Scannen op malware en virussen op CentOS met ClamAV en Linux Malware Detect

• 1. Installeer Linux Malware Detect
• 2. Configureer Linux Malware Detect
• 3. Installeer ClamAV
• 4. Hoe Linux Malware Detect te gebruiken

Linux Malware Detect en ClamAV zijn twee effectieve tools om eenvoudig te scannen op malware en virussen op een VPS-server. In dit artikel gaan we beide programma's op CentOS installeren. Deze stappen werken op zowel CentOS 6 als 7.

1. Installeer Linux Malware Detect

Installeer Linux Malware Detect vanaf de officiële website. Op het moment van schrijven is de huidige versie maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Zodra de installatie is voltooid, maakt Linux Malware Detect automatisch een dagelijkse cronjob-taak.

2. Configureer Linux Malware Detect

Alle configuratie-instellingen van Linux Malware Detect worden in het bestand opgeslagen /usr/local/maldetect/conf.maldet. Configureer de volgende subset met opties:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Voor de onderstaande waarden, 1=trueen 0=false.

1. email_alert=1: Als u meldingen per e-mail wilt ontvangen.
2. email_addr=youremail@localhost: Vul je e-mailadres in.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : E-mailonderwerp van de melding.
4. quar_hits=1: Verplaats de malware naar quarantaine.
5. quar_clean=1: Verwijder alle gedetecteerde malware.
6. clamav_scan=1: Gebruik de malwarebibliotheek van ClamAV om te scannen.

3. Installeer ClamAV

Door ClamAV te installeren, kan Linux Malware Detect processen sneller en effectiever scannen. Eerst moeten we de EPEL-repo installeren:

yum install epel-release

Vervolgens installeren we ClamAV met de volgende opdracht:

yum update && yum install clamav

4. Hoe Linux Malware Detect te gebruiken

Na het voltooien van het installatieproces, kunt u Linux Malware Detect gebruiken om op malware te scannen.

Gebruik deze opdracht om een ​​map te scannen:

maldet --scan-all /home/domain.com/public_html

Als u alleen bepaalde opgegeven bestandstypen wilt scannen ( .phpbijvoorbeeld), kunt u de volgende opdracht gebruiken:

maldet --scan-all /home/domain.com/public_html/*.php

Gebruik de volgende opdracht om een ​​scanrapport te bekijken. Vervang 14715-1421.3219door de scan-ID.

maldet --report 14715-1421.3219

U kunt Linux Malware Detect bijwerken door het volgende uit te voeren:

maldet -u

Om alle in quarantaine geplaatste bestanden te verwijderen:

rm -rf /usr/local/maldetect/quarantine/*