สแกนหามัลแวร์และไวรัสบน CentOS โดยใช้ ClamAV และ Linux Malware Detect

• 1. ติดตั้ง Linux Malware Detect
• 2. กำหนดค่าการตรวจจับมัลแวร์ Linux
• 3. ติดตั้ง ClamAV
• 4. วิธีการใช้งาน Linux Malware Detect

Linux Malware DetectและClamAVเป็นสองเครื่องมือที่มีประสิทธิภาพในการสแกนหามัลแวร์และไวรัสบนเซิร์ฟเวอร์ VPS ได้อย่างง่ายดาย ในบทความนี้เราจะติดตั้งทั้งสองโปรแกรมบน CentOS ขั้นตอนเหล่านี้จะใช้ได้ทั้งบน CentOS 6 และ 7

1. ติดตั้ง Linux Malware Detect

ติดตั้ง Linux Malware Detect จากเว็บไซต์ทางการ ในขณะที่เขียนรุ่นปัจจุบันคือmaldetect-1.4.2

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

เมื่อการติดตั้งเสร็จสิ้น Linux Malware Detect จะสร้างงาน cronjob รายวันโดยอัตโนมัติ

2. กำหนดค่าการตรวจจับมัลแวร์ Linux

การตั้งค่าทั้งหมดของ Linux /usr/local/maldetect/conf.maldetมัลแวร์ตรวจจับจะถูกเก็บไว้ในแฟ้ม กำหนดค่าชุดย่อยของตัวเลือกต่อไปนี้:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

สำหรับค่าด้านล่างและ1=true0=false

1. email_alert=1: หากคุณต้องการรับการแจ้งเตือนทางอีเมล
2. email_addr=youremail@localhost: กรอกที่อยู่อีเมล์ของคุณ.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : หัวเรื่องอีเมลของการแจ้งเตือน
4. quar_hits=1: ย้ายมัลแวร์ไปยังที่กักกัน
5. quar_clean=1: ลบมัลแวร์ที่ตรวจพบ
6. clamav_scan=1: ใช้ไลบรารีมัลแวร์ของ ClamAV เพื่อสแกน

3. ติดตั้ง ClamAV

การติดตั้ง ClamAV ช่วยให้ Linux Malware Detect ทำการสแกนกระบวนการได้เร็วขึ้นและมีประสิทธิภาพยิ่งขึ้น ก่อนอื่นเราต้องติดตั้ง repo ของ EPEL:

yum install epel-release

จากนั้นเราติดตั้ง ClamAV ด้วยคำสั่งต่อไปนี้:

yum update && yum install clamav

4. วิธีการใช้งาน Linux Malware Detect

หลังจากเสร็จสิ้นกระบวนการติดตั้งคุณสามารถใช้ Linux Malware Detect เพื่อสแกนหามัลแวร์

ในการสแกนโฟลเดอร์ให้ใช้คำสั่งนี้:

maldet --scan-all /home/domain.com/public_html

หากคุณต้องการสแกนไฟล์บางประเภทที่ระบุเท่านั้น ( .phpเช่น) คุณสามารถใช้คำสั่งต่อไปนี้:

maldet --scan-all /home/domain.com/public_html/*.php

ในการดูรายงานการสแกนให้ใช้คำสั่งต่อไปนี้ แทนที่14715-1421.3219ด้วย ID สแกน

maldet --report 14715-1421.3219

คุณสามารถอัพเดต Linux Malware Detect ได้โดยเรียกใช้:

maldet -u

ในการลบไฟล์ที่ถูกกักกันทั้งหมด:

rm -rf /usr/local/maldetect/quarantine/*