Vyhledejte malware a viry na CentOS pomocí ClamAV a Linux Malware Detect

Linux Malware Detect a ClamAV jsou dva účinné nástroje pro snadné vyhledávání malwaru a virů na serveru VPS. V tomto článku nainstalujeme oba programy na CentOS. Tyto kroky budou fungovat na CentOS 6 i 7.

1. Nainstalujte Linux Malware Detect

Nainstalujte Linux Malware Detect z oficiálních stránek. V době psaní tohoto článku je aktuální verze maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Po dokončení instalace Linux Malware Detect automaticky vytvoří denní úlohu cronjob.

2. Nakonfigurujte Linux Malware Detect

Všechna konfigurační nastavení Linux Malware Detect jsou uložena v souboru /usr/local/maldetect/conf.maldet. Nakonfigurujte následující podmnožinu možností:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Pro níže uvedené hodnoty 1=truea 0=false.

1. email_alert=1: Pokud chcete dostávat upozornění e-mailem.
2. email_addr=youremail@localhost: Vložte svou e-mailovou adresu.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : E-mailový předmět oznámení.
4. quar_hits=1: Přesuňte malware do karantény.
5. quar_clean=1: Odstraňte veškerý zjištěný malware.
6. clamav_scan=1: Ke skenování použijte malwarovou knihovnu ClamAV.

3. Nainstalujte ClamAV

Instalace ClamAV pomáhá Linux Malware Detect skenovat procesy rychleji a efektivněji. Nejprve musíme nainstalovat EPEL repo:

yum install epel-release

Poté nainstalujeme ClamAV pomocí následujícího příkazu:

yum update && yum install clamav

4. Jak používat Linux Malware Detect

Po dokončení procesu instalace můžete použít Linux Malware Detect ke skenování malwaru.

Chcete-li skenovat složku, použijte tento příkaz:

maldet --scan-all /home/domain.com/public_html

Pokud chcete skenovat pouze některé zadané typy souborů ( .phpnapříklad), můžete použít následující příkaz:

maldet --scan-all /home/domain.com/public_html/*.php

Chcete-li zobrazit zprávu o skenování, použijte následující příkaz. Nahraďte 14715-1421.3219ji ID skenování.

maldet --report 14715-1421.3219

Linux Malware Detect můžete aktualizovat spuštěním:

maldet -u

Chcete-li odstranit všechny soubory v karanténě:

rm -rf /usr/local/maldetect/quarantine/*