ابحث عن البرامج الضارة والفيروسات على CentOS باستخدام ClamAV و Linux Malware Detect

• 1. تثبيت برنامج Linux Malware Detect
• 2. تكوين الكشف عن البرامج الضارة لينكس
• 3. تثبيت ClamAV
• 4. كيفية استخدام الكشف عن البرامج الضارة لينكس

يعد كل من Linux Malware Detect و ClamAV أداتين فعالتين للبحث بسهولة عن البرامج الضارة والفيروسات على خادم VPS. في هذه المقالة ، سنقوم بتثبيت كلا البرنامجين على CentOS. ستعمل هذه الخطوات على كل من CentOS 6 و 7.

1. تثبيت برنامج Linux Malware Detect

قم بتثبيت Linux Malware Detect من الموقع الرسمي. في وقت كتابة هذا التقرير ، الإصدار الحالي هو maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

بمجرد انتهاء التثبيت ، سيقوم Linux Malware Detect تلقائيًا بإنشاء مهمة cronjob اليومية.

2. تكوين الكشف عن البرامج الضارة لينكس

يتم تخزين جميع إعدادات تكوين Linux Malware Detect في الملف /usr/local/maldetect/conf.maldet. تكوين المجموعة الفرعية التالية من الخيارات:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

للقيم أدناه ، 1=trueو 0=false.

1. email_alert=1: إذا كنت ترغب في تلقي الإخطارات عبر البريد الإلكتروني.
2. email_addr=youremail@localhost: أدخل عنوان بريدك الالكتروني.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : موضوع البريد الإلكتروني للإخطار.
4. quar_hits=1: انقل البرامج الضارة إلى وحدة العزل.
5. quar_clean=1: احذف أي برامج ضارة تم اكتشافها.
6. clamav_scan=1: استخدم مكتبة البرامج الضارة في ClamAV للمسح الضوئي.

3. تثبيت ClamAV

يساعد تثبيت ClamAV نظام الكشف عن البرامج الضارة في Linux على فحص العمليات بشكل أسرع وأكثر فعالية. أولاً ، نحتاج إلى تثبيت الريبو EPEL:

yum install epel-release

ثم نقوم بتثبيت ClamAV باستخدام الأمر التالي:

yum update && yum install clamav

4. كيفية استخدام الكشف عن البرامج الضارة لينكس

بعد الانتهاء من عملية التثبيت ، يمكنك استخدام Linux Malware Detect للبحث عن البرامج الضارة.

لفحص مجلد ، استخدم هذا الأمر:

maldet --scan-all /home/domain.com/public_html

إذا كنت ترغب فقط في فحص بعض أنواع الملفات المحددة ( .phpعلى سبيل المثال) ، يمكنك استخدام الأمر التالي:

maldet --scan-all /home/domain.com/public_html/*.php

لعرض تقرير المسح ، استخدم الأمر التالي. استبدل 14715-1421.3219معرف الفحص.

maldet --report 14715-1421.3219

يمكنك تحديث Linux Malware Detect عن طريق تشغيل:

maldet -u

لحذف جميع الملفات المعزولة:

rm -rf /usr/local/maldetect/quarantine/*