\n S\u0131n\u0131rl\u0131 sistem kaynaklar\u0131na sahip bir sunucuda kapsaml\u0131 vir\u00fcs taramas\u0131 yapmak, performanstan \u00f6d\u00fcn vermek anlam\u0131na gelmek zorunda de\u011fil. Bu rehberde, 4GB RAM’li bir sunucuda ClamAV’\u0131 nas\u0131l etkin ve verimli bir \u015fekilde \u00e7al\u0131\u015ft\u0131rabilece\u011finizi, sisteminizi yava\u015flatmadan g\u00fcvenlik \u00f6nlemlerinizi en \u00fcst d\u00fczeye \u00e7\u0131karabilece\u011finizi ad\u0131m ad\u0131m \u00f6\u011freneceksiniz.\n <\/p>\n
\n K\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli sunucular, genellikle d\u00fc\u015f\u00fck maliyetleri ve y\u00f6netim kolayl\u0131klar\u0131 nedeniyle tercih edilir. Ancak, bu sunucular\u0131n en b\u00fcy\u00fck k\u0131s\u0131tlamalar\u0131ndan biri, sistem kaynaklar\u0131n\u0131n (\u00f6zellikle RAM ve CPU) s\u0131n\u0131rl\u0131 olmas\u0131d\u0131r. Bir yandan sunucunuzu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlara kar\u015f\u0131 korumak isterken, di\u011fer yandan kaynaklar\u0131 t\u00fcketerek ana hizmetlerin performans\u0131n\u0131 d\u00fc\u015f\u00fcrmek istemezsiniz. \u0130\u015fte tam bu noktada ClamAV gibi g\u00fc\u00e7l\u00fc bir antivir\u00fcs \u00e7\u00f6z\u00fcm\u00fcn\u00fc, 4GB RAM gibi k\u0131s\u0131tl\u0131 bir ortamda bile nas\u0131l verimli bir \u015fekilde \u00e7al\u0131\u015ft\u0131rabilece\u011fimiz sorusu ortaya \u00e7\u0131kar. Geleneksel yakla\u015f\u0131mlar, ClamAV taramalar\u0131n\u0131 sunucunuz i\u00e7in bir kabusa d\u00f6n\u00fc\u015ft\u00fcrebilir; dakikalarca %100 CPU kullan\u0131m\u0131, tam dolu RAM ve disk G\/\u00c7 (I\/O) t\u0131kan\u0131kl\u0131klar\u0131, web sitelerinizin veya uygulamalar\u0131n\u0131z\u0131n tamamen eri\u015filemez hale gelmesine neden olabilir. Bu durum, \u00f6zellikle canl\u0131 bir \u00fcretim ortam\u0131nda hizmet kesintileri anlam\u0131na gelir ki, bu da hi\u00e7bir i\u015fletmenin veya y\u00f6neticinin kar\u015f\u0131la\u015fmak istemeyece\u011fi bir durumdur.\n <\/p>\n
\n Ancak endi\u015felenmeyin! Bu makale, ClamAV’\u0131n kaynak kullan\u0131m\u0131 \u00fczerindeki etkisini anlaman\u0131za ve ard\u0131ndan bu etkiyi minimize etmek i\u00e7in uygulanabilir stratejiler geli\u015ftirmenize yard\u0131mc\u0131 olacakt\u0131r. Amac\u0131m\u0131z, sunucunuzun temel hizmetlerini aksatmadan, hatta fark edilir bir yava\u015flama olmadan, ClamAV’\u0131n g\u00fcvenlik avantajlar\u0131ndan faydalanman\u0131z\u0131 sa\u011flamakt\u0131r. Do\u011fru yap\u0131land\u0131rma, ak\u0131ll\u0131 zamanlama ve birka\u00e7 k\u00fc\u00e7\u00fck optimizasyon ile 4GB RAM’li sunucunuzda bile g\u00fcvenli\u011finizi tehlikeye atmadan, ClamAV’\u0131 bir “canavar” olmaktan \u00e7\u0131kar\u0131p, sessiz ve etkili bir koruyucuya d\u00f6n\u00fc\u015ft\u00fcrebilirsiniz. Sadece do\u011fru komutlar\u0131 ve parametreleri bilmekle kalmayacak, ayn\u0131 zamanda arka plandaki mant\u0131\u011f\u0131 da anlayarak kendi sunucunuzun \u00f6zel ihtiya\u00e7lar\u0131na g\u00f6re bu bilgiyi nas\u0131l uyarlayaca\u011f\u0131n\u0131z\u0131 ke\u015ffedeceksiniz. Ba\u015flang\u0131\u00e7ta kula\u011fa imkans\u0131z gibi gelse de, ClamAV’\u0131n esnekli\u011fi ve do\u011fru optimizasyon teknikleriyle, s\u0131n\u0131rl\u0131 kaynaklarla bile kapsaml\u0131 bir vir\u00fcs korumas\u0131 sa\u011flamak kesinlikle m\u00fcmk\u00fcnd\u00fcr. \u0130lerleyen b\u00f6l\u00fcmlerde, bu hedefe ula\u015fmak i\u00e7in at\u0131lacak ad\u0131mlar\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde inceleyece\u011fiz.\n <\/p>\n
\n ClamAV, a\u00e7\u0131k kaynakl\u0131 bir antivir\u00fcs motorudur ve \u00f6zellikle Linux tabanl\u0131 sunucularda e-posta a\u011f ge\u00e7itleri, dosya sunucular\u0131 ve web sunucular\u0131 gibi \u00e7e\u015fitli ortamlarda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 tespit etmek i\u00e7in yayg\u0131n olarak kullan\u0131l\u0131r. Temel olarak, ClamAV bir imza veritaban\u0131 kullanarak \u00e7al\u0131\u015f\u0131r. Bu veritaban\u0131, bilinen vir\u00fcslerin, trojanlar\u0131n ve di\u011fer k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n dijital parmak izlerini i\u00e7erir. Bir dosya taran\u0131rken, ClamAV dosyan\u0131n i\u00e7eri\u011fini bu imzalarla kar\u015f\u0131la\u015ft\u0131r\u0131r ve e\u015fle\u015fme bulursa bir tehdit tespit eder. Ancak bu basit \u00e7al\u0131\u015fma prensibi, \u00f6zellikle k\u0131s\u0131tl\u0131 kaynaklara sahip sunucularda \u00f6nemli zorluklar yaratabilir.\n <\/p>\n
\n ClamAV ekosistemi genellikle \u00fc\u00e7 ana bile\u015fenden olu\u015fur:\n <\/p>\n
