Scannen Sie unter CentOS mit ClamAV und Linux Malware Detect nach Malware und Viren

• 1. Installieren Sie Linux Malware Detect
• 2. Konfigurieren Sie Linux Malware Detect
• 3. Installieren Sie ClamAV
• 4. Verwendung von Linux Malware Detect

Linux Malware Detect und ClamAV sind zwei effektive Tools, mit denen Sie auf einem VPS-Server problemlos nach Malware und Viren suchen können. In diesem Artikel werden wir beide Programme unter CentOS installieren. Diese Schritte funktionieren sowohl unter CentOS 6 als auch unter CentOS 7.

1. Installieren Sie Linux Malware Detect

Installieren Sie Linux Malware Detect von der offiziellen Website. Zum Zeitpunkt des Schreibens ist die aktuelle Version maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Nach Abschluss der Installation erstellt Linux Malware Detect automatisch eine tägliche Cronjob-Aufgabe.

2. Konfigurieren Sie Linux Malware Detect

Alle Konfigurationseinstellungen von Linux Malware Detect werden in der Datei gespeichert /usr/local/maldetect/conf.maldet. Konfigurieren Sie die folgende Teilmenge von Optionen:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Für die folgenden Werte 1=trueund 0=false.

1. email_alert=1: Wenn Sie Benachrichtigungen per E-Mail erhalten möchten.
2. email_addr=youremail@localhost: Geben sie ihre E-Mailadresse ein.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Betreff der Benachrichtigung per E-Mail.
4. quar_hits=1: Verschieben Sie die Malware in die Quarantäne.
5. quar_clean=1: Löschen Sie alle erkannten Malware.
6. clamav_scan=1: Verwenden Sie zum Scannen die Malware-Bibliothek von ClamAV.

3. Installieren Sie ClamAV

Durch die Installation von ClamAV kann Linux Malware Detect Prozesse schneller und effektiver scannen. Zuerst müssen wir das EPEL-Repo installieren:

yum install epel-release

Dann installieren wir ClamAV mit dem folgenden Befehl:

yum update && yum install clamav

4. Verwendung von Linux Malware Detect

Nach Abschluss des Installationsvorgangs können Sie mit Linux Malware Detect nach Malware suchen.

Verwenden Sie diesen Befehl, um einen Ordner zu scannen:

maldet --scan-all /home/domain.com/public_html

Wenn Sie nur bestimmte Dateitypen scannen möchten ( .phpz. B.), können Sie den folgenden Befehl verwenden:

maldet --scan-all /home/domain.com/public_html/*.php

Verwenden Sie den folgenden Befehl, um einen Scanbericht anzuzeigen. Durch 14715-1421.3219die Scan-ID ersetzen .

maldet --report 14715-1421.3219

Sie können Linux Malware Detect aktualisieren, indem Sie Folgendes ausführen:

maldet -u

So löschen Sie alle unter Quarantäne gestellten Dateien:

rm -rf /usr/local/maldetect/quarantine/*