Otsige CentOS-is pahavara ja viiruseid, kasutades ClamAV-i ja Linuxi pahavara tuvastamist

Linux Malware Detect ja ClamAV on kaks tõhusat tööriista VPS-serveris pahavara ja viiruste hõlpsaks otsimiseks. Selles artiklis installime mõlemad programmid CentOS-i. Need sammud töötavad nii CentOS 6 kui ka 7 puhul.

1. Installige Linuxi pahavara tuvastamine

Installige ametlikult veebisaidilt Linux Malware Detect. Artikli kirjutamise ajal on praegune versioon maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Kui installimine on lõppenud, loob Linux Malware Detect automaatselt igapäevase cronjob-ülesande.

2. Konfigureerige Linuxi pahavara tuvastamine

Kõik Linuxi pahavara tuvastamise seadistused salvestatakse faili /usr/local/maldetect/conf.maldet. Konfigureerige järgmine valikute alamhulk.

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Allolevate väärtuste 1=trueja 0=false.

1. email_alert=1: kui soovite saada teatisi meili teel.
2. email_addr=youremail@localhost: Sisesta oma emaili aadress.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : teatise meili teema.
4. quar_hits=1: viige pahavara karantiini.
5. quar_clean=1: kustutage tuvastatud pahavara.
6. clamav_scan=1: kasutage skannimiseks ClamAV-i pahavara teeki.

3. Installige ClamAV

ClamAV-i installimine aitab Linuxi pahavara tuvastamisel protsesse kiiremini ja tõhusamalt skannida. Esiteks peame installima EPEL-i repo:

yum install epel-release

Seejärel installime ClamAV järgmise käsuga:

yum update && yum install clamav

4. Kuidas kasutada Linuxi pahavara tuvastamist

Pärast installiprotsessi lõpetamist saate pahavara otsimiseks kasutada Linuxi pahavara tuvastamist.

Kausta skannimiseks kasutage seda käsku:

maldet --scan-all /home/domain.com/public_html

Kui soovite skannida ainult mõnda määratud failitüüpi ( .phpnäiteks), võite kasutada järgmist käsku:

maldet --scan-all /home/domain.com/public_html/*.php

Skannimisaruande vaatamiseks kasutage järgmist käsku. Asendage 14715-1421.3219skannimise ID-ga.

maldet --report 14715-1421.3219

Saate värskendada Linuxi pahavara tuvastamist, käivitades:

maldet -u

Kõigi karantiini pandud failide kustutamiseks toimige järgmiselt.

rm -rf /usr/local/maldetect/quarantine/*