freshclam<\/code>: Bu ara\u00e7, ClamAV’\u0131n vir\u00fcs imza veritaban\u0131n\u0131 g\u00fcncelleyen daemon (arka plan hizmeti) veya komut sat\u0131r\u0131 arac\u0131d\u0131r. Veritaban\u0131 s\u00fcrekli g\u00fcncellendi\u011fi i\u00e7in, freshclam<\/code> d\u00fczenli olarak \u00e7al\u0131\u015fmal\u0131 ve en son tehditlere kar\u015f\u0131 korunman\u0131z\u0131 sa\u011flamal\u0131d\u0131r.<\/li>\nclamscan<\/code>: Komut sat\u0131r\u0131 \u00fczerinden dosya ve dizinleri taramak i\u00e7in kullan\u0131lan ana ara\u00e7t\u0131r. Her tarama iste\u011finde veritaban\u0131n\u0131 RAM’e y\u00fckler, bu da tek seferlik taramalarda y\u00fcksek bellek ve CPU kullan\u0131m\u0131na yol a\u00e7abilir.<\/li>\nclamd<\/code> (ClamAV Daemon): Daha b\u00fcy\u00fck veya daha s\u0131k taramalar\u0131n gerekti\u011fi ortamlar i\u00e7in tasarlanm\u0131\u015f bir arka plan hizmetidir. Veritaban\u0131n\u0131 bir kez RAM’e y\u00fckler ve sonraki tarama isteklerini bu y\u00fckl\u00fc veritaban\u0131 \u00fczerinden i\u015fleyerek daha h\u0131zl\u0131 yan\u0131t s\u00fcreleri ve daha d\u00fc\u015f\u00fck tekrarlayan bellek y\u00fck\u00fc sa\u011flar. Ancak, clamd<\/code>‘nin kendisi s\u00fcrekli olarak bir miktar RAM kullan\u0131r.<\/li>\n<\/ul>\n\n Peki, 4GB RAM’e sahip bir sunucu i\u00e7in bu neden bir meydan okumad\u0131r?\n <\/p>\n
\n- \n B\u00fcy\u00fck Veritaban\u0131 Boyutu:<\/strong> ClamAV’\u0131n vir\u00fcs imza veritaban\u0131, milyonlarca tehdit imzas\u0131 i\u00e7erir ve boyutu s\u00fcrekli olarak artmaktad\u0131r. G\u00fcncel
main.cvd<\/code> ve daily.cvd<\/code> dosyalar\u0131 kolayca birka\u00e7 y\u00fcz megabayt\u0131 bulabilir. clamscan<\/code> veya clamd<\/code> bu veritaban\u0131n\u0131 RAM’e y\u00fckledi\u011finde, bu zaten 4GB RAM’in \u00f6nemli bir k\u0131sm\u0131n\u0131 tek ba\u015f\u0131na t\u00fcketebilir. \u00d6rne\u011fin, 500MB’l\u0131k bir veritaban\u0131 RAM’e y\u00fcklendi\u011finde, sistemde rahat\u00e7a \u00e7al\u0131\u015fabilecek di\u011fer uygulamalar i\u00e7in \u00e7ok az bo\u015f alan kal\u0131r. Bu durum, \u00f6zellikle yo\u011fun disk G\/\u00c7 i\u015flemleri s\u0131ras\u0131nda takas alan\u0131n\u0131n (swap space) a\u015f\u0131r\u0131 kullan\u0131lmas\u0131na ve sistemin genel performans\u0131n\u0131n ciddi \u015fekilde d\u00fc\u015fmesine neden olabilir.\n <\/li>\n- \n Y\u00fcksek CPU Kullan\u0131m\u0131:<\/strong> Tarama i\u015flemi s\u0131ras\u0131nda ClamAV, dosyalar\u0131n i\u00e7eri\u011fini karma\u015f\u0131k algoritmalarla analiz eder ve bunu veritaban\u0131ndaki imzalarla kar\u015f\u0131la\u015ft\u0131r\u0131r. Bu i\u015flem, \u00f6zellikle b\u00fcy\u00fck dosya koleksiyonlar\u0131n\u0131 tararken y\u00fcksek oranda CPU g\u00fcc\u00fc gerektirir. 4GB RAM’li sunucular genellikle \u00e7ok \u00e7ekirdekli, y\u00fcksek performansl\u0131 i\u015flemcilere sahip olmad\u0131\u011f\u0131ndan, tek bir ClamAV taramas\u0131 CPU’yu tamamen doyurarak di\u011fer t\u00fcm i\u015flemlerin yava\u015flamas\u0131na hatta donmas\u0131na yol a\u00e7abilir.\n <\/li>\n
- \n Disk G\/\u00c7 Y\u00fck\u00fc:<\/strong> Tarama yap\u0131l\u0131rken, ClamAV taranacak t\u00fcm dosyalara diskten eri\u015fir. Bu, \u00f6zellikle geleneksel HDD’lerde (SSD’lere k\u0131yasla daha yava\u015f) y\u00fcksek disk G\/\u00c7 y\u00fck\u00fcne neden olur. Disk G\/\u00c7’nin yo\u011funla\u015fmas\u0131, sistemin genel yan\u0131t verme s\u00fcresini d\u00fc\u015f\u00fcr\u00fcr ve \u00f6zellikle veritaban\u0131, web sitesi dosyalar\u0131 veya log dosyalar\u0131 gibi di\u011fer kritik verilere eri\u015fimi yava\u015flat\u0131r.\n <\/li>\n
- \n Zamanlama ve \u00c7ak\u0131\u015fmalar:<\/strong> Yanl\u0131\u015f zamanlanm\u0131\u015f bir tarama, sunucunun en yo\u011fun oldu\u011fu saatlerde ba\u015flayabilir ve bu da kullan\u0131c\u0131lar i\u00e7in kabul edilemez gecikmelere veya hizmet kesintilerine yol a\u00e7abilir.\n <\/li>\n<\/ol>\n
\n Bu zorluklar g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, 4GB RAM’li bir sunucuda ClamAV’\u0131 \u00e7al\u0131\u015ft\u0131rmak sadece kurulumdan ibaret de\u011fildir; dikkatli bir optimizasyon stratejisi gerektirir. Makalenin ilerleyen b\u00f6l\u00fcmlerinde, bu zorluklar\u0131n \u00fcstesinden gelmek i\u00e7in kullanabilece\u011finiz pratik ad\u0131mlar\u0131 ve teknikleri ke\u015ffedece\u011fiz.\n <\/p>\n
Performans Optimizasyonu Ad\u0131mlar\u0131: Kaynak Dostu Tarama ve Zamanlama Stratejileri<\/h2>\n
\n ClamAV’\u0131 4GB RAM’li bir sunucuda sorunsuz \u00e7al\u0131\u015ft\u0131rman\u0131n anahtar\u0131, kaynak kullan\u0131m\u0131n\u0131 en aza indiren ak\u0131ll\u0131 tarama stratejileri geli\u015ftirmekten ge\u00e7er. Bu, hem tarama modlar\u0131n\u0131n do\u011fru se\u00e7imi hem de taramalar\u0131n ne zaman ve nas\u0131l yap\u0131laca\u011f\u0131n\u0131n dikkatli bir \u015fekilde planlanmas\u0131n\u0131 i\u00e7erir. Unutmay\u0131n, amac\u0131m\u0131z g\u00fcvenlikten \u00f6d\u00fcn vermeden sistem kararl\u0131l\u0131\u011f\u0131n\u0131 sa\u011flamakt\u0131r.\n <\/p>\n
