Leitaðu að spilliforritum og vírusum á CentOS með ClamAV og Linux Malware Detect

Linux Malware Detect og ClamAV eru tvö áhrifarík verkfæri til að leita auðveldlega að spilliforritum og vírusum á VPS netþjóni. Í þessari grein ætlum við að setja upp bæði forritin á CentOS. Þessi skref munu virka bæði á CentOS 6 og 7.

1. Settu upp Linux Malware Detect

Settu upp Linux Malware Detect frá opinberu vefsíðunni. Þegar þetta er skrifað er núverandi útgáfa maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Þegar uppsetningunni lýkur mun Linux Malware Detect sjálfkrafa búa til daglegt cronjob verkefni.

2. Stilltu Linux Malware Detect

Allar uppsetningarstillingar Linux Malware Detect eru geymdar í skránni /usr/local/maldetect/conf.maldet. Stilltu eftirfarandi undirmengi valkosta:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Fyrir gildin hér að neðan, 1=trueog 0=false.

1. email_alert=1: Ef þú vilt fá tilkynningar í tölvupósti.
2. email_addr=youremail@localhost: Sláðu inn netfangið þitt.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Efni tilkynningarinnar í tölvupósti.
4. quar_hits=1: Færðu spilliforritið í sóttkví.
5. quar_clean=1: Eyddu öllum malware sem fannst.
6. clamav_scan=1: Notaðu malware bókasafn ClamAV til að skanna.

3. Settu upp ClamAV

Að setja upp ClamAV hjálpar Linux Malware Detect að skanna ferla hraðar og skilvirkari. Í fyrsta lagi þurfum við að setja upp EPEL repo:

yum install epel-release

Síðan setjum við upp ClamAV með eftirfarandi skipun:

yum update && yum install clamav

4. Hvernig á að nota Linux Malware Detect

Eftir að uppsetningarferlinu er lokið geturðu notað Linux Malware Detect til að leita að spilliforritum.

Til að skanna möppu, notaðu þessa skipun:

maldet --scan-all /home/domain.com/public_html

Ef þú vilt aðeins skanna nokkrar tilgreindar skráargerðir ( .phptil dæmis) geturðu notað eftirfarandi skipun:

maldet --scan-all /home/domain.com/public_html/*.php

Notaðu eftirfarandi skipun til að skoða skannaskýrslu. Skiptu út 14715-1421.3219fyrir skanna auðkenni.

maldet --report 14715-1421.3219

Þú getur uppfært Linux Malware Detect með því að keyra:

maldet -u

Til að eyða öllum skrám í sóttkví:

rm -rf /usr/local/maldetect/quarantine/*