CentOS meklējiet ļaunprātīgu programmatūru un vīrusus, izmantojot ClamAV un Linux Malware Detect

Linux Malware Detect un ClamAV ir divi efektīvi rīki, lai VPS serverī viegli skenētu ļaunprātīgu programmatūru un vīrusus. Šajā rakstā mēs instalēsim abas programmas CentOS. Šīs darbības darbosies gan CentOS 6, gan 7.

1. Instalējiet Linux Malware Detect

Instalējiet Linux Malware Detect no oficiālās vietnes. Rakstīšanas laikā pašreizējā versija ir maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Kad instalēšana ir pabeigta, Linux Malware Detect automātiski izveidos ikdienas cronjob uzdevumu.

2. Konfigurējiet Linux Malware Detect

Visi Linux Malware Detect konfigurācijas iestatījumi tiek glabāti failā /usr/local/maldetect/conf.maldet. Konfigurējiet šādu opciju apakškopu:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Tālāk norādītajām vērtībām 1=trueun 0=false.

1. email_alert=1: ja vēlaties saņemt paziņojumus pa e-pastu.
2. email_addr=youremail@localhost: Ievadiet savu e-pasta adresi.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Paziņojuma e-pasta tēma.
4. quar_hits=1: pārvietojiet ļaunprātīgo programmatūru uz karantīnu.
5. quar_clean=1: dzēsiet jebkuru atklāto ļaunprātīgo programmatūru.
6. clamav_scan=1: skenēšanai izmantojiet ClamAV ļaunprātīgas programmatūras bibliotēku.

3. Instalējiet ClamAV

ClamAV instalēšana palīdz Linux Malware Detect ātrāk un efektīvāk skenēt procesus. Pirmkārt, mums ir jāinstalē EPEL repo:

yum install epel-release

Pēc tam mēs instalējam ClamAV ar šādu komandu:

yum update && yum install clamav

4. Kā lietot Linux Malware Detect

Pēc instalēšanas procesa pabeigšanas varat izmantot Linux Malware Detect, lai meklētu ļaunprātīgu programmatūru.

Lai skenētu mapi, izmantojiet šo komandu:

maldet --scan-all /home/domain.com/public_html

Ja vēlaties skenēt tikai dažus norādītos failu tipus ( .phppiemēram,), varat izmantot šādu komandu:

maldet --scan-all /home/domain.com/public_html/*.php

Lai skatītu skenēšanas atskaiti, izmantojiet šo komandu. Nomainiet 14715-1421.3219ar skenēšanas ID.

maldet --report 14715-1421.3219

Varat atjaunināt Linux Malware Detect, palaižot:

maldet -u

Lai izdzēstu visus karantīnā esošos failus:

rm -rf /usr/local/maldetect/quarantine/*