Tarama Parametrelerini \u0130nce Ayarlama: clamscan<\/code> ve clamd<\/code><\/h3>\n\n ClamAV, kaynak t\u00fcketimini kontrol etmek i\u00e7in \u00e7e\u015fitli parametreler sunar. Bu parametreleri do\u011fru \u015fekilde kullanmak, 4GB RAM’li bir sistemde hayat kurtar\u0131c\u0131 olabilir.\n <\/p>\n
clamscan<\/code> ile Kontroll\u00fc Taramalar<\/h4>\n\n clamscan<\/code>, genellikle tek seferlik veya ad-hoc taramalar i\u00e7in kullan\u0131l\u0131r. Ancak, varsay\u0131lan ayarlar\u0131yla \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, t\u00fcm sistemi kilitleyebilir. \u0130\u015fte size \u00f6zel olarak ayarlanm\u0131\u015f baz\u0131 \u00f6nemli parametreler:\n <\/p>\n\n- \n
--max-filesize=N<\/code>: Taranacak tek bir dosyan\u0131n maksimum boyutunu bayt cinsinden belirler. \u00c7ok b\u00fcy\u00fck dosyalar\u0131n (\u00f6rne\u011fin, videolar, ar\u015fivler veya yedekler) taranmas\u0131n\u0131 engelleyerek RAM ve CPU t\u00fcketimini azalt\u0131r. \u00d6rne\u011fin, --max-filesize=10M<\/code> (10 megabayt) olarak ayarlayabilirsiniz.\n <\/li>\n- \n
--max-scansize=N<\/code>: Bir dizin i\u00e7indeki toplam taranacak veri boyutunu bayt cinsinden s\u0131n\u0131rlar. Bu, \u00f6zellikle \u00e7ok say\u0131da k\u00fc\u00e7\u00fck dosyan\u0131n bulundu\u011fu dizinleri tararken faydal\u0131d\u0131r.\n <\/li>\n- \n
--exclude-dir=DIR<\/code>: Belirli dizinleri taraman\u0131n d\u0131\u015f\u0131nda b\u0131rak\u0131r. G\u00fcvenli oldu\u011fundan emin oldu\u011funuz veya zaten taramadan ge\u00e7irilmi\u015f dizinleri hari\u00e7 tutarak zaman ve kaynak tasarrufu yapars\u0131n\u0131z. \u00d6rne\u011fin, sistem dizinleri (\/proc<\/code>, \/sys<\/code>, \/dev<\/code>) genellikle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m i\u00e7ermez ve hari\u00e7 tutulabilir.\n <\/li>\n- \n
--bell<\/code>: Tarama sonunda sesli uyar\u0131 verir. Gerekli de\u011fil ama e\u011flenceli olabilir.\n <\/li>\n- \n
--recursive<\/code>: Alt dizinleri de tarar. Bu genellikle istenir ancak kapsam\u0131 daraltmak i\u00e7in kullan\u0131labilir.\n <\/li>\n<\/ul>\n\n \u00d6rnek bir clamscan<\/code> komutu \u015fu \u015fekilde g\u00f6r\u00fcnebilir:\n <\/p>\n\n clamscan -r --max-filesize=10M --max-scansize=100M --exclude-dir=\/var\/log --exclude-dir=\/tmp --exclude-dir=\/sys \/var\/www\/html\n <\/pre>\n<\/code><\/p>\n
\n Bu komut, \/var\/www\/html<\/code> dizinini ve alt dizinlerini tarar, ancak 10MB'tan b\u00fcy\u00fck dosyalar\u0131 veya toplamda 100MB'tan fazla veri i\u00e7eren dizinleri atlar. Ayr\u0131ca \/var\/log<\/code>, \/tmp<\/code> ve \/sys<\/code> dizinlerini tamamen hari\u00e7 tutar. Bu, \u00f6zellikle bir web sunucusunda, web dosyalar\u0131n\u0131n genellikle k\u00fc\u00e7\u00fck oldu\u011fu ve log veya ge\u00e7ici dosyalar\u0131n taranmas\u0131n\u0131n gereksiz y\u00fck yaratabilece\u011fi durumlarda olduk\u00e7a verimlidir.\n <\/p>\nclamd<\/code>: Daemon Modunun Avantajlar\u0131 ve Ayarlar\u0131<\/h4>\n\n clamd<\/code>, veritaban\u0131n\u0131 bir kez RAM'e y\u00fckleyerek ve birden fazla tarama iste\u011fini i\u015fleyerek daha verimli \u00e7al\u0131\u015f\u0131r. Ancak, 4GB RAM'li bir sunucuda clamd<\/code>'nin kendisi \u00f6nemli bir bellek ayak izi b\u0131rakabilir. Bu nedenle, clamd.conf<\/code> dosyas\u0131nda dikkatli ayarlamalar yapmak kritik \u00f6neme sahiptir.\n <\/p>\n\n clamd.conf<\/code> dosyas\u0131n\u0131 genellikle \/etc\/clamav\/clamd.conf<\/code> yolunda bulabilirsiniz. \u0130\u015fte dikkat etmeniz gereken baz\u0131 parametreler:\n <\/p>\n\n- \n
MaxThreads<\/code>: E\u015fzamanl\u0131 tarama i\u015f par\u00e7ac\u0131klar\u0131n\u0131n maksimum say\u0131s\u0131n\u0131 belirler. Daha d\u00fc\u015f\u00fck bir de\u011fer (\u00f6rne\u011fin, 1 veya 2) CPU kullan\u0131m\u0131n\u0131 s\u0131n\u0131rlar ancak tarama s\u00fcresini uzatabilir.\n <\/li>\n- \n
MaxConnectionQueueLength<\/code>: Bekleyen ba\u011flant\u0131 kuyru\u011funun boyutunu ayarlar. \u00c7ok fazla tarama iste\u011fi gelirse, bu ayar a\u015f\u0131r\u0131 y\u00fcklenmeyi \u00f6nleyebilir.\n <\/li>\n- \n
MaxScanSize<\/code> ve MaxFileSize<\/code>: clamscan<\/code>'de oldu\u011fu gibi, clamd<\/code> i\u00e7in de global olarak maksimum tarama ve dosya boyutlar\u0131n\u0131 belirler.\n <\/li>\n- \n
StreamMaxLength<\/code>: Clamd'ye g\u00f6nderilebilecek maksimum veri ak\u0131\u015f\u0131 boyutunu ayarlar. B\u00fcy\u00fck dosyalar\u0131n tek seferde i\u015flenmesini engelleyebilir.\n <\/li>\n<\/ul>\n\n # \/etc\/clamav\/clamd.conf i\u00e7inde \u00f6rnek ayarlar\n # Bu ayarlar 4GB RAM i\u00e7in ba\u015flang\u0131\u00e7 noktas\u0131 olabilir.\n LogFile \/var\/log\/clamav\/clamd.log\n LogFileMaxSize 1M\n LogTime yes\n PidFile \/run\/clamav\/clamd.pid\n TemporaryDirectory \/var\/tmp\n LocalSocket \/run\/clamav\/clamd.sock\n ExcludePath ^\/proc\/\n ExcludePath ^\/sys\/\n ExcludePath ^\/dev\/\n ExcludePath ^\/var\/log\/\n ExcludePath ^\/tmp\/\n MaxScanSize 100M\n MaxFileSize 10M\n MaxThreads 1 # Daha d\u00fc\u015f\u00fck CPU kullan\u0131m\u0131 i\u00e7in 1 veya 2 \u00f6nerilir\n MaxConnectionQueueLength 5\n StreamMaxLength 25M\n <\/pre>\n<\/code><\/p>\n
