🌐 웹 서버와 통합

웹 서버에 업로드되는 파일을 실시간으로 스캔하고 싶다면? ClamAV를 Apache나 Nginx와 통합해 보세요!

Apache와 통합 (mod_clamav 사용)

1. 필요한 패키지 설치:

   sudo apt install libapache2-mod-clamav

2. Apache 설정 파일 수정:

   sudo nano /etc/apache2/mods-available/clamav.conf

   다음 내용 추가:

   <IfModule mod_clamav.c>
       ClamAVModule On
       ClamAVTempDir /tmp
       ClamAVMaxFileSize 10M
       ClamAVMaxScanSize 20M
       ClamAVScanOnUpload On
       ClamAVScanOnDownload Off
       ClamAVSocket /var/run/clamav/clamd.ctl
   </IfModule>

3. 모듈 활성화 및 서비스 재시작:

   sudo a2enmod clamav
   sudo systemctl restart apache2

PHP 애플리케이션과 통합

PHP 애플리케이션에서 직접 ClamAV를 호출할 수도 있어요:

<?php
function scanFile($filepath) {
    $result = shell_exec("clamdscan --fdpass " . escapeshellarg($filepath));
    if (strpos($result, "Infected files: 0") !== false) {
        return true; // 안전한 파일
    } else {
        return false; // 감염된 파일
    }
}

// 파일 업로드 처리
if ($_FILES["uploadedFile"]["error"] == UPLOAD_ERR_OK) {
    $tmpName = $_FILES["uploadedFile"]["tmp_name"];
    
    if (scanFile($tmpName)) {
        // 안전한 파일, 정상 처리
        move_uploaded_file($tmpName, "uploads/" . $_FILES["uploadedFile"]["name"]);
        echo "파일이 안전하게 업로드되었습니다.";
    } else {
        // 감염된 파일, 처리 거부
        echo "바이러스가 감지되어 업로드가 거부되었습니다.";
    }
}
?>