1

如何优化 clamav cl_scanfile 使其更快？平均扫描文件大约需要 15-20 秒。因此，如果在一种形式中我有 2 个上传字段，则需要将近 40 秒或更长时间，这将导致 php max execution time 错误。

我宁愿不改变php的执行时间。

有没有办法做到这一点？

我的代码将是这样的：

function upload() {
...
        // Checking element type based on element id.
        // if element type == file, check the file type. Based on the result, halt (redirect to failure) or continue
        foreach ($this->_controller->data['FormSubmission'] as $elementId => $fieldValue) {
...
...
                        //Checking The File for Virus
                        $retcode = cl_scanfile($fieldValue["tmp_name"], $virus_name);

                        //if Virus not found
                        if ($retcode != CL_VIRUS) {
                            //Check Directory if uploadPath is not a directory, make it
                            if (!is_dir($uploadPath)) {
                                mkdir($uploadPath, 0777, TRUE);
                            }

                            //filename
                            $now = date('Ymd-His');
                            $fileName = $now . '-' . $elementId . $fieldValue["name"];

                            $fullFilePath = $uploadPath . '/' . $fileName;
                            $uploading = move_uploaded_file($fieldValue["tmp_name"], $fullFilePath);
                            // change the value to uploadPath for ul/dl
                            $this->_controller->data["FormSubmission"][$elementId] = $fullFilePath;
                        } else {
                            //If Virus found, don't upload anything
                            $this->_controller->data["FormSubmission"][$elementId] = "";
                        }
4

4 回答 4

1

通过添加
clamav.load_db_on_startup=1到时间减少了 1/2/etc/php5/mods-available/clamav.ini

extension=clamav.so
[clamav]
clamav.dbpath="/usr/local/share/clamav"
clamav.load_db_on_startup=1
clamav.maxreclevel=16
clamav.maxfiles=10000
clamav.maxfilesize=26214400
clamav.maxscansize=104857600
clamav.keeptmp=0
clamav.tmpdir="/tmp"

仍然需要大约 7-8 秒，具体取决于文件大小。

http://php-clamav.sourceforge.net/parameters.php#load_db_on_startup

于 2016-11-01T07:46:38.610 回答
0

我不认为自己是 Clam AV 方面的专家，但我的理解是没有任何方法可以优化每个文件的调用，除非您可以消除一些签名数据库（在许多情况下您不能）。例如，如果您知道该文件永远不会在 Windows 系统上使用，您可以消除 Windows 签名数据库，从而节省大量时间。不过要小心，因为它可能适得其反。尽管更改 PHP 超时值可能更可取，我同意您不应该这样做。

然而，Clam AV 使用多线程守护程序，因此您可以优化的另一件事是同时运行每个文件扫描（多线程或多处理）。这对于少量的大文件没有多大帮助，但对于大量的小文件可能会有很大的不同。这是我会采取的方法。PHPlens 上有一篇很棒的文章，介绍了 PHP 中的并行处理。您还可以使用PHP 的开源 Pthread 库。它在用户 Krakjoe 下的 Github 上可用。

于 2013-05-22T03:54:10.483 回答
0

默认的 ubuntu clamav (sudo apt-get install Calmav) 是用 mpi 编译的，所以可以通过以下方式加快速度：

sudo mpirun -np $(grep -c ^processor /proc/cpuinfo) clamscan -r --bell -r /

还需要一段时间，但试一试

于 2015-03-15T01:40:03.820 回答
0

提示：ClamAV 不是传统的防病毒或端点安全套件。如需功能齐全的现代端点安全套件，请查看思科安全端点。有关详细信息，请参阅下面的“相关产品”。

https://docs.clamav.net/

于 2021-10-03T19:45:02.203 回答