Etsi haittaohjelmia ja viruksia CentOS:ssä käyttämällä ClamAV- ja Linux-malware Detectiä

Linux Malware Detect ja ClamAV ovat kaksi tehokasta työkalua haittaohjelmien ja virusten helpottamiseen VPS-palvelimella. Tässä artikkelissa asennamme molemmat ohjelmat CentOS:ään. Nämä vaiheet toimivat sekä CentOS 6:ssa että 7:ssä.

1. Asenna Linux Malware Detect

Asenna Linux Malware Detect viralliselta verkkosivustolta. Kirjoitushetkellä nykyinen versio on maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Kun asennus on valmis, Linux Malware Detect luo automaattisesti päivittäisen cronjob-tehtävän.

2. Määritä Linuxin haittaohjelmien tunnistus

Kaikki Linux Malware Detectin määritysasetukset tallennetaan tiedostoon /usr/local/maldetect/conf.maldet. Määritä seuraavat vaihtoehdot:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Alla oleville arvoille 1=trueja 0=false.

1. email_alert=1: Jos haluat saada ilmoituksia sähköpostitse.
2. email_addr=youremail@localhost: Syötä sähköpostiosoitteesi.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Ilmoituksen aihe.
4. quar_hits=1: Siirrä haittaohjelma karanteeniin.
5. quar_clean=1: Poista havaitut haittaohjelmat.
6. clamav_scan=1: Käytä skannaukseen ClamAV:n haittaohjelmakirjastoa.

3. Asenna ClamAV

ClamAV:n asentaminen auttaa Linux Malware Detectiä tarkistamaan prosesseja nopeammin ja tehokkaammin. Ensin meidän on asennettava EPEL-repo:

yum install epel-release

Sitten asennamme ClamAV seuraavalla komennolla:

yum update && yum install clamav

4. Linuxin haittaohjelmien tunnistusohjelman käyttäminen

Kun asennus on valmis, voit etsiä haittaohjelmia Linux Malware Detectin avulla.

Voit tarkistaa kansion käyttämällä tätä komentoa:

maldet --scan-all /home/domain.com/public_html

Jos haluat skannata vain tietyt tiedostotyypit ( .phpesimerkiksi), voit käyttää seuraavaa komentoa:

maldet --scan-all /home/domain.com/public_html/*.php

Voit tarkastella skannausraporttia käyttämällä seuraavaa komentoa. Korvaa 14715-1421.3219skannaustunnuksella.

maldet --report 14715-1421.3219

Voit päivittää Linux Malware Detectin suorittamalla:

maldet -u

Kaikkien karanteeniin asetettujen tiedostojen poistaminen:

rm -rf /usr/local/maldetect/quarantine/*