← Chat Archive

Прежде чем писать код — уточню подход, чтобы не тратить время впустую на продакшн-сервере с торговыми ботами. Два варианта "антивируса" одним файлом: 1. **Обёртка над ClamAV** — ставим `clamav` через apt (реальные сигнатуры вредоносного ПО, ~200MB баз), скрипт автоматизирует скан, карантин, лог и алерт в Telegram (у вас уже есть бот-инфраструктура). 2. **Чистый эвристический скрипт без установки пакетов** — проверяет подозрительные cron-записи, новые SSH-ключи, неожиданные слушающие порты, world-writable файлы, изменения системных бинарей/скриптов ботов — без скачивания сигнатурных баз. Рекомендую **вариант 1 + элементы варианта 2** (ClamAV даёт реальное обнаружение вредоносов, эвристика ловит специфичные для вашей инфры угрозы типа подмены торговых скриптов), запуск по cron ночью + возможность ручного запуска, алерты через существующий Telegram-бот. Подтвердите — ставим ClamAV через apt (нужен sudo, ~200MB) и делаю обёртку одним файлом, или предпочитаете чисто эвристический вариант без установки пакетов?