\n Bu ayarlarla, clamd<\/code>'nin bellekte tuttu\u011fu veritaban\u0131 haricindeki operasyonel bellek ve CPU kullan\u0131m\u0131n\u0131 daha iyi y\u00f6netebilirsiniz. MaxThreads<\/code>'i d\u00fc\u015f\u00fck tutarak, sunucunun di\u011fer i\u015f y\u00fckleri i\u00e7in de kaynak b\u0131rakm\u0131\u015f olursunuz.\n <\/p>\ncron<\/code> ile Otomatik ve D\u00fc\u015f\u00fck Etkili Taramalar Nas\u0131l Planlan\u0131r?<\/h3>\n\n Manuel taramalar her ne kadar kontroll\u00fc olsa da, d\u00fczenli bir g\u00fcvenlik protokol\u00fc i\u00e7in otomatik taramalar vazge\u00e7ilmezdir. cron<\/code>, Linux sistemlerinde zamanlanm\u0131\u015f g\u00f6revleri y\u00f6netmek i\u00e7in kullan\u0131lan standart bir ara\u00e7t\u0131r ve ClamAV taramalar\u0131n\u0131 sunucunun en az yo\u011fun oldu\u011fu saatlere denk getirerek kaynak etkisini minimize etmemizi sa\u011flar.\n <\/p>\n\n crontab -e<\/code> komutu ile cron<\/code> d\u00fczenleyicisini a\u00e7\u0131n ve a\u015fa\u011f\u0131daki gibi bir giri\u015f ekleyebilirsiniz:\n <\/p>\n\n # Her g\u00fcn gece 03:00'te ClamAV taramas\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\n 0 3 * * * nice -n 19 clamscan -r --max-filesize=10M --max-scansize=100M --exclude-dir=\/var\/log --exclude-dir=\/tmp \/var\/www\/html >> \/var\/log\/clamav\/scan.log 2>&1\n <\/pre>\n<\/code><\/p>\n
\n Uzman \u0130pucu: nice -n 19<\/code> komutu, ClamAV taramas\u0131n\u0131n sistemdeki en d\u00fc\u015f\u00fck \u00f6ncelikle \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Bu, di\u011fer t\u00fcm i\u015flemlerin CPU ve I\/O kaynaklar\u0131na ClamAV'dan \u00f6nce eri\u015febilece\u011fi anlam\u0131na gelir, b\u00f6ylece sunucunuz tarama s\u0131ras\u0131nda bile yan\u0131t vermeye devam eder. Ayr\u0131ca, ionice -c 3<\/code> kullanarak disk G\/\u00c7 \u00f6nceli\u011fini de en aza indirebilirsiniz. Bu ikilinin kombinasyonu, performans\u0131 %40'a varan oranlarda art\u0131rabilir.\n <\/div>\n\n Bu cron<\/code> giri\u015fi, ClamAV'\u0131 her g\u00fcn sabah 03:00'te \u00e7al\u0131\u015ft\u0131r\u0131r. nice -n 19<\/code> ile taraman\u0131n d\u00fc\u015f\u00fck \u00f6ncelikte \u00e7al\u0131\u015fmas\u0131 sa\u011flan\u0131r. Tarama \u00e7\u0131kt\u0131s\u0131 ise \/var\/log\/clamav\/scan.log<\/code> dosyas\u0131na y\u00f6nlendirilir, b\u00f6ylece daha sonra incelenebilir.\n <\/p>\n\n Farkl\u0131 dizinleri farkl\u0131 g\u00fcnlerde tarayarak y\u00fck\u00fc daha da da\u011f\u0131tabilirsiniz. \u00d6rne\u011fin:\n <\/p>\n
\n # Pazartesi 03:00'te \/var\/www\/html dizinini tara\n 0 3 * * 1 nice -n 19 clamscan -r --max-filesize=10M \/var\/www\/html >> \/var\/log\/clamav\/scan_html.log 2>&1\n # Sal\u0131 03:00'te \/var\/mail dizinini tara (e\u011fer kullan\u0131l\u0131yorsa)\n 0 3 * * 2 nice -n 19 clamscan -r --max-filesize=10M \/var\/mail >> \/var\/log\/clamav\/scan_mail.log 2>&1\n <\/pre>\n<\/code><\/p>\n
\n Bu kademeli tarama yakla\u015f\u0131m\u0131, sunucunuzun herhangi bir zamanda maruz kald\u0131\u011f\u0131 tekil y\u00fck\u00fc azalt\u0131r ve 4GB RAM gibi k\u0131s\u0131tl\u0131 kaynaklara sahip sistemlerde \u00f6zellikle etkilidir. Tarama s\u00fcresi uzayabilir, ancak her bir taraman\u0131n sistem \u00fczerindeki etkisi \u00e7ok daha az olur.\n <\/p>\n
Ak\u0131ll\u0131 Veritaban\u0131 ve Kapsam Y\u00f6netimi: Gereksiz Y\u00fckten Kurtulun<\/h2>\n
\n ClamAV'\u0131n verimlili\u011fini art\u0131rman\u0131n bir di\u011fer \u00f6nemli yolu, vir\u00fcs veritaban\u0131 g\u00fcncellemelerini ve taranan dosya kapsam\u0131n\u0131 ak\u0131ll\u0131ca y\u00f6netmektir. B\u00fcy\u00fck ve s\u0131k g\u00fcncellenen bir veritaban\u0131, \u00f6zellikle s\u0131n\u0131rl\u0131 bant geni\u015fli\u011fi ve depolama alan\u0131na sahip sunucularda ciddi bir y\u00fck olu\u015fturabilir. Ayn\u0131 \u015fekilde, taranmas\u0131 gerekmeyen dosyalar\u0131 taramak da tamamen bo\u015fa harcanan kaynak anlam\u0131na gelir.\n <\/p>\n
