ClamAV ve Linux Kötü Amaçlı Yazılım Algılamayı kullanarak CentOSta Kötü Amaçlı Yazılım ve Virüsleri tarayın

• 1. Linux Malware Detect'i yükleyin
• 2. Linux Kötü Amaçlı Yazılım Tespitini Yapılandırma
• 3. ClamAV'ı yükleyin
• 4. Linux Kötü Amaçlı Yazılım Algılama Nasıl Kullanılır

Linux Kötü Amaçlı Yazılım Algılama ve ClamAV , bir VPS sunucusunda kötü amaçlı yazılım ve virüsleri kolayca taramak için iki etkili araçtır. Bu makalede, her iki programı da CentOS'a kuracağız. Bu adımlar hem CentOS 6 hem de 7'de çalışacaktır.

1. Linux Malware Detect'i yükleyin

Linux Malware Detect'i resmi web sitesinden yükleyin. Yazma sırasında mevcut sürüm maldetect-1.4.2'dir .

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

Yükleme tamamlandığında, Linux Kötü Amaçlı Yazılım Algılama otomatik olarak günlük bir cronjob görevi oluşturur.

2. Linux Kötü Amaçlı Yazılım Tespitini Yapılandırma

Linux Malware Detect'in tüm yapılandırma ayarları dosyada saklanır /usr/local/maldetect/conf.maldet. Aşağıdaki seçenek alt kümesini yapılandırın:

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

Aşağıdaki değerler için 1=trueve 0=false.

1. email_alert=1: E-posta yoluyla bildirim almak istiyorsanız.
2. email_addr=youremail@localhost: E-posta adresinizi giriniz.
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" : Bildirimin e-postası konusu.
4. quar_hits=1: Kötü amaçlı yazılımı karantinaya taşıyın.
5. quar_clean=1: Algılanan kötü amaçlı yazılımları silin.
6. clamav_scan=1: Taramak için ClamAV'ın zararlı yazılım kitaplığını kullanın.

3. ClamAV'ı yükleyin

ClamAV'ın yüklenmesi Linux Malware Detect'in işlemleri daha hızlı ve daha etkili bir şekilde taramasına yardımcı olur. İlk olarak, EPEL deposunu kurmamız gerekiyor:

yum install epel-release

Ardından, aşağıdaki komutla ClamAV'ı yüklüyoruz:

yum update && yum install clamav

4. Linux Kötü Amaçlı Yazılım Algılama Nasıl Kullanılır

Yükleme işlemini bitirdikten sonra kötü amaçlı yazılım taraması için Linux Kötü Amaçlı Yazılım Algılama'yı kullanabilirsiniz.

Bir klasörü taramak için şu komutu kullanın:

maldet --scan-all /home/domain.com/public_html

Yalnızca belirli dosya türlerini ( .phpörneğin) taramak istiyorsanız , aşağıdaki komutu kullanabilirsiniz:

maldet --scan-all /home/domain.com/public_html/*.php

Bir tarama raporunu görüntülemek için aşağıdaki komutu kullanın. 14715-1421.3219Tarama kimliğiyle değiştirin .

maldet --report 14715-1421.3219

Linux Kötü Amaçlı Yazılım Algılama'yı aşağıdakileri çalıştırarak güncelleyebilirsiniz:

maldet -u

Karantinaya alınan tüm dosyaları silmek için:

rm -rf /usr/local/maldetect/quarantine/*