Скануйте на наявність зловмисного програмного забезпечення та вірусів на CentOS за допомогою ClamAV та Linux Malware Detect

Linux Malware Detect і ClamAV — два ефективні інструменти для легкого сканування на наявність шкідливих програм і вірусів на сервері VPS. У цій статті ми збираємося встановити обидві програми на CentOS. Ці кроки працюватимуть як на CentOS 6, так і на 7.

1. Установіть програму виявлення шкідливих програм Linux

Встановіть Linux Malware Detect з офіційного сайту. На момент написання статті поточною версією є maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Після завершення інсталяції Linux Malware Detect автоматично створить щоденне завдання cronjob.

2. Налаштуйте виявлення шкідливих програм Linux

Усі налаштування конфігурації Linux Malware Detect зберігаються у файлі /usr/local/maldetect/conf.maldet. Налаштуйте наступну підмножину параметрів:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Для наведених нижче значень 1=trueі 0=false.

1. email_alert=1: Якщо ви хочете отримувати сповіщення електронною поштою.
2. email_addr=youremail@localhost: Введіть адресу вашої електронної пошти.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Тема повідомлення електронної пошти.
4. quar_hits=1: перемістіть зловмисне програмне забезпечення на карантин.
5. quar_clean=1: видаліть усі виявлені шкідливі програми.
6. clamav_scan=1: використовуйте бібліотеку шкідливих програм ClamAV для сканування.

3. Встановіть ClamAV

Установка ClamAV допомагає програмі Linux Malware Detect сканувати процеси швидше та ефективніше. Спочатку нам потрібно встановити репозиторію EPEL:

yum install epel-release

Потім ми встановлюємо ClamAV за допомогою такої команди:

yum update && yum install clamav

4. Як використовувати функцію виявлення шкідливих програм Linux

Після завершення процесу встановлення ви можете використовувати Linux Malware Detect для сканування на наявність шкідливих програм.

Щоб просканувати папку, скористайтеся цією командою:

maldet --scan-all /home/domain.com/public_html

Якщо ви хочете сканувати лише деякі вказані типи файлів ( .phpнаприклад), ви можете використовувати таку команду:

maldet --scan-all /home/domain.com/public_html/*.php

Щоб переглянути звіт про сканування, скористайтеся такою командою. Замініть 14715-1421.3219на ідентифікатор сканування.

maldet --report 14715-1421.3219

Ви можете оновити Linux Malware Detect, запустивши:

maldet -u

Щоб видалити всі файли на карантині:

rm -rf /usr/local/maldetect/quarantine/*