freshclam<\/code> Ayarlar\u0131 ve Veritaban\u0131 Optimizasyonu<\/h3>\n\n freshclam<\/code>, ClamAV veritaban\u0131n\u0131 g\u00fcncelleyen ara\u00e7t\u0131r. Varsay\u0131lan olarak her saat ba\u015f\u0131 g\u00fcncellemeleri kontrol edebilir. 4GB RAM'li bir sunucuda bu kadar s\u0131k kontrol etmek her zaman optimal olmayabilir, \u00e7\u00fcnk\u00fc her kontrol belirli bir miktar kaynak t\u00fcketimi ve a\u011f trafi\u011fi anlam\u0131na gelir. freshclam.conf<\/code> dosyas\u0131n\u0131 (genellikle \/etc\/clamav\/freshclam.conf<\/code>) d\u00fczenleyerek bu davran\u0131\u015f\u0131 optimize edebiliriz.\n <\/p>\n\n # \/etc\/clamav\/freshclam.conf i\u00e7inde \u00f6rnek ayarlar\n # G\u00fcnde 4 kez g\u00fcncelleme kontrol\u00fc\n Checks 4\n # G\u00fcnl\u00fck veritaban\u0131n\u0131n boyutunu s\u0131n\u0131rlar (iste\u011fe ba\u011fl\u0131, ileri d\u00fczey)\n # MaxDailyDatabaseSize 20M\n # Yaln\u0131zca belirli veritabanlar\u0131n\u0131 indir (\u00f6rne\u011fin bytecode ve safebrowsing'i atlayarak)\n # Varsay\u0131lan olarak main ve daily indirilir. \u00dc\u00e7\u00fcnc\u00fc parti veritabanlar\u0131n\u0131 ekleyebilir veya \u00e7\u0131karabilirsiniz.\n # Bu genellikle varsay\u0131lan b\u0131rak\u0131l\u0131r, ancak \u00e7ok \u00f6zel durumlarda ayarlama yap\u0131labilir.\n # PrivateMirror http:\/\/your.local.mirror\/ # Yerel bir yans\u0131dan g\u00fcncelleme i\u00e7in\n <\/pre>\n<\/code><\/p>\n
\n Checks 4<\/code>, freshclam<\/code>'in g\u00fcnde yaln\u0131zca 4 kez (yani her 6 saatte bir) g\u00fcncelleme kontrol etmesini sa\u011flar. Bu, \u00e7o\u011fu sunucu i\u00e7in yeterli bir g\u00fcvenlik seviyesi sunarken, s\u0131k a\u011f ba\u011flant\u0131s\u0131 ve i\u015flemci kullan\u0131m\u0131n\u0131 azalt\u0131r. E\u011fer internet ba\u011flant\u0131n\u0131z k\u0131s\u0131tl\u0131ysa veya sunucunuzun a\u011f trafi\u011fini dikkatli y\u00f6netmeniz gerekiyorsa, bu ayar \u00e7ok faydal\u0131 olabilir.\n <\/p>\n\n Ayr\u0131ca, ClamAV'\u0131n varsay\u0131lan olarak indirdi\u011fi baz\u0131 ek veritabanlar\u0131 (\u00f6rne\u011fin bytecode.cvd<\/code>, safebrowsing.cvd<\/code>) vard\u0131r. Bu veritabanlar\u0131 belirli t\u00fcrdeki tehditlere odaklan\u0131r. E\u011fer \u00e7ok \u00f6zel bir kullan\u0131m durumunuz yoksa, bu veritabanlar\u0131n\u0131 hari\u00e7 tutmak RAM y\u00fck\u00fcn\u00fc biraz azaltabilir. Ancak bu, g\u00fcvenlik kapsam\u0131n\u0131zda potansiyel bir bo\u015fluk yaratabilece\u011fi i\u00e7in dikkatli de\u011ferlendirilmelidir. Genellikle, main.cvd<\/code> ve daily.cvd<\/code> temel koruma i\u00e7in yeterlidir ve genellikle ClamAV bunlar\u0131 otomatik olarak y\u00f6netir.\n <\/p>\n\n Uzman \u0130pucu: B\u00fcy\u00fck organizasyonlarda veya birden fazla sunucuya sahip ortamlarda, kendi yerel freshclam<\/code> yans\u0131n\u0131z\u0131 (mirror) kurmak, her sunucunun do\u011frudan ClamAV sunucular\u0131ndan g\u00fcncelleme \u00e7ekmesini \u00f6nleyerek bant geni\u015fli\u011finden ve h\u0131zdan \u00f6nemli \u00f6l\u00e7\u00fcde tasarruf sa\u011flayabilir. PrivateMirror<\/code> y\u00f6nergesi bu ama\u00e7la kullan\u0131l\u0131r.\n <\/div>\nHari\u00e7 Tutmalar (Exclusions) ile Gereksiz Y\u00fck\u00fc Ortadan Kald\u0131rma<\/h3>\n
\n Taranacak dosya ve dizin kapsam\u0131n\u0131 ak\u0131ll\u0131ca daraltmak, ClamAV'\u0131n kaynak t\u00fcketimini azaltman\u0131n en etkili yollar\u0131ndan biridir. Sistemin temel i\u015fleyi\u015fi i\u00e7in kritik olan ancak k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m i\u00e7ermesi pek olas\u0131 olmayan veya zaten sistem taraf\u0131ndan korunan alanlar\u0131 taramaktan ka\u00e7\u0131nmal\u0131y\u0131z.\n <\/p>\n
Hangi Diziler Hari\u00e7 Tutulmal\u0131?<\/h4>\n\n- \n Sistem Dizileri:<\/strong>
\/proc<\/code>, \/sys<\/code>, \/dev<\/code>, \/run<\/code> gibi dizinler, \u00e7ekirdek ve donan\u0131m ile ilgili sanal dosya sistemleridir. Ger\u00e7ek disk \u00fczerinde bulunmazlar ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bar\u0131nd\u0131ramazlar. Bunlar\u0131 taramak sadece zaman ve kaynak israf\u0131d\u0131r.\n <\/li>\n- \n Ge\u00e7ici Dosya Dizileri:<\/strong>
\/tmp<\/code> ve \/var\/tmp<\/code> gibi dizinler s\u0131k\u00e7a kullan\u0131l\u0131r ancak genellikle k\u0131sa \u00f6m\u00fcrl\u00fc ve taranmas\u0131 gereksiz dosyalar i\u00e7erir. Uygulamalar bu dizinleri kulland\u0131\u011f\u0131nda, tarama i\u015flemleri \u00e7ak\u0131\u015fabilir ve performans\u0131 d\u00fc\u015f\u00fcrebilir. Temel web sunucusu kurulumlar\u0131nda, bu dizinler genellikle s\u0131k\u00e7a yaz\u0131l\u0131r ve okunur.\n <\/li>\n- \n Log Dosyalar\u0131:<\/strong>
\/var\/log<\/code> dizini, sistem ve uygulama loglar\u0131n\u0131 i\u00e7erir. Bu dosyalar genellikle \u00e7ok b\u00fcy\u00fckt\u00fcr ve s\u00fcrekli yaz\u0131l\u0131r. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n log dosyalar\u0131nda direkt olarak bar\u0131nmas\u0131 nadirdir (ancak log injeksiyonu m\u00fcmk\u00fcnd\u00fcr). Yine de, taraman\u0131n kapsam\u0131n\u0131 daraltmak i\u00e7in bu dizini hari\u00e7 tutmak mant\u0131kl\u0131 olabilir, \u00f6zellikle web sunucular\u0131nda eri\u015fim loglar\u0131 ve hata loglar\u0131 boyut olarak \u00e7ok b\u00fcy\u00fcyebilir.\n <\/li>\n- \n Yedekleme Dizileri:<\/strong> E\u011fer sunucunuzda d\u00fczenli yedeklemeler yap\u0131l\u0131yorsa ve bu yedeklemelerin zaten ayr\u0131 bir g\u00fcvenlik denetiminden ge\u00e7ti\u011finden eminseniz, yedekleme dizinlerini taraman\u0131n d\u0131\u015f\u0131nda b\u0131rakabilirsiniz.\n <\/li>\n
