Sök efter skadlig programvara och virus på CentOS med ClamAV och Linux Malware Detect

Linux Malware Detect och ClamAV är två effektiva verktyg för att enkelt söka efter skadlig programvara och virus på en VPS-server. I den här artikeln kommer vi att installera båda programmen på CentOS. Dessa steg kommer att fungera på både CentOS 6 och 7.

1. Installera Linux Malware Detect

Installera Linux Malware Detect från den officiella webbplatsen. I skrivande stund är den aktuella versionen maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

När installationen är klar kommer Linux Malware Detect automatiskt att skapa en daglig cronjob-uppgift.

2. Konfigurera Linux Malware Detect

Alla konfigurationsinställningar för Linux Malware Detect lagras i filen /usr/local/maldetect/conf.maldet. Konfigurera följande undergrupp av alternativ:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

För värdena nedan 1=trueoch 0=false.

1. email_alert=1: Om du vill få aviseringar via e-post.
2. email_addr=youremail@localhost: Skriv in din mailadress.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : E-postämnet för meddelandet.
4. quar_hits=1: Flytta skadlig programvara till karantän.
5. quar_clean=1: Ta bort eventuell skadlig programvara som upptäckts.
6. clamav_scan=1: Använd ClamAVs skadliga programbibliotek för att skanna.

3. Installera ClamAV

Att installera ClamAV hjälper Linux Malware Detect att skanna processer snabbare och mer effektivt. Först måste vi installera EPEL-repo:

yum install epel-release

Sedan installerar vi ClamAV med följande kommando:

yum update && yum install clamav

4. Hur man använder Linux Malware Detect

Efter att ha avslutat installationsprocessen kan du använda Linux Malware Detect för att söka efter skadlig programvara.

För att skanna en mapp, använd det här kommandot:

maldet --scan-all /home/domain.com/public_html

Om du bara vill skanna vissa angivna filtyper ( .phptill exempel), kan du använda följande kommando:

maldet --scan-all /home/domain.com/public_html/*.php

För att visa en skanningsrapport, använd följande kommando. Ersätt 14715-1421.3219med skannings-ID.

maldet --report 14715-1421.3219

Du kan uppdatera Linux Malware Detect genom att köra:

maldet -u

Så här tar du bort alla filer i karantän:

rm -rf /usr/local/maldetect/quarantine/*