Ieškokite kenkėjiškų programų ir virusų „CentOS“ naudodami „ClamAV“ ir „Linux“ kenkėjiškų programų aptikimą

„Linux Malware Detect“ ir „ ClamAV“ yra du veiksmingi įrankiai, leidžiantys lengvai nuskaityti, ar VPS serveryje nėra kenkėjiškų programų ir virusų. Šiame straipsnyje mes ketiname įdiegti abi programas „CentOS“. Šie veiksmai veiks ir CentOS 6, ir 7.

1. Įdiekite „Linux“ kenkėjiškų programų aptikimą

Įdiekite „Linux Malware Detect“ iš oficialios svetainės. Rašymo metu dabartinė versija yra maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Kai diegimas bus baigtas, „Linux Malware Detect“ automatiškai sukurs kasdienę cronjob užduotį.

2. Sukonfigūruokite „Linux“ kenkėjiškų programų aptikimą

Visi Linux Malware Detect konfigūracijos nustatymai yra saugomi faile /usr/local/maldetect/conf.maldet. Konfigūruokite šį parinkčių poaibį:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Toliau nurodytoms reikšmėms 1=trueir 0=false.

1. email_alert=1: Jei norite gauti pranešimus el. paštu.
2. email_addr=youremail@localhost: Įveskite savo elektroninio pašto adresą.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : El. pašto pranešimo tema.
4. quar_hits=1: perkelkite kenkėjišką programą į karantiną.
5. quar_clean=1: ištrinkite visas aptiktas kenkėjiškas programas.
6. clamav_scan=1: nuskaitymui naudokite ClamAV kenkėjiškų programų biblioteką.

3. Įdiekite ClamAV

„ClamAV“ įdiegimas padeda „Linux Malware Detect“ greičiau ir efektyviau nuskaityti procesus. Pirmiausia turime įdiegti EPEL repo:

yum install epel-release

Tada mes įdiegiame ClamAV naudodami šią komandą:

yum update && yum install clamav

4. Kaip naudoti „Linux“ kenkėjiškų programų aptikimą

Baigę diegimo procesą, galite naudoti „Linux Malware Detect“, kad nuskaitytumėte, ar nėra kenkėjiškų programų.

Norėdami nuskaityti aplanką, naudokite šią komandą:

maldet --scan-all /home/domain.com/public_html

Jei norite nuskaityti tik kai kuriuos nurodytus failų tipus ( .phppavyzdžiui), galite naudoti šią komandą:

maldet --scan-all /home/domain.com/public_html/*.php

Norėdami peržiūrėti nuskaitymo ataskaitą, naudokite šią komandą. Pakeiskite 14715-1421.3219nuskaitymo ID.

maldet --report 14715-1421.3219

Galite atnaujinti „Linux Malware Detect“ paleisdami:

maldet -u

Norėdami ištrinti visus karantinuotus failus:

rm -rf /usr/local/maldetect/quarantine/*