Hoe Maldet op Ubuntu te installeren

Maldet is een Linux Malware Detection-scanner. Maldet is een handig hulpmiddel voor diegenen die een gehoste omgeving zoals WHM / CPANEL-installaties uitvoeren. De Maldet-makers gebruiken dreigingsgegevens van Network Edge-ID's die actief worden gebruikt bij aanvallen om een effectieve handtekeningdetectie van PHP-backdoors en donkermailers te genereren. De volgende stappen lopen u door het proces van het installeren van Maldet op uw Linux-machine.

Maldet installeren

1. Verander uw werkmap naar / opt

cd /opt/

1. Pak het bestand met maldet van de officiële website.

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1. Pak de inhoud van het tar-bestand uit.

tar xfz maldetect-current.tar.gz

1. Met de inhoud van TAR-bestand in het / OPLOG, moet u nu een map genaamd Maldetect hebben gevolgd door het versienummer. U kunt dit verifiëren door de ls opdracht.

ls

De uitvoer moet vergelijkbaar zijn met de onderstaande afbeelding.

1. Verander nu van uw huidige naar de maldetect-directory.

cd may detect-*

1. Voer het installatiescript uit

./install.sh

1. Nadat het installatie-script is voltooid, kunt u het configuratiebestand wijzigen met behulp van uw favoriete teksteditor. Gebruik de volgende link voor meer informatie over het bewerken van bestanden in de Linux Shell hier.

/usr/local/maldetect/conf.maldet

Aanbevolen configureerbare opties:

`` `plainext

Schakel e-mailwaarschuwingen in

email_alert = 1

Voer het bestemmingsadres in voor e-mailwaarschuwingen

Email_Addr = "user@yourdomain.tld"

Plaats alle gedetecteerde malware in quarantaine en stuur een waarschuwing

quarantine_hits = 1

Reinig de gedetecteerde malware-injecties

quarantine_clean = 1

De standaard opschortactie voor geïnfecteerde gebruikers. Wijzig naar 1 als u de gebruiker wilt opschorten

quarantaineopschortengebruiker = 0
```

Directory's scannen op malware

1. Scan een bepaald pad.

maldet -a /home/username

1. Scan alle gebruikerslijsten in / home

maldet --scan-all /home

Rapporteren

1. Maak een lijst van alle scanrapporten

maldet --report list

1. Geef de details van een specifiek rapport weer. Let op, wijzig het SCAN-ID met degene die u wilt gebruiken.

maldet --report SCAN-ID