将 AV 扫描添加到文件上传站点

Question

我不确定这是否在正确的部分，但我正在建立一个文件上传网站，并希望能够扫描上传的文件是否有病毒等。我该如何做到这一点？

有什么让我开始的想法吗？

谢谢

Answer 1

clamav 库有一个名为php-clamav 的PHP 绑定。然后，您可以从您的 PHP 代码中扫描文件中的病毒：

if ($_FILES['file']['size'] == 0 || !is_file($_FILES['file']['tmp_name']))
{
    throw new Exception('Please select a file for upload!');
} else {
    cl_setlimits(5, 1000, 200, 0, 10485760);
    if ($malware = cl_scanfile($_FILES['file']['tmp_name']))
        throw new Exception($malware.'(ClamAV version: '.clam_get_version(),')');
}
...

另一种选择是安装Mod_Security web application firewall。它可以配置为使用modsec-clamscan扫描所有上传文件中的病毒。

Answer 2

您可以使用 AVG 尝试以下操作：

窗户：

<?php
    exec("avgscanx.exe /SCAN=filename.ext/");
    $result = exec("echo %ERRORLEVEL%");
?>

Linux：

<?php
    exec("avgscan filename.ext -a -H -c");
    $result = exec("echo $?");
?>

两个平台返回相同的错误代码，让您确定扫描是否成功。

参考资料：

• http://www.avg.com/ww-en/faq.num-4443
• http://www.avg.com/ww-en/faq.num-4441
• http://www.avg.com/ww-en/faq.num-1854
• http://www.avg.com/ww-en/faq.num-1759

Answer 3

这取决于您的服务器配置，但例如在 linux 上，安装 clam 之类的东西并通过命令行访问它很容易。您可以使用类似 php 的 exec() 来运行它。

Answer 4

您也可以使用 VirusTotals 公共 API。你可以阅读更多关于它的信息here。有一些 PHP 代码可用here。

这样您可以获得大量扫描仪，并且您不必在本地运行 AV。另一方面，您必须等待一段时间才能看到结果。