Sie sind vielleicht mit dem ClamAV- und Maldet-Scanner (alias Linux Malware Detect) vertraut. Sie sind weithin als zwei hervorragende Möglichkeiten zur Identifizierung von Malware in einer Linux-Umgebung bekannt. Was Sie vielleicht nicht wissen, ist, dass sie sich zusammenschließen können. Der Vorteil dabei ist ein schnellerer und effektiverer Malware-Scan, d.h. Es ist wahrscheinlicher, dass Sie potenzielle Bedrohungen erkennen. Dieses Tutorial basiert auf dem cPanel/WHM-System. Wir installieren und konfigurieren sowohl ClamAV als auch Maldet (LMD).
ClamAV installieren
Klicken Sie hier für vollständige Schritte zur Installation von ClamAV von cPanel/WHM.
Maldet installieren
- Melden Sie sich bei Ihrem VPS über SSH an als Root-Benutzer.
- Führen Sie die folgenden Befehle aus, um LMD (Linux Malware Detect) zu installieren .
cd /usr/local/src/
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xzf maldetect-current.tar.gz
cd maldetect-*
sh ./install.sh
Verknüpfung von ClamAV und Maldet für die beste Leistung
Wenn Sie einen Linux-Malware-Erkennungsscan ausführen würden Jetzt würde es ohne Probleme laufen, aber es würde ClamAV's nicht enthalten Definitionen und verlangsamen daher die Scan-Abschlusszeit und die Bedrohungserkennungsquote. Um dies zu lösen, müssen wir zwei symbolische Links erstellen , wie folgt:
ln -s /usr/local/cpanel/3rdparty/bin/clamscan /usr/local/bin/clamscan
ln -s /usr/local/cpanel/3rdparty/bin/freshclam /usr/local/bin/freshclam
Durchführen eines Malware-Scans
Wenn Sie jetzt den Maldet-Scan ausführen, enthält dieser auch die Definition von ClamAV. Wenn Sie einen Malware-Scan von /home ausführen möchten, müssen Sie nur den folgenden Befehl ausführen.
maldet -a /home/?
Der obige Befehl scannt alle Dateien und Verzeichnisse im /home-Verzeichnis, in dem der Inhalt für cPanel-Konten gespeichert ist.