Quét Virus Tệp Tải Lên: Tích Hợp ClamAV Antivirus Với Node.js

[Upload Người Dùng] --> [Node.js API Server] --(INSTREAM qua TCP 3310)--> [ClamAV Daemon (clamd)]
                              |
                              +--> Nếu Sạch: Lưu vào S3/R2
                              +--> Nếu Bị Nhiễm: Cách ly & Ghi Log Cảnh Báo Bảo Mật

npm install clamscan

import NodeClam from 'clamscan';

let clamScanInstance: NodeClam | null = null;

async function getClamScanner(): Promise<NodeClam> {
  if (clamScanInstance) return clamScanInstance;

  clamScanInstance = await new NodeClam().init({
    clamdscan: {
      host: process.env.CLAMAV_HOST || '127.0.0.1',
      port: Number(process.env.CLAMAV_PORT) || 3310,
      timeout: 60000,
    },
    preference: 'clamdscan',
  });

  return clamScanInstance;
}

export async function scanUploadedBuffer(fileBuffer: Buffer): Promise<{ isInfected: boolean; viruses: string[] }> {
  const scanner = await getClamScanner();
  const { isInfected, viruses } = await scanner.scanBuffer(fileBuffer);

  if (isInfected) {
    console.warn('PHÁT HIỆN PHẦN MỀM ĐỘC HẠI TRONG UPLOAD:', viruses);
  }

  return { isInfected, viruses };
}