使用ClamAV和Linux恶意软件检测功能在CentOS上扫描恶意软件和病毒

• 1.安装Linux恶意软件检测
• 2.配置Linux恶意软件检测
• 3.安装ClamAV
• 4.如何使用Linux恶意软件检测

Linux Malware Detect和ClamAV是两个有效的工具，可轻松扫描VPS服务器上的恶意软件和病毒。在本文中，我们将在CentOS上安装这两个程序。这些步骤将在CentOS 6和7上均适用。

1.安装Linux恶意软件检测

从官方网站安装Linux Malware Detect。在撰写本文时，当前版本是maldetect-1.4.2。

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xvf maldetect-current.tar.gz
cd maldetect-1.4.2
./install.sh

安装完成后，Linux Malware Detect将自动创建每日cronjob任务。

2.配置Linux恶意软件检测

Linux Malware Detect的所有配置设置都存储在该文件中/usr/local/maldetect/conf.maldet。配置以下选项子集：

email_alert=1
email_addr=youremail@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
clam_av=1

对于以下值，1=true和0=false。

1. email_alert=1：如果您想通过电子邮件接收通知。
2. email_addr=youremail@localhost： 输入你的电子邮箱地址。
3. email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)" ：通知的电子邮件主题。
4. quar_hits=1：将恶意软件移至隔离区。
5. quar_clean=1：删除检测到的所有恶意软件。
6. clamav_scan=1：使用ClamAV的恶意软件库进行扫描。

3.安装ClamAV

安装ClamAV有助于Linux恶意软件检测更快，更有效地扫描进程。首先，我们需要安装EPEL存储库：

yum install epel-release

然后，我们使用以下命令安装ClamAV：

yum update && yum install clamav

4.如何使用Linux恶意软件检测

完成安装过程后，您可以使用Linux Malware Detect扫描恶意软件。

要扫描文件夹，请使用以下命令：

maldet --scan-all /home/domain.com/public_html

如果仅想扫描某些指定的文件类型（.php例如），则可以使用以下命令：

maldet --scan-all /home/domain.com/public_html/*.php

要查看扫描报告，请使用以下命令。替换14715-1421.3219为扫描ID。

maldet --report 14715-1421.3219

您可以通过运行以下命令来更新Linux Malware Detect：

maldet -u

删除所有隔离的文件：

rm -rf /usr/local/maldetect/quarantine/*