Кейс

https://www.clamav.net/

Кейс:

Берем проект, где пользователи часто загружают файлы. Как добавить проверку на вирусы?

- https://www.clamav.net/ - ставим, запускаем как сервис. Можно, конечно, запускать каждый раз, но тогда будет происходить долгая инициализация базы (база вирусов будет загружать в оперативную память).

- Из php цепляемся к сокету антивируса и делаем примерно следующее:

<?php

/**

* Проверяет файл на вирусы через запущенный демон ClamAV (clamd).

*

* @param string $filePath Полный путь к временному файлу на сервере.

* @return bool True, если файл чист. False, если обнаружен вирус или произошла ошибка.

*/

function isFileSafe(string $filePath): bool

{

if (!file_exists($filePath)) {

return false;

}

// Дефолтный путь к сокету в Ubuntu/Debian

$socketPath = 'unix:///var/run/clamav/clamd.ctl';

// Подключаемся к демону ClamAV

$socket = @stream_socket_client($socketPath, $errno, $errstr, 2);

if (!$socket) {

// Если антивирус лежит, логируем ошибку.

// В продакшене лучше заблокировать загрузку, если безопасность в приоритете.

error_log("ClamAV connection error: $errstr ($errno)");

return false;

}

// Команда SCAN <путь_к_файлу> требует, чтобы у пользователя clamav

// были права на чтение проверяемой директории (например, /tmp)

fwrite($socket, "SCAN " . $filePath . "\n");

// Получаем ответ от демона

$response = fgets($socket);

fclose($socket);

// Ответ в случае успеха: "/tmp/phpXYZ: OK"

// Ответ в случае вируса: "/tmp/phpXYZ: Eicar-Signature FOUND"

if (str_contains($response, 'OK')) {

return true;

}

error_log("Virus detected or ClamAV error: " . trim($response));

return false;

}

// === Пример обработки загрузки ===

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['user_file'])) {

$tmpPath = $_FILES['user_file']['tmp_name'];

if (isFileSafe($tmpPath)) {

// Файл безопасен, перемещаем в постоянное хранилище

move_uploaded_file($tmpPath, __DIR__ . '/uploads/' . basename($_FILES['user_file']['name']));

echo "Файл успешно и безопасно загружен!";

} else {

// Вирус обнаружен! Временный файл $_FILES удаляется автоматически в конце скрипта

http_response_code(400);

echo "Ошибка: Файл заблокирован системой безопасности.";

}

}