Сегодня сканировал сервер clamscan’ом
clamscan -r / --log=clamscan20150409.log --infected
Получил вот такую простыню предупреждений (вставил только 3 первых)
WARNING: Can't open file /sys/devices/virtual/tty/tty/ve_device_add: Permission denied LibClamAV Warning: fmap_readpage: pread fail: asked for 4068 bytes @ offset 28, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4092 bytes @ offset 4, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4095 bytes @ offset 1, got 0 WARNING: Can't open file /sys/devices/virtual/tty/console/ve_device_add: Permission denied LibClamAV Warning: fmap_readpage: pread fail: asked for 4064 bytes @ offset 32, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4092 bytes @ offset 4, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4095 bytes @ offset 1, got 0 WARNING: Can't open file /sys/devices/virtual/tty/ptmx/ve_device_add: Permission denied LibClamAV Warning: fmap_readpage: pread fail: asked for 4067 bytes @ offset 29, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4092 bytes @ offset 4, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4095 bytes @ offset 1, got 0
Насколько я понял это из-за того, что сервер виртуальный. Я не имею доступа ко всему оборудованию.
Еще возникла интересная задача. Как скопировать все файлы файлы внутрь папки находящейся в этой же папки? из /www в /www/site.ru (ошибочно распаковал архив папкой выше чем нужно). В mc с этим бы проблем вообще не было
В целом чистка удалась на славу. Нашел много чего и, что самое приятное, оно без проблем вычистилось.
То что он не может что-то прочитать в /sys или /dev или /proc это нормально, не обращай внимания, лучше эти каталоги вообще из сканирования исключить.
cp -r /var/www/$(ls -1 | grep -v «site.ru») /var/www/site.ru
или find
или у rsync есть ключ —exclude
rsync — тема