Scan for malware og vira på CentOS ved hjælp af ClamAV og Linux Malware Detect

Linux Malware Detect og ClamAV er to effektive værktøjer til nemt at scanne for malware og vira på en VPS-server. I denne artikel skal vi installere begge programmer på CentOS. Disse trin fungerer på både CentOS 6 og 7.

1. Installer Linux Malware Detect

Installer Linux Malware Detect fra den officielle hjemmeside. I skrivende stund er den aktuelle version maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Når installationen er færdig, vil Linux Malware Detect automatisk oprette en daglig cronjob-opgave.

2. Konfigurer Linux Malware Detect

Alle konfigurationsindstillinger for Linux Malware Detect er gemt i filen /usr/local/maldetect/conf.maldet. Konfigurer følgende undersæt af muligheder:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

For værdierne nedenfor 1=trueog 0=false.

1. email_alert=1: Hvis du ønsker at modtage meddelelser via e-mail.
2. email_addr=youremail@localhost: Indtast din e-mailadresse.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)": E-mail-emnet for meddelelsen.
4. quar_hits=1: Flyt malwaren til karantæne.
5. quar_clean=1: Slet eventuel opdaget malware.
6. clamav_scan=1: Brug ClamAVs malware-bibliotek til at scanne.

3. Installer ClamAV

Installation af ClamAV hjælper Linux Malware Detect med at scanne processer hurtigere og mere effektivt. Først skal vi installere EPEL repo:

yum install epel-release

Derefter installerer vi ClamAV med følgende kommando:

yum update && yum install clamav

4. Sådan bruges Linux Malware Detect

Efter at have afsluttet installationsprocessen, er du i stand til at bruge Linux Malware Detect til at scanne for malware.

Brug denne kommando for at scanne en mappe:

maldet --scan-all /home/domain.com/public_html

Hvis du kun ønsker at scanne nogle specificerede filtyper ( .phpfor eksempel), kan du bruge følgende kommando:

maldet --scan-all /home/domain.com/public_html/*.php

Brug følgende kommando for at se en scanningsrapport. Udskift 14715-1421.3219med scannings-id'et.

maldet --report 14715-1421.3219

Du kan opdatere Linux Malware Detect ved at køre:

maldet -u

Sådan sletter du alle filer i karantæne:

rm -rf /usr/local/maldetect/quarantine/*