Skanuj w poszukiwaniu złośliwego oprogramowania i wirusów w CentOS za pomocą ClamAV i Linux Malware Detect

• 1. Zainstaluj Linux Malware Detect
• 2. Skonfiguruj Linux Malware Detect
• 3. Zainstaluj ClamAV
• 4. Jak korzystać z Linux Malware Detect

Linux Malware Detect i ClamAV to dwa skuteczne narzędzia do łatwego skanowania w poszukiwaniu złośliwego oprogramowania i wirusów na serwerze VPS. W tym artykule zamierzamy zainstalować oba programy na CentOS. Te kroki będą działać zarówno w CentOS 6, jak i 7.

1. Zainstaluj Linux Malware Detect

Zainstaluj Linux Malware Detect z oficjalnej strony. W chwili pisania tego tekstu aktualna wersja to maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Po zakończeniu instalacji Linux Malware Detect automatycznie utworzy codzienne zadanie współdziałania.

2. Skonfiguruj Linux Malware Detect

Wszystkie ustawienia konfiguracji Linux Malware Detect są przechowywane w pliku /usr/local/maldetect/conf.maldet. Skonfiguruj następujący podzbiór opcji:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Dla poniższych wartości 1=truei 0=false.

1. email_alert=1: Jeśli chcesz otrzymywać powiadomienia pocztą e-mail.
2. email_addr=youremail@localhost: Wpisz swój adres e-mail.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Temat wiadomości e-mail.
4. quar_hits=1: Przenieś szkodliwe oprogramowanie do kwarantanny.
5. quar_clean=1: Usuń wszelkie wykryte złośliwe oprogramowanie.
6. clamav_scan=1: Użyj biblioteki szkodliwego oprogramowania ClamAV do skanowania.

3. Zainstaluj ClamAV

Zainstalowanie ClamAV pomaga Linuksowi wykrywać złośliwe oprogramowanie, aby skanować procesy szybciej i bardziej skutecznie. Najpierw musimy zainstalować repozytorium EPEL:

yum install epel-release

Następnie instalujemy ClamAV za pomocą następującego polecenia:

yum update && yum install clamav

4. Jak korzystać z Linux Malware Detect

Po zakończeniu instalacji możesz użyć narzędzia Linux Malware Detect do skanowania w poszukiwaniu złośliwego oprogramowania.

Aby przeskanować folder, użyj tego polecenia:

maldet --scan-all /home/domain.com/public_html

Jeśli chcesz skanować tylko niektóre określone typy plików ( .phpna przykład), możesz użyć następującego polecenia:

maldet --scan-all /home/domain.com/public_html/*.php

Aby wyświetlić raport ze skanowania, użyj następującego polecenia. Zastąp 14715-1421.3219identyfikatorem skanowania.

maldet --report 14715-1421.3219

Możesz zaktualizować Linux Malware Detect, uruchamiając:

maldet -u

Aby usunąć wszystkie pliki poddane kwarantannie:

rm -rf /usr/local/maldetect/quarantine/*