Pindai Malware dan Virus di CentOS menggunakan ClamAV dan Linux Malware Detect

• 1. Instal Linux Malware Detect
• 2. Konfigurasi Linux Malware Detect
• 3. Instal ClamAV
• 4. Cara Menggunakan Linux Malware Detect

Linux Malware Detect dan ClamAV adalah dua alat yang efektif untuk dengan mudah memindai malware dan virus di server VPS. Pada artikel ini, kita akan menginstal kedua program di CentOS. Langkah-langkah ini akan bekerja pada CentOS 6 dan 7.

1. Instal Linux Malware Detect

Instal Linux Malware Detect dari situs web resmi. Pada saat penulisan, versi saat ini adalah maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Setelah instalasi selesai, Linux Malware Detect akan secara otomatis membuat tugas cronjob harian.

2. Konfigurasi Linux Malware Detect

Semua pengaturan konfigurasi Linux Malware Detect disimpan dalam file /usr/local/maldetect/conf.maldet. Konfigurasikan subset opsi berikut:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Untuk nilai di bawah ini, 1=truedan 0=false.

1. email_alert=1: Jika Anda ingin menerima pemberitahuan melalui email.
2. email_addr=youremail@localhost: Masukkan alamat email Anda.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Subjek email pemberitahuan.
4. quar_hits=1: Pindahkan malware ke karantina.
5. quar_clean=1: Hapus semua malware yang terdeteksi.
6. clamav_scan=1: Gunakan perpustakaan malware ClamAV untuk memindai.

3. Instal ClamAV

Menginstal ClamAV membantu Linux Malware Detect untuk memindai proses lebih cepat dan lebih efektif. Pertama, kita perlu menginstal repo EPEL:

yum install epel-release

Kemudian, kami menginstal ClamAV dengan perintah berikut:

yum update && yum install clamav

4. Cara Menggunakan Linux Malware Detect

Setelah menyelesaikan proses instalasi, Anda dapat menggunakan Linux Malware Detect untuk memindai malware.

Untuk memindai folder, gunakan perintah ini:

maldet --scan-all /home/domain.com/public_html

Jika Anda hanya ingin memindai beberapa jenis file tertentu ( .phpmisalnya), Anda dapat menggunakan perintah berikut:

maldet --scan-all /home/domain.com/public_html/*.php

Untuk melihat laporan pemindaian, gunakan perintah berikut. Ganti 14715-1421.3219dengan ID pindaian.

maldet --report 14715-1421.3219

Anda dapat memperbarui Linux Malware Detect dengan menjalankan:

maldet -u

Untuk menghapus semua file yang dikarantina:

rm -rf /usr/local/maldetect/quarantine/*