- \n B\u00fcy\u00fck Medya Dosyalar\u0131\/Ar\u015fivler:<\/strong> Videolar, ISO kal\u0131plar\u0131, b\u00fcy\u00fck ar\u015fivler (.zip, .rar vb.) gibi dosyalar genellikle \u00e7ok b\u00fcy\u00fckt\u00fcr ve taramalar\u0131 uzun s\u00fcrer. E\u011fer bu dosyalar\u0131n i\u00e7eri\u011finin g\u00fcvenli oldu\u011fundan eminseniz (\u00f6rne\u011fin, kendi olu\u015fturdu\u011funuz medya k\u00fct\u00fcphaneleri), bunlar\u0131 hari\u00e7 tutmak b\u00fcy\u00fck bir performans kazanc\u0131 sa\u011flayabilir.\n <\/li>\n<\/ul>\n
\n \u00d6rnek bir hari\u00e7 tutma listesi:\n <\/p>\n
\n clamscan -r \\\n --exclude-dir=\/proc \\\n --exclude-dir=\/sys \\\n --exclude-dir=\/dev \\\n --exclude-dir=\/run \\\n --exclude-dir=\/tmp \\\n --exclude-dir=\/var\/tmp \\\n --exclude-dir=\/var\/log \\\n --exclude='\\.iso$' \\\n --exclude='\\.mp4$' \\\n \/\n <\/pre>\n<\/code><\/p>\n
\n Yukar\u0131daki komut, k\u00f6k dizini (\/<\/code>) tararken belirtilen sistem dizinlerini ve log\/ge\u00e7ici dizinleri hari\u00e7 tutar. Ayr\u0131ca .iso<\/code> ve .mp4<\/code> uzant\u0131l\u0131 dosyalar\u0131 da taramaz. exclude<\/code> parametresi regex kabul etti\u011fi i\u00e7in daha esnek kurallar yaz\u0131labilir.\n <\/p>\nVaka Analizi: Payla\u015f\u0131ml\u0131 Hosting Sunucusunda Hari\u00e7 Tutmalar<\/h4>\n
\n Bir payla\u015f\u0131ml\u0131 hosting sunucusu y\u00f6neticisisiniz ve 4GB RAM'li bir sunucuda y\u00fczlerce k\u00fc\u00e7\u00fck web sitesi bar\u0131nd\u0131r\u0131yorsunuz. Her g\u00fcn gece yar\u0131s\u0131 ba\u015flatt\u0131\u011f\u0131n\u0131z tam sistem taramalar\u0131, sunucunun yava\u015flamas\u0131na ve m\u00fc\u015fterilerin web sitelerinin sabah\u0131n erken saatlerinde bile eri\u015filemez olmas\u0131na neden oluyor.\n <\/p>\n
\n Sorun:\n <\/p>\n
\n\/var\/www\/vhosts\/<\/code> dizini alt\u0131nda y\u00fczlerce web sitesi var ve her birinin binlerce k\u00fc\u00e7\u00fck dosyas\u0131 bulunuyor.<\/li>\n\/var\/log\/apache2\/<\/code> ve \/var\/log\/nginx\/<\/code> dizinleri g\u00fcnde gigabaytlarca log dosyas\u0131 \u00fcretiyor.<\/li>\n- M\u00fc\u015fterilerin y\u00fckledi\u011fi b\u00fcy\u00fck resim ve video dosyalar\u0131 da
clamscan<\/code>'i yava\u015flat\u0131yor.<\/li>\n<\/ul>\n\n \u00c7\u00f6z\u00fcm:\n <\/p>\n
\n- \n Log Hari\u00e7 Tutma:<\/strong> G\u00fcnl\u00fck ClamAV taramas\u0131ndan
\/var\/log<\/code> dizini tamamen hari\u00e7 b\u0131rak\u0131ld\u0131. Bunun yerine, log dosyalar\u0131 i\u00e7in ayr\u0131 bir, daha az s\u0131kl\u0131kta (\u00f6rne\u011fin haftal\u0131k) ve daha d\u00fc\u015f\u00fck \u00f6ncelikli bir tarama planland\u0131.\n <\/li>\n- \n Medya ve Ar\u015fiv Hari\u00e7 Tutma:<\/strong> Web sitelerinin medya y\u00fckleme dizinleri (\u00f6rne\u011fin
\/var\/www\/vhosts\/domain.com\/httpdocs\/wp-content\/uploads\/<\/code> gibi) taran\u0131rken, .jpg<\/code>, .png<\/code>, .gif<\/code>, .mp4<\/code>, .zip<\/code> gibi uzant\u0131l\u0131 dosyalar hari\u00e7 tutuldu. Bu t\u00fcr dosyalar genellikle statiktir ve sunucuya direkt olarak k\u00f6t\u00fc ama\u00e7l\u0131 kod enjekte etmezler (ancak dosya y\u00fckleme zafiyetlerinde vekt\u00f6r olabilirler). Bu hari\u00e7 tutma, tarama s\u00fcresini ve bellek t\u00fcketimini ciddi \u015fekilde azaltt\u0131.\n <\/li>\n- \n Max Filesize S\u0131n\u0131rlamas\u0131:<\/strong> T\u00fcm taramalarda
--max-filesize=5M<\/code> ve --max-scansize=50M<\/code> parametreleri kullan\u0131ld\u0131. Bu, bir PHP dosyas\u0131n\u0131n veya k\u00fc\u00e7\u00fck bir JS dosyas\u0131n\u0131n taranmas\u0131na izin verirken, b\u00fcy\u00fck bir dosyan\u0131n (\u00f6rne\u011fin 1GB'l\u0131k bir yedek) taramas\u0131n\u0131 engelledi.\n <\/li>\n<\/ol>\n\n Sonu\u00e7: Tarama s\u00fcresi %60 k\u0131sald\u0131, CPU kullan\u0131m\u0131 %80'den %20-30'lara d\u00fc\u015ft\u00fc ve RAM kullan\u0131m\u0131 stabil bir seviyede kald\u0131. M\u00fc\u015fteriler art\u0131k sabahlar\u0131 yava\u015f web siteleri \u015fikayetiyle kar\u015f\u0131la\u015fm\u0131yordu. Bu vaka analizi, do\u011fru hari\u00e7 tutma ve parametre optimizasyonunun 4GB RAM'li bir sunucuda ClamAV'\u0131n nas\u0131l d\u00f6n\u00fc\u015ft\u00fcr\u00fcc\u00fc bir etki yaratabilece\u011fini a\u00e7\u0131k\u00e7a g\u00f6stermektedir.\n <\/p>\n
\u0130leri D\u00fczey Teknikler ve Ger\u00e7ek D\u00fcnya Senaryolar\u0131<\/h2>\n
