Procure malware e vírus no CentOS usando o ClamAV e o Linux Malware Detect

• 1. Instale o Linux Malware Detect
• 2. Configure a detecção de malware do Linux
• 3. Instale o ClamAV
• 4. Como usar o Linux Malware Detect

O Linux Malware Detect e o ClamAV são duas ferramentas eficazes para verificar facilmente malware e vírus em um servidor VPS. Neste artigo, vamos instalar os dois programas no CentOS. Essas etapas funcionarão no CentOS 6 e 7.

1. Instale o Linux Malware Detect

Instale o Linux Malware Detect no site oficial. No momento da redação deste artigo, a versão atual é maldetect-1.4.2 .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Quando a instalação terminar, o Linux Malware Detect criará automaticamente uma tarefa diária de cronjob.

2. Configure a detecção de malware do Linux

Todas as definições de configuração do Linux Malware Detect são armazenadas no arquivo /usr/local/maldetect/conf.maldet. Configure o seguinte subconjunto de opções:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Para os valores abaixo, 1=truee 0=false.

1. email_alert=1: Se você deseja receber notificações por e-mail.
2. email_addr=youremail@localhost: Insira o seu endereço de email.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Assunto do email da notificação.
4. quar_hits=1: Mova o malware para a quarentena.
5. quar_clean=1: Exclua qualquer malware detectado.
6. clamav_scan=1: Use a biblioteca de malware do ClamAV para verificar.

3. Instale o ClamAV

A instalação do ClamAV ajuda o Linux Malware Detect a verificar os processos de maneira mais rápida e eficaz. Primeiro, precisamos instalar o repositório EPEL:

yum install epel-release

Em seguida, instalamos o ClamAV com o seguinte comando:

yum update && yum install clamav

4. Como usar o Linux Malware Detect

Após concluir o processo de instalação, você poderá usar o Linux Malware Detect para verificar a existência de malware.

Para verificar uma pasta, use este comando:

maldet --scan-all /home/domain.com/public_html

Se você deseja verificar apenas alguns tipos de arquivos especificados ( .phppor exemplo), poderá usar o seguinte comando:

maldet --scan-all /home/domain.com/public_html/*.php

Para visualizar um relatório de varredura, use o seguinte comando. Substitua 14715-1421.3219pelo ID da digitalização.

maldet --report 14715-1421.3219

Você pode atualizar o Linux Malware Detect executando:

maldet -u

Para excluir todos os arquivos em quarentena:

rm -rf /usr/local/maldetect/quarantine/*