Potresti avere familiarità con ClamAV e lo scanner Maldet (aka Linux Malware Detect). Sono ampiamente conosciuti come due scelte eccellenti per identificare il malware in ambiente Linux. Quello che potresti non capire è che possono fare squadra insieme. Il vantaggio di farlo è una scansione del malware più veloce ed efficace, ovvero; è più probabile che identifichi potenziali minacce. Questo tutorial è basato sul sistema cPanel/WHM. Installeremo e configureremo sia ClamAV che Maldet (LMD).
Installazione di ClamAV
Fai clic qui per i passaggi completi dell'installazione di ClamAV da cPanel/WHM.
Installazione di Maldet
- Accedi al tuo VPS tramite SSH come utente root.
- Esegui i comandi seguenti per installare LMD (Linux Malware Detect) .
cd /usr/local/src/
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xzf maldetect-current.tar.gz
cd maldetect-*
sh ./install.sh
Collegamento di ClamAV e Maldet per ottenere le migliori prestazioni
Se dovessi eseguire una scansione di rilevamento malware Linux ora funzionerebbe senza problemi, tuttavia non includerebbe ClamAV definizioni, rallentando quindi il tempo di completamento della scansione e il rapporto di rilevamento delle minacce. Per risolvere questo problema, dobbiamo creare due collegamenti simbolici , come segue:
ln -s /usr/local/cpanel/3rdparty/bin/clamscan /usr/local/bin/clamscan
ln -s /usr/local/cpanel/3rdparty/bin/freshclam /usr/local/bin/freshclam
Esecuzione di una scansione malware
Ora, quando esegui la scansione di Maldet, includerà anche la definizione di ClamAV. Se si desidera eseguire una scansione malware di /home, è sufficiente eseguire il comando sotto.
maldet -a /home/?
Il comando precedente analizzerà tutti i file e le directory all'interno della directory /home, che è dove è archiviato il contenuto per gli account cPanel.