ClamAV 및 Linux Malware Detect를 사용하여 CentOS에서 맬웨어 및 바이러스 검색

• 1. Linux Malware Detect 설치
• 2. Linux Malware Detect 구성
• 3. ClamAV 설치
• 4. Linux Malware Detect 사용 방법

Linux Malware Detect 및 ClamAV 는 VPS 서버에서 맬웨어 및 바이러스를 쉽게 검색 할 수있는 효과적인 도구입니다. 이 기사에서는 CentOS에 두 프로그램을 모두 설치합니다. 이 단계는 CentOS 6 및 7 모두에서 작동합니다.

1. Linux Malware Detect 설치

공식 웹 사이트에서 Linux Malware Detect를 설치하십시오. 작성 당시의 현재 버전은 maldetect-1.4.2 입니다.

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

설치가 완료되면 Linux Malware Detect는 매일 cronjob 작업을 자동으로 생성합니다.

2. Linux Malware Detect 구성

Linux Malware Detect의 모든 구성 설정은 파일에 저장됩니다 /usr/local/maldetect/conf.maldet. 다음과 같은 옵션 하위 집합을 구성하십시오.

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

아래 값 1=true과 0=false.

1. email_alert=1: 이메일을 통해 알림을 받으려면
2. email_addr=youremail@localhost: 이메일 주소를 입력하세요.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : 이메일 제목으로 알림.
4. quar_hits=1: 맬웨어를 검역소로 옮깁니다.
5. quar_clean=1: 탐지 된 맬웨어를 삭제합니다.
6. clamav_scan=1: ClamAV의 맬웨어 라이브러리를 사용하여 스캔합니다.

3. ClamAV 설치

ClamAV를 설치하면 Linux Malware Detect가 프로세스를보다 빠르고 효과적으로 검색 할 수 있습니다. 먼저 EPEL 저장소를 설치해야합니다.

yum install epel-release

그런 다음 다음 명령으로 ClamAV를 설치합니다.

yum update && yum install clamav

4. Linux Malware Detect 사용 방법

설치 프로세스를 완료 한 후 Linux Malware Detect를 사용하여 맬웨어를 스캔 할 수 있습니다.

폴더를 스캔하려면 다음 명령을 사용하십시오.

maldet --scan-all /home/domain.com/public_html

지정된 일부 파일 형식 만 검사하려는 경우 ( .php예 :) 다음 명령을 사용할 수 있습니다.

maldet --scan-all /home/domain.com/public_html/*.php

스캔 보고서를 보려면 다음 명령을 사용하십시오. 14715-1421.3219스캔 ID로 교체하십시오 .

maldet --report 14715-1421.3219

다음을 실행하여 Linux Malware Detect를 업데이트 할 수 있습니다.

maldet -u

격리 된 모든 파일을 삭제하려면

rm -rf /usr/local/maldetect/quarantine/*