Vyhľadajte malvér a vírusy na CentOS pomocou ClamAV a Linux Malware Detect

Linux Malware Detect a ClamAV sú dva účinné nástroje na jednoduché vyhľadávanie škodlivého softvéru a vírusov na serveri VPS. V tomto článku nainštalujeme oba programy na CentOS. Tieto kroky budú fungovať na CentOS 6 aj 7.

1. Nainštalujte Linux Malware Detect

Nainštalujte Linux Malware Detect z oficiálnej webovej stránky. V čase písania tohto článku je aktuálna verzia maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Po dokončení inštalácie Linux Malware Detect automaticky vytvorí dennú úlohu cronjob.

2. Nakonfigurujte Linux Malware Detect

Všetky konfiguračné nastavenia Linux Malware Detect sú uložené v súbore /usr/local/maldetect/conf.maldet. Nakonfigurujte nasledujúcu podmnožinu možností:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Pre nižšie uvedené hodnoty 1=truea 0=false.

1. email_alert=1: Ak chcete dostávať upozornenia prostredníctvom e-mailu.
2. email_addr=youremail@localhost: Vložte svoju e-mailovú adresu.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : E-mailový predmet oznámenia.
4. quar_hits=1: Presuňte malvér do karantény.
5. quar_clean=1: Odstráňte všetok zistený malvér.
6. clamav_scan=1: Na skenovanie použite malvérovú knižnicu ClamAV.

3. Nainštalujte ClamAV

Inštalácia ClamAV pomáha Linux Malware Detect skenovať procesy rýchlejšie a efektívnejšie. Najprv musíme nainštalovať EPEL repo:

yum install epel-release

Potom nainštalujeme ClamAV pomocou nasledujúceho príkazu:

yum update && yum install clamav

4. Ako používať Linux Malware Detect

Po dokončení procesu inštalácie môžete použiť Linux Malware Detect na vyhľadávanie škodlivého softvéru.

Ak chcete skenovať priečinok, použite tento príkaz:

maldet --scan-all /home/domain.com/public_html

Ak chcete skenovať iba niektoré špecifikované typy súborov ( .phpnapríklad), môžete použiť nasledujúci príkaz:

maldet --scan-all /home/domain.com/public_html/*.php

Ak chcete zobraziť správu o skenovaní, použite nasledujúci príkaz. Nahraďte 14715-1421.3219ho ID skenovania.

maldet --report 14715-1421.3219

Linux Malware Detect môžete aktualizovať spustením:

maldet -u

Ak chcete odstrániť všetky súbory v karanténe:

rm -rf /usr/local/maldetect/quarantine/*