Сканирайте за злонамерен софтуер и вируси на CentOS с помощта на ClamAV и Linux Malware Detect

Linux Malware Detect и ClamAV са два ефективни инструмента за лесно сканиране за злонамерен софтуер и вируси на VPS сървър. В тази статия ще инсталираме и двете програми на CentOS. Тези стъпки ще работят както на CentOS 6, така и на 7.

1. Инсталирайте Linux Malware Detect

Инсталирайте Linux Malware Detect от официалния уебсайт. Към момента на писане текущата версия е maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

След като инсталацията приключи, Linux Malware Detect автоматично ще създаде ежедневна задача cronjob.

2. Конфигурирайте откриване на зловреден софтуер за Linux

Всички конфигурационни настройки на Linux Malware Detect се съхраняват във файла /usr/local/maldetect/conf.maldet. Конфигурирайте следното подмножество от опции:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

За стойностите по-долу 1=trueи 0=false.

1. email_alert=1: Ако искате да получавате известия по имейл.
2. email_addr=youremail@localhost: Напишете своя емайл адрес.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Тема на имейла на известието.
4. quar_hits=1: Преместете зловредния софтуер в карантина.
5. quar_clean=1: Изтрийте всеки открит злонамерен софтуер.
6. clamav_scan=1: Използвайте библиотеката за зловреден софтуер на ClamAV за сканиране.

3. Инсталирайте ClamAV

Инсталирането на ClamAV помага на Linux Malware Detect да сканира процесите по-бързо и по-ефективно. Първо, трябва да инсталираме EPEL репо:

yum install epel-release

След това инсталираме ClamAV със следната команда:

yum update && yum install clamav

4. Как да използвате Linux Malware Detect

След приключване на процеса на инсталиране, можете да използвате Linux Malware Detect, за да сканирате за злонамерен софтуер.

За да сканирате папка, използвайте тази команда:

maldet --scan-all /home/domain.com/public_html

Ако искате да сканирате само някои определени типове файлове ( .phpнапример), можете да използвате следната команда:

maldet --scan-all /home/domain.com/public_html/*.php

За да видите отчет за сканиране, използвайте следната команда. Заменете 14715-1421.3219с идентификатора за сканиране.

maldet --report 14715-1421.3219

Можете да актуализирате Linux Malware Detect, като изпълните:

maldet -u

За да изтриете всички файлове под карантина:

rm -rf /usr/local/maldetect/quarantine/*