Escanee en busca de malware y virus en CentOS utilizando ClamAV y Linux Malware Detect

• 1. Instalar Linux Malware Detect
• 2. Configure la detección de malware de Linux
• 3. Instale ClamAV
• 4. Cómo usar Linux Malware Detect

Linux Malware Detect y ClamAV son dos herramientas efectivas para escanear fácilmente en busca de malware y virus en un servidor VPS. En este artículo, vamos a instalar ambos programas en CentOS. Estos pasos funcionarán tanto en CentOS 6 como en 7.

1. Instalar Linux Malware Detect

Instale Linux Malware Detect desde el sitio web oficial. Al momento de escribir, la versión actual es maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Una vez que finaliza la instalación, Linux Malware Detect creará automáticamente una tarea cronjob diaria.

2. Configure la detección de malware de Linux

Todos los ajustes de configuración de Linux Malware Detect se almacenan en el archivo /usr/local/maldetect/conf.maldet. Configure el siguiente subconjunto de opciones:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Para los valores a continuación, 1=truey 0=false.

1. email_alert=1: Si desea recibir notificaciones por correo electrónico.
2. email_addr=youremail@localhost: Ingrese su dirección de correo electrónico.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Asunto del correo electrónico de la notificación.
4. quar_hits=1: Mueva el malware a cuarentena.
5. quar_clean=1: Eliminar cualquier malware detectado.
6. clamav_scan=1: Use la biblioteca de malware de ClamAV para escanear.

3. Instale ClamAV

La instalación de ClamAV ayuda a Linux Malware Detect a escanear procesos de manera más rápida y efectiva. Primero, necesitamos instalar el repositorio EPEL:

yum install epel-release

Luego, instalamos ClamAV con el siguiente comando:

yum update && yum install clamav

4. Cómo usar Linux Malware Detect

Después de finalizar el proceso de instalación, puede usar Linux Malware Detect para buscar malware.

Para escanear una carpeta, use este comando:

maldet --scan-all /home/domain.com/public_html

Si solo desea escanear algunos tipos de archivos específicos ( .phppor ejemplo), puede usar el siguiente comando:

maldet --scan-all /home/domain.com/public_html/*.php

Para ver un informe de escaneo, use el siguiente comando. Reemplace 14715-1421.3219con la ID de escaneo.

maldet --report 14715-1421.3219

Puede actualizar Linux Malware Detect ejecutando:

maldet -u

Para eliminar todos los archivos en cuarentena:

rm -rf /usr/local/maldetect/quarantine/*