CentOS 上 LibreOffice 宏病毒防范指南
一 核心防护策略
- 将宏安全级别提升到高或非常高：路径为工具 → 选项 → LibreOffice → 安全 → 宏安全，仅在明确可信时临时降低。高/非常高等级会在未验证宏时阻止执行，显著降低攻击面。
- 及时更新 LibreOffice 与操作系统：修复已公开漏洞（如CVE-2021-25635/CVE-2021-41832，影响签名文档的宏欺骗），建议至少升级到LibreOffice 7.0.5/7.1.1及以上；许多 Linux 发行版仓库更新滞后，必要时从官方获取rpm/deb包或自行构建。若无法升级，建议完全禁用宏。
- 部署并实时更新防病毒软件：在 CentOS 推荐使用ClamAV，开启实时监控与定期全盘扫描，提升对含宏恶意文档的检测率。
- 最小权限与隔离：日常以非 root运行 LibreOffice；对来自邮件/外网的文档在隔离环境（如虚拟机、容器）中先行检查。
- 安全意识：不随意打开不明来源或可疑附件的文档，尤其是启用宏的 .odt/.ods/.odp 等文件。
二 安全配置与加固清单
- 宏安全策略：保持高/非常高；不要依赖“可信列表/已签名即安全”，尤其在老旧版本中存在签名绕过风险。
- 禁用自动宏执行：避免文档通过事件（如打开文档）自动运行宏；确需宏时，采用受控方式由用户显式触发。
- 模板与全局宏：避免分发或加载全局模板/共享宏库；必要时仅使用受控、签名的内部宏集合。
- 更新机制：建立定期更新流程（LibreOffice、系统组件、病毒库），对关键补丁设置变更审批与回退预案。
- 备份与恢复：对重要文档启用版本控制/定期离线备份，确保遭攻击后可快速恢复。
三 检测与处置流程
- 识别可疑迹象：打开文档若被要求启用宏才能查看正文、或文档内容被加密/异常提示，极可能为宏恶意样本；应立即断网隔离。
- 静态检测：使用ClamAV扫描文档与临时目录；对高风险文件可结合多引擎在线沙箱进一步分析。
- 清除与恢复：删除或隔离含恶意宏的文档；如业务确需宏，仅从干净模板重建，并在受控环境复核后再投入使用。
- 事件复盘：核查邮件网关、终端日志与访问记录，修补暴露面（如共享盘、邮件转发规则），更新安全意识培训材料。
四 快速操作命令示例
- 更新系统与 ClamAV
- 更新系统：sudo yum update -y
- 安装/更新 ClamAV：sudo yum install -y clamav clamd
- 更新病毒库：sudo freshclam
- 全盘扫描：sudo clamscan -r --bell --infected /home /tmp
- LibreOffice 宏安全设置
- 图形界面：工具 → 选项 → LibreOffice → 安全 → 宏安全，选择高/非常高
- 临时禁用宏（如需批量处理无宏文档）
- 在受控环境下统一设置宏安全为非常高，处理完成后再恢复业务所需等级
注意：本文为一般性信息安全建议，不能替代专业安全评估与应急响应。发生疑似感染或数据泄露，请立即隔离系统并联系专业团队处理。