Rechercher les logiciels malveillants et les virus sur CentOS à laide de ClamAV et Linux Malware Detect

• 1. Installez Linux Malware Detect
• 2. Configurer Linux Malware Detect
• 3. Installez ClamAV
• 4. Comment utiliser Linux Malware Detect

Linux Malware Detect et ClamAV sont deux outils efficaces pour rechercher facilement les logiciels malveillants et les virus sur un serveur VPS. Dans cet article, nous allons installer les deux programmes sur CentOS. Ces étapes fonctionneront sur CentOS 6 et 7.

1. Installez Linux Malware Detect

Installez Linux Malware Detect depuis le site officiel. Au moment de la rédaction, la version actuelle est maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Une fois l'installation terminée, Linux Malware Detect créera automatiquement une tâche cronjob quotidienne.

2. Configurer Linux Malware Detect

Tous les paramètres de configuration de Linux Malware Detect sont stockés dans le fichier /usr/local/maldetect/conf.maldet. Configurez le sous-ensemble d'options suivant:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Pour les valeurs ci-dessous, 1=trueet 0=false.

1. email_alert=1: Si vous souhaitez recevoir des notifications par e-mail.
2. email_addr=youremail@localhost: Entrez votre adresse email.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Objet de l'e-mail de la notification.
4. quar_hits=1: Déplacer le logiciel malveillant en quarantaine.
5. quar_clean=1: Supprimez tout logiciel malveillant détecté.
6. clamav_scan=1: Utilisez la bibliothèque de malwares de ClamAV pour analyser.

3. Installez ClamAV

L'installation de ClamAV aide Linux Malware Detect à analyser les processus plus rapidement et plus efficacement. Tout d'abord, nous devons installer le dépôt EPEL:

yum install epel-release

Ensuite, nous installons ClamAV avec la commande suivante:

yum update && yum install clamav

4. Comment utiliser Linux Malware Detect

Après avoir terminé le processus d'installation, vous pouvez utiliser Linux Malware Detect pour rechercher les logiciels malveillants.

Pour analyser un dossier, utilisez cette commande:

maldet --scan-all /home/domain.com/public_html

Si vous souhaitez uniquement analyser certains types de fichiers spécifiés ( .phppar exemple), vous pouvez utiliser la commande suivante:

maldet --scan-all /home/domain.com/public_html/*.php

Pour afficher un rapport d'analyse, utilisez la commande suivante. Remplacez 14715-1421.3219par l'ID de numérisation.

maldet --report 14715-1421.3219

Vous pouvez mettre à jour Linux Malware Detect en exécutant:

maldet -u

Pour supprimer tous les fichiers en quarantaine:

rm -rf /usr/local/maldetect/quarantine/*