क्लेमाव और लिनक्स मालवेयर डिटेक्ट का उपयोग करके CentOS पर मैलवेयर और वायरस के लिए स्कैन

• 1. लिनक्स मालवेयर डिटेक्ट इंस्टॉल करें
• 2. लिनक्स मालवेयर डिटेक्ट को कॉन्फ़िगर करें
• 3. ClamAV स्थापित करें
• 4. लिनक्स मालवेयर डिटेक्ट का उपयोग कैसे करें

लिनक्स मालवेयर डिटेक्ट और क्लैमाव वीपीएस सर्वर पर मैलवेयर और वायरस को आसानी से स्कैन करने के लिए दो प्रभावी उपकरण हैं। इस लेख में, हम CentOS पर दोनों प्रोग्राम इंस्टॉल करने जा रहे हैं। ये चरण CentOS 6 और 7 दोनों पर काम करेंगे।

1. लिनक्स मालवेयर डिटेक्ट इंस्टॉल करें

आधिकारिक वेबसाइट से लिनक्स मालवेयर डिटेक्ट इंस्टॉल करें। लेखन के समय, वर्तमान संस्करण maldetect-1.4.2 है ।

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

एक बार इंस्टॉलेशन खत्म होने के बाद, लिनक्स मालवेयर डिटेक्ट स्वचालित रूप से एक दैनिक क्रोनजोब कार्य बना देगा।

2. लिनक्स मालवेयर डिटेक्ट को कॉन्फ़िगर करें

लिनक्स मालवेयर डिटेक्ट की सभी कॉन्फ़िगरेशन सेटिंग्स फ़ाइल में संग्रहीत हैं /usr/local/maldetect/conf.maldet। विकल्पों के निम्नलिखित सबसेट को कॉन्फ़िगर करें:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

नीचे दिए गए मूल्यों के लिए, 1=trueऔर 0=false।

1. email_alert=1: यदि आप ईमेल के माध्यम से सूचनाएं प्राप्त करना चाहते हैं।
2. email_addr=youremail@localhost: अपना ईमेल पता दर्ज करें।
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : अधिसूचना का ईमेल विषय।
4. quar_hits=1: मैलवेयर को संगरोध में ले जाएं।
5. quar_clean=1: पता चला किसी भी मैलवेयर को हटा दें।
6. clamav_scan=1: स्कैन करने के लिए ClamAV के मैलवेयर लाइब्रेरी का उपयोग करें।

3. ClamAV स्थापित करें

ClamAV स्थापित करने से लिनक्स मालवेयर डिटेक्ट को प्रक्रियाओं को तेजी से और अधिक प्रभावी ढंग से स्कैन करने में मदद मिलती है। सबसे पहले, हमें EPEL रेपो स्थापित करना होगा:

yum install epel-release

फिर, हम निम्नलिखित कमांड के साथ ClamAV स्थापित करते हैं:

yum update && yum install clamav

4. लिनक्स मालवेयर डिटेक्ट का उपयोग कैसे करें

स्थापना प्रक्रिया को पूरा करने के बाद, आप मैलवेयर के लिए स्कैन करने के लिए लिनक्स मालवेयर डिटेक्ट का उपयोग करने में सक्षम हैं।

किसी फ़ोल्डर को स्कैन करने के लिए, इस कमांड का उपयोग करें:

maldet --scan-all /home/domain.com/public_html

यदि आप केवल कुछ निर्दिष्ट फ़ाइल प्रकारों को स्कैन करना चाहते हैं ( .phpउदाहरण के लिए), तो आप निम्न कमांड का उपयोग कर सकते हैं:

maldet --scan-all /home/domain.com/public_html/*.php

स्कैनिंग रिपोर्ट देखने के लिए, निम्न कमांड का उपयोग करें। 14715-1421.3219स्कैन आईडी से बदलें ।

maldet --report 14715-1421.3219

आप लिनक्स मालवेयर डिटेक्ट को अपडेट करके चला सकते हैं:

maldet -u

सभी संगरोधित फ़ाइलों को हटाने के लिए:

rm -rf /usr/local/maldetect/quarantine/*