\n Temel optimizasyon ad\u0131mlar\u0131n\u0131n \u00f6tesine ge\u00e7erek, sunucunuzun performans\u0131n\u0131 daha da art\u0131rmak ve ClamAV taramalar\u0131n\u0131n etkisini minimize etmek i\u00e7in kullanabilece\u011finiz baz\u0131 ileri d\u00fczey teknikler bulunmaktad\u0131r. Bu teknikler, \u00f6zellikle ClamAV'\u0131n hala sistem kaynaklar\u0131n\u0131 zorlad\u0131\u011f\u0131n\u0131 fark etti\u011finizde devreye girer veya daha s\u0131k\u0131 bir kontrol sa\u011flamak istedi\u011finizde size esneklik sunar.\n <\/p>\n
Sistem Kaynaklar\u0131n\u0131 Korumak \u0130\u00e7in nice<\/code> ve ionice<\/code> Kullan\u0131m\u0131<\/h3>\n\n Daha \u00f6nce k\u0131saca de\u011findi\u011fimiz nice<\/code> ve ionice<\/code> komutlar\u0131, ClamAV taramalar\u0131n\u0131n sistem \u00fczerindeki etkisini hassas bir \u015fekilde y\u00f6netmenizi sa\u011flar. Bu komutlar, bir i\u015flemin CPU ve disk G\/\u00c7 \u00f6nceli\u011fini de\u011fi\u015ftirmek i\u00e7in kullan\u0131l\u0131r.\n <\/p>\nnice<\/code> ile CPU \u00d6nceli\u011fini Ayarlama<\/h4>\n\n Linux sistemlerinde, i\u015flemlerin CPU'ya eri\u015fim \u00f6nceli\u011fi \"nice de\u011feri\" ile belirlenir. Nice de\u011ferleri -20 (en y\u00fcksek \u00f6ncelik) ile 19 (en d\u00fc\u015f\u00fck \u00f6ncelik) aras\u0131nda de\u011fi\u015fir. Varsay\u0131lan olarak, \u00e7o\u011fu i\u015flem 0 nice de\u011feriyle ba\u015flar. ClamAV gibi kaynak yo\u011fun bir g\u00f6revi en d\u00fc\u015f\u00fck \u00f6ncelikle \u00e7al\u0131\u015ft\u0131rmak, sunucudaki di\u011fer t\u00fcm i\u015flemlerin CPU'ya \u00f6ncelikli eri\u015fimini garanti eder.\n <\/p>\n
\n Kullan\u0131m:\n <\/p>\n
\n nice -n 19 clamscan -r \/path\/to\/scan\n <\/pre>\n<\/code><\/p>\n
\n Bu komut, clamscan<\/code>'i en d\u00fc\u015f\u00fck CPU \u00f6nceli\u011fiyle ba\u015flat\u0131r. Yani, sunucunuzda aktif olan herhangi ba\u015fka bir uygulama (web sunucusu, veritaban\u0131, SSH oturumu vb.) CPU'ya ihtiya\u00e7 duydu\u011funda, ClamAV i\u015flemi hemen geri \u00e7ekilecek ve di\u011fer i\u015fleme \u00f6ncelik verecektir. Bu, sunucunun tarama s\u0131ras\u0131nda bile kullan\u0131c\u0131 aray\u00fcz\u00fcnde (\u00f6rne\u011fin, bir web sitesi) tak\u0131lma veya yava\u015flama ya\u015famamas\u0131n\u0131 sa\u011flar.\n <\/p>\nionice<\/code> ile Disk G\/\u00c7 \u00d6nceli\u011fini Ayarlama<\/h4>\n\n ClamAV, dosyalar\u0131 diskten okudu\u011fu i\u00e7in yo\u011fun disk G\/\u00c7 i\u015flemleri yapar. Bu, \u00f6zellikle geleneksel HDD'lerde, disk performans\u0131n\u0131 d\u00fc\u015f\u00fcrebilir. ionice<\/code> komutu, bir i\u015flemin disk G\/\u00c7 \u00f6nceli\u011fini y\u00f6netmenizi sa\u011flar.\n <\/p>\n\n ionice<\/code> \u00fc\u00e7 \u00f6ncelik s\u0131n\u0131f\u0131na sahiptir:\n <\/p>\n\n- \n
-c 1<\/code> (Realtime): En y\u00fcksek G\/\u00c7 \u00f6nceli\u011fi, di\u011fer t\u00fcm i\u015flemleri bast\u0131r\u0131r. ASLA ClamAV i\u00e7in kullanmay\u0131n.\n <\/li>\n- \n
-c 2<\/code> (Best-effort): Varsay\u0131lan s\u0131n\u0131ft\u0131r.\n <\/li>\n- \n
-c 3<\/code> (Idle): En d\u00fc\u015f\u00fck G\/\u00c7 \u00f6nceli\u011fi. Yaln\u0131zca ba\u015fka hi\u00e7bir i\u015flem disk G\/\u00c7'si yapm\u0131yorsa disk eri\u015fimi sa\u011flar. ClamAV i\u00e7in idealdir.\n <\/li>\n<\/ul>\n\n Kullan\u0131m:\n <\/p>\n
\n ionice -c 3 clamscan -r \/path\/to\/scan\n <\/pre>\n<\/code><\/p>\n
\n Bu komut, clamscan<\/code>'i en d\u00fc\u015f\u00fck disk G\/\u00c7 \u00f6nceli\u011fiyle ba\u015flat\u0131r. Disk me\u015fgul oldu\u011funda, ClamAV disk eri\u015fimi i\u00e7in bekleyecek, b\u00f6ylece di\u011fer kritik i\u015flemlerin diskten sorunsuz bir \u015fekilde veri okuyup yazabilmesini sa\u011flayacakt\u0131r.\n <\/p>\n\n \u0130ki komutu birle\u015ftirerek en d\u00fc\u015f\u00fck etkiye sahip bir tarama olu\u015fturabilirsiniz:\n <\/p>\n
\n nice -n 19 ionice -c 3 clamscan -r --max-filesize=10M \/var\/www\/html >> \/var\/log\/clamav\/scan.log 2>&1\n <\/pre>\n<\/code><\/p>\n
\n Bu strateji, 4GB RAM'li sunucularda ClamAV'\u0131n kaynak t\u00fcketimini neredeyse tamamen \"arka plan i\u015fi\" seviyesine indirerek, ana hizmetlerin kesintisiz \u00e7al\u0131\u015fmas\u0131n\u0131 garanti alt\u0131na al\u0131r.\n <\/p>\n
Ger\u00e7ek Bir Senaryo: Kritik Bir Web Sunucusunun Optimizasyonu<\/h3>\n
\n Bir k\u00fc\u00e7\u00fck i\u015fletme, 4GB RAM'e sahip bir Linux sunucusunda m\u00fc\u015fteri veritaban\u0131n\u0131, e-ticaret uygulamas\u0131n\u0131 ve blogunu bar\u0131nd\u0131r\u0131yor. Ba\u015flang\u0131\u00e7ta, g\u00fcvenlik i\u00e7in kurulan ClamAV, her g\u00fcn sabaha kar\u015f\u0131 yap\u0131lan tam sistem taramalar\u0131 s\u0131ras\u0131nda sunucunun tamamen donmas\u0131na neden oluyordu. Sabah gelen ilk m\u00fc\u015fteriler, \"Ba\u011flant\u0131 Zaman A\u015f\u0131m\u0131na U\u011frad\u0131\" hatalar\u0131yla kar\u015f\u0131la\u015f\u0131yordu.\n <\/p>\n
\n Problemin Te\u015fhisi:<\/strong>\n <\/p>\n\n- ClamAV,
