So installieren Sie Linux Malware Detect (LMD) und ClamAV auf CentOS 7
Linux Malware Detect (LMD) ist ein Malware-Detektor und Scanner für Linux, der für Shared Hosting-Umgebungen entwickelt wurde. LMD steht unter der GNU GPLV2 Lizenz und kann auf cPanel WHM- und Linux-Umgebungen zusammen mit anderen Erkennungswerkzeugen wie ClamAV installiert werden.
Clam AntiVirus (ClamAV) ist eine Open-Source-Antivirenlösung zur Erkennung von Trojanern, Malware, Viren und anderer bösartiger Software. ClamAV unterstützt mehrere Plattformen, darunter Linux, Windows und MacOS.
In diesem Tutorial zeige ich Ihnen, wie Sie Linux Malware Detect (LMD) mit Clam AntiVirus (ClamAV) installieren. Ich werde CentOS 7 als Betriebssystem verwenden.
Voraussetzung
- CentOS 7
- Root-Rechte
Schritt 1 – Epel-Repository und Mailx installieren
Installieren Sie das Epel (Extra Packages for Enterprise Linux) Repository und den mailx-Befehl mit yum. Wir benötigen mailx auf dem System installiert, damit LMD die Scan-Berichte an Ihre E-Mail-Adresse senden kann.
yum -y install epel-release
Installieren Sie mailx, damit wir den mail-Befehl auf CentOS 7 verwenden können:
yum -y install mailx
Schritt 2 – Linux Malware Detect (LMD) installieren
Linux Malware Detect ist nicht im CentOS- oder Epel-Repository verfügbar, wir müssen es manuell aus der Quelle installieren.
Laden Sie LMD herunter und extrahieren Sie es:
cd /tmp wget http://www.rfxn.com/downloads/maldetect-current.tar.gz tar -xzvf maldetect-current.tar.gz
Gehen Sie in das Verzeichnis maldetect und führen Sie das Installationsskript’install.sh‘ als root aus:
cd maldetect-1.5 ./install.sh
Als nächstes erstellen Sie einen Symlink zum Befehl maldet im Verzeichnis /bin/:
ln -s /usr/local/maldetect/maldet /bin/maldet hash -r
Schritt 3 – Linux Malware Detect (LMD) konfigurieren
LMD hat benn in das Verzeichnis’/usr/local/maldet/‘ installiert. Gehen Sie zu diesem Verzeichnis und bearbeiten Sie die Konfigurationsdatei ‚conf.maldet‘ mit vim:
cd /usr/local/maldetect/ vim conf.maldet
Aktivieren Sie die E-Mail-Benachrichtigung, indem Sie den Wert in Zeile 16 auf‘1‚ ändern.
email_alert="1"
Geben Sie Ihre E-Mail-Adresse in Zeile 21 ein.
email_addr="root@zenzenzense.localdomain"
Wir werden das ClamAV Clamscan-Binärprogramm als Standard-Scan-Engine verwenden, da es einen leistungsstarken Scan bei großen Dateisets bietet. Ändern Sie den Wert auf ‚1‘ in Zeile 114.
scan_clamscan="1"
Aktivieren Sie anschließend die Quarantäne, um Malware während des Scanvorgangs automatisch in die Quarantäne zu verschieben. Ändern Sie den Wert auf ‚1‚ in Zeile 180.
quarantine_hits="1"
Ändern Sie den Wert auf 1 in Zeile 185, um saubere Malware-Injektionen zu ermöglichen.
quarantine_clean="1"
Speichern und beenden.
Schritt 4 – ClamAV installieren
In diesem Schritt werden wir Clam AntiVirus oder ClamAV installieren, um die besten Scan-Ergebnisse von LMD zu erzielen. ClamAV ist im Epel-Repository verfügbar (das wir im ersten Schritt installiert haben).
Installieren Sie ClamAV und ClamAV entwickeln Sie mit yum:
yum -y install clamav clamav-devel
Nachdem ClamAV installiert wurde, aktualisieren Sie die ClamAV-Virendatenbanken mit dem Befehl freshclam:
freshclam
Schritt 5 – Testen von LMD und ClamAV
Wir werden einen manuellen LMD-Scan mit dem Befehl maldet testen. Wir werden den Befehl maldet verwenden, um das Webverzeichnis ‚/var/wwww/html/‘ zu scannen.
Gehen Sie in das Web-Root-Verzeichnis und laden Sie einige Beispiele für Malware (eicar) mit wget herunter:
cd /var/www/html wget http://www.eicar.org/download/eicar.com.txt wget http://www.eicar.org/download/eicar_com.zip wget http://www.eicar.org/download/eicarcom2.zip
Scannen Sie anschließend das Web-Root-Verzeichnis mit dem Befehl maldet unten:
maldet -a /var/www/html
Sie können sehen, dass LMD die ClamAV-Scanner-Engine verwendet, um den Scan durchzuführen, und es gibt „Malware hits 3“ und die Malware-Dateien wurden automatisch in das Quarantäne-Verzeichnis verschoben.
Überprüfen Sie den Scan-Bericht mit dem folgenden Befehl:
maldet --report 161008-0524.9466
SCANID = 161008-0524.9466 befindet sich in der Maldet-Ausgabe.
Überprüfen Sie nun den E-Mail-Bericht von LMD:
tail -f /var/mail/root
Wie Sie sehen können, wurde der Scan-Bericht an die Ziel-E-Mail-Adresse gesendet.
Schritt 6 – Andere LMD-Befehle
Führen Sie einen Scan nur nach bestimmten Dateierweiterungen durch:
maldet -a /var/www/html/*.php
Ermitteln Sie eine Liste aller Berichte:
maldet -e list
Scannen Sie Dateien, die in den letzten X Tagen erstellt bzw. geändert wurden.
maldet -r /var/www/html/ 5
5 = die letzten Tage.
Stellen Sie Dateien aus dem Quarantäne-Verzeichnis wieder her.
maldet -s SCANID
Aktiviert die Überwachung eines Verzeichnisses.
maldet -m /var/www/html/
Überprüfen Sie die Protokolldatei des Monitors:
tail -f /usr/local/maldetect/logs/inotify_log
