Imbas Perisian Malware dan Virus di CentOS menggunakan ClamAV dan Linux Malware Detect

• 1. Pasang Linux Malware Detect
• 2. Konfigurasikan Linux Malware Detect
• 3. Pasang ClamAV
• 4. Cara Menggunakan Linux Malware Detect

Linux Malware Detect dan ClamAV adalah dua alat yang berkesan untuk mengimbas perisian hasad dan virus dengan mudah pada pelayan VPS. Dalam artikel ini, kami akan memasang kedua program di CentOS. Langkah-langkah ini akan berfungsi pada kedua-dua CentOS 6 dan 7.

1. Pasang Linux Malware Detect

Pasang Linux Malware Detect dari laman web rasmi. Pada masa penulisan, versi semasa adalah maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Setelah pemasangan selesai, Linux Malware Detect secara automatik akan membuat tugas cronjob harian.

2. Konfigurasikan Linux Malware Detect

Semua tetapan konfigurasi Linux Malware Detect disimpan dalam fail /usr/local/maldetect/conf.maldet. Konfigurasikan subset pilihan berikut:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Untuk nilai di bawah, 1=truedan 0=false.

1. email_alert=1: Sekiranya anda ingin menerima pemberitahuan melalui e-mel.
2. email_addr=youremail@localhost: Masukkan alamat emel anda.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Subjek pemberitahuan e-mel.
4. quar_hits=1: Pindahkan perisian hasad ke kuarantin.
5. quar_clean=1: Padamkan sebarang perisian hasad yang dikesan.
6. clamav_scan=1: Gunakan perpustakaan malware ClamAV untuk mengimbas.

3. Pasang ClamAV

Memasang ClamAV membantu Linux Malware Detect untuk mengimbas proses dengan lebih pantas dan berkesan. Pertama, kita perlu memasang repo EPEL:

yum install epel-release

Kemudian, kami memasang ClamAV dengan arahan berikut:

yum update && yum install clamav

4. Cara Menggunakan Linux Malware Detect

Setelah menyelesaikan proses pemasangan, anda dapat menggunakan Linux Malware Detect untuk mengimbas perisian hasad.

Untuk mengimbas folder, gunakan arahan ini:

maldet --scan-all /home/domain.com/public_html

Sekiranya anda hanya ingin mengimbas beberapa jenis fail yang ditentukan ( .phpcontohnya), anda boleh menggunakan arahan berikut:

maldet --scan-all /home/domain.com/public_html/*.php

Untuk melihat laporan pengimbasan, gunakan arahan berikut. Gantikan 14715-1421.3219dengan ID imbasan.

maldet --report 14715-1421.3219

Anda boleh mengemas kini Linux Malware Detect dengan menjalankan:

maldet -u

Untuk memadam semua fail yang dikuarantin:

rm -rf /usr/local/maldetect/quarantine/*