Skenirajte za zlonamerno programsko opremo in viruse na CentOS z uporabo ClamAV in Linux Malware Detect

Linux Malware Detect in ClamAV sta dve učinkoviti orodji za enostavno iskanje zlonamerne programske opreme in virusov na strežniku VPS. V tem članku bomo namestili oba programa na CentOS. Ti koraki bodo delovali tako v CentOS 6 kot v 7.

1. Namestite Linux Malware Detect

Namestite Linux Malware Detect z uradnega spletnega mesta. V času pisanja je trenutna različica maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Ko se namestitev konča, bo Linux Malware Detect samodejno ustvaril dnevno opravilo cronjob.

2. Konfigurirajte zaznavanje zlonamerne programske opreme Linux

Vse konfiguracijske nastavitve programa Linux Malware Detect so shranjene v datoteki /usr/local/maldetect/conf.maldet. Konfigurirajte naslednji podnabor možnosti:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Za spodnje vrednosti 1=truein 0=false.

1. email_alert=1: Če želite prejemati obvestila po e-pošti.
2. email_addr=youremail@localhost: Vnesi svoj elektronski naslov.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Zadeva e-poštnega obvestila.
4. quar_hits=1: premaknite zlonamerno programsko opremo v karanteno.
5. quar_clean=1: Izbrišite vso zaznano zlonamerno programsko opremo.
6. clamav_scan=1: Za skeniranje uporabite knjižnico zlonamerne programske opreme ClamAV.

3. Namestite ClamAV

Namestitev ClamAV pomaga zaznavanju zlonamerne programske opreme Linux hitreje in učinkoviteje skenirati procese. Najprej moramo namestiti repo EPEL:

yum install epel-release

Nato namestimo ClamAV z naslednjim ukazom:

yum update && yum install clamav

4. Kako uporabljati zaznavanje zlonamerne programske opreme Linux

Po končanem postopku namestitve lahko za iskanje zlonamerne programske opreme uporabite Linux Malware Detect.

Za skeniranje mape uporabite ta ukaz:

maldet --scan-all /home/domain.com/public_html

Če želite skenirati samo nekatere določene vrste datotek ( .phpna primer), lahko uporabite naslednji ukaz:

maldet --scan-all /home/domain.com/public_html/*.php

Za ogled poročila o skeniranju uporabite naslednji ukaz. Zamenjajte 14715-1421.3219z ID-jem skeniranja.

maldet --report 14715-1421.3219

Zaznavanje zlonamerne programske opreme Linux lahko posodobite tako, da zaženete:

maldet -u

Če želite izbrisati vse datoteke v karanteni:

rm -rf /usr/local/maldetect/quarantine/*