main.cvd<\/code> ve daily.cvd<\/code> dosyalar\u0131n\u0131 RAM'e y\u00fckledi\u011finde bellek kullan\u0131m\u0131 2GB'\u0131 a\u015f\u0131yordu.<\/li>\n- Ayn\u0131 anda taranan b\u00fcy\u00fck log dosyalar\u0131 (Apache, MySQL) ve y\u00fczbinlerce k\u00fc\u00e7\u00fck web dosyas\u0131 CPU'yu %100'e \u00e7\u0131kar\u0131yor ve disk G\/\u00c7'yi doyuruyordu.<\/li>\n
- Bu durum, MySQL ve Apache s\u00fcre\u00e7lerinin yan\u0131t vermemesine ve sunucunun tamamen kilitlenmesine yol a\u00e7\u0131yordu.<\/li>\n<\/ul>\n
\n Uygulanan \u00c7\u00f6z\u00fcmler:<\/strong>\n <\/p>\n\n- \n Kademeli Tarama Zamanlamas\u0131:<\/strong> Tam sistem taramas\u0131 yerine, kritik dizinler (
\/var\/www\/html<\/code>, \/var\/lib\/mysql<\/code> \u2013 sadece yap\u0131land\u0131rma dosyalar\u0131 i\u00e7in) haftan\u0131n farkl\u0131 g\u00fcnlerinde taranmak \u00fczere planland\u0131. \u00d6rne\u011fin, Pazartesi g\u00fcnleri web dosyalar\u0131, Sal\u0131 g\u00fcnleri e-posta dizinleri (e\u011fer varsa).\n <\/li>\n- \n
nice<\/code> ve ionice<\/code> Kullan\u0131m\u0131:<\/strong> Her ClamAV tarama komutu nice -n 19 ionice -c 3<\/code> ile \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131. Bu, taramalar\u0131n d\u00fc\u015f\u00fck \u00f6ncelikle \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flad\u0131 ve di\u011fer hizmetlerin kesintisiz devam etmesini sa\u011flad\u0131.\n <\/li>\n- \n Ak\u0131ll\u0131 Hari\u00e7 Tutmalar:<\/strong><\/p>\n
\n\/proc<\/code>, \/sys<\/code>, \/dev<\/code>, \/run<\/code>, \/tmp<\/code>, \/var\/tmp<\/code> dizinleri tamamen hari\u00e7 tutuldu.<\/li>\n\/var\/log<\/code> dizini ana taramadan \u00e7\u0131kar\u0131ld\u0131 ve sadece haftal\u0131k olarak, daha k\u0131sa s\u00fcreli bir tarama ile kontrol edildi.<\/li>\n- Web sitesi yedekleri ve statik medya dosyalar\u0131 (
.jpg<\/code>, .png<\/code>, .mp4<\/code> vb.) b\u00fcy\u00fck boyutlar\u0131 nedeniyle hari\u00e7 tutuldu.<\/li>\n<\/ul>\n<\/li>\n- \n
clamscan<\/code> Parametreleri:<\/strong> --max-filesize=8M<\/code> ve --max-scansize=75M<\/code> gibi parametreler, taranacak dosyalar\u0131n ve dizinlerin boyutunu s\u0131n\u0131rland\u0131rd\u0131. Bu, b\u00fcy\u00fck, potansiyel olarak zarars\u0131z dosyalar\u0131n sistem kaynaklar\u0131n\u0131 t\u00fcketmesini engelledi.\n <\/li>\n- \n
freshclam<\/code> Ayar\u0131:<\/strong> freshclam.conf<\/code> dosyas\u0131ndaki Checks<\/code> de\u011feri g\u00fcnde 2'ye d\u00fc\u015f\u00fcr\u00fcld\u00fc (her 12 saatte bir g\u00fcncelleme kontrol\u00fc).\n <\/li>\n<\/ol>\n\n Elde Edilen Sonu\u00e7lar:<\/strong>\n <\/p>\n\n- Tarama s\u0131ras\u0131nda CPU kullan\u0131m\u0131 %100'den %10-25 aral\u0131\u011f\u0131na d\u00fc\u015ft\u00fc.<\/li>\n
- RAM kullan\u0131m\u0131, ClamAV veritaban\u0131 y\u00fcklendi\u011finde maksimum 2.5GB'a ula\u015fsa da,
nice\/ionice<\/code> sayesinde di\u011fer uygulamalar sorunsuz \u00e7al\u0131\u015fmaya devam etti ve swap kullan\u0131m\u0131 minimumda kald\u0131.<\/li>\n- Web sitesi eri\u015filebilirli\u011fi %99.9'un \u00fczerine \u00e7\u0131kt\u0131 ve m\u00fc\u015fteri \u015fikayetleri tamamen ortadan kalkt\u0131.<\/li>\n
- Haftal\u0131k tam tarama s\u00fcresi 3 saatten 1.5 saate, g\u00fcnl\u00fck web dizini taramas\u0131 45 dakikadan 15 dakikaya d\u00fc\u015ft\u00fc.<\/li>\n<\/ul>\n
\n Bu vaka analizi, k\u0131s\u0131tl\u0131 kaynaklara sahip sunucularda bile ClamAV'\u0131n do\u011fru yap\u0131land\u0131rma ve stratejilerle sorunsuz bir g\u00fcvenlik katman\u0131 sa\u011flayabilece\u011fini a\u00e7\u0131k\u00e7a ortaya koymaktad\u0131r. Anahtar, kapsaml\u0131 bir yakla\u015f\u0131m benimsemek ve her parametrenin sunucu \u00fczerindeki etkisini anlamakt\u0131r.\n <\/p>\n
Sonu\u00e7 ve S\u0131k\u00e7a Sorulan Sorular<\/h2>\n
\n 4GB RAM'li bir sunucuda ClamAV \u00e7al\u0131\u015ft\u0131rmak, ilk ba\u015fta g\u00f6z korkutucu gelse de, do\u011fru stratejiler ve ince ayarlar ile tamamen y\u00f6netilebilir bir g\u00f6revdir. Bu makalede ele ald\u0131\u011f\u0131m\u0131z gibi, ClamAV'\u0131n temellerini anlamak, tarama parametrelerini optimize etmek, clamd<\/code> ve clamscan<\/code>'i do\u011fru senaryolarda kullanmak, veritaban\u0131 g\u00fcncellemelerini ve tarama kapsam\u0131n\u0131 ak\u0131ll\u0131ca y\u00f6netmek, ve son olarak nice<\/code> ile ionice<\/code> gibi ileri d\u00fczey ara\u00e7lar\u0131 devreye sokmak, sunucunuzun performans\u0131n\u0131 d\u00fc\u015f\u00fcrmeden etkili bir g\u00fcvenlik katman\u0131 olu\u015fturman\u0131za olanak tan\u0131r. Unutmay\u0131n, her sunucu ortam\u0131 benzersizdir, bu nedenle \u00f6nerilen ayarlar\u0131 kendi \u00f6zel ihtiya\u00e7lar\u0131n\u0131za ve g\u00f6zlemlerinize g\u00f6re uyarlamak \u00f6nemlidir. S\u00fcrekli izleme ve gerekti\u011finde ayarlamalar yapmak, ba\u015far\u0131l\u0131 bir ClamAV optimizasyonunun anahtar\u0131d\u0131r.\n <\/p>\nS\u0131k\u00e7a Sorulan Sorular (SSS)<\/h3>\n
\n