جستجو در تالارهای گفتگو

نحوه شناسایی برنامه های مخرب روی هاست لینوکس LMD که نام کامل آن Linux MalWare Detect میباشد، به طور خلاصه، یک برنامه برای اسکن و جستجو کردن برنامه های مخرب، Shell، backdoor ها و حفره های امینتی میباشد که باعث بوجود آمدن حفره های امنیتی و در آخر هک شدن وب سایت شما میشود. برنامه ای که میخواهیم به شما معرفی کنیم maldet میباشد که جز برنامه متن باز بوده که به راحتی میبتواند روی سرور مجازی اختصاصی و یا مجازی لینوکس نصب شود و از آن استفاده کنید. ما در این این مفاله را برای نحوه شناسایی برنامه های مخرب روی هاست لینوکس با LMD به شما ارائه میدهیم.به این نکته توجه داشته باشید که این برنامه دارای مشکل امنیتی، به علت آپدیت نشدن و با استفاده کردن از ماژول و یا اسکریپت های قدیمی میباشد را برطرف نمیکند و تنها برای شناسایی کردن برنامه ها و فایل های مخرب مورد استفاده واقع میشود.دقت داشته باشید که :اگر که در سرور مجازی لینوکس و یا cPanel قصد دارید از این برنامه استفاده حتما آنتی ویروس Clamav را نصب داشته باشید، زیرا که برنامه maldet از این آنتی ویروس هم در مرحله جستجو استفاده میکند.برای دانلود کردن و نصب این برنامه میتوانید از دستور زیر استفاده کنید ://www.rfxn.com/downloads/maldetect-current.tar.gztar-xzvf maldetect-current.tar.gzcd maldetect-*sh install.shدر مرحله دوم برای آپدت کردن بعد از نصب که اطلاعات دیتابیس آن کامل شود میتوانید دستور زیر را وارد کنید :maldet-d&&maldet-uدر مرحله سوم شما باید یک مسیر و یا دایرکتوری را به طور دستی با وارد کردن دستور زیر اسکن کنید :maldetmaldet-a/home/userاگر قصد دارید که برای تمامی کاریران در دایرکتوری public_html و public_ftp جستجو به طور background و در حافظه پنهان باشد، میتوانید از دستور زیر استفاده کنید :maldet-b–scan-all/home?نکته : توصیه میشود که مسیر tmp/ و dev/shm/ را برای جستجو انتخاب کنید.در مرحله چهارم دیدن و خواندن گزارش ارائه شده از جستجو را باید انجام دهید، با دستور زیر لیست گزارشات بهمراه تاریخ و scanid را ارائه میکند :maldet–report listهمینطور با استفاده از دستور زیر میتوانید گزارش را ببینید :maldet–report SCANIDهمینطور با استفاده از دستور زیر میتوانید گزارش Scan ا را از فایل log مرتبط با آن ببینید :grep”{scan}”/usr/local/maldetect/event_logدر مرحله پنجم فایل های مضر شناسایی شده اند، به طور دیفالت قرنظینه کردن () فایل های malicious در سیستم غیرفعال میباشد که با وارد کردن دستور زیر اینکار نیز انجام میشود :maldet-qSCANIDدر مرحله ششم نوبت به قرنطینه کردن خودکار فایل های مضر میباشد. انجام دادن این مرحله دلخواه میباشد و شما میتوانید این مرحله را انجام ندهید ولی متغیر هایی که برای از نابود کردن اتوماتیک فایل های مضر در مسیر در نظر گرفته شده میتوانید از دستور زیر استفاده کنید :/user/local/maldetect/conf.madetمتغیر دریافتی به شکل زیر میباشد :variable value descrptionquar_hits number if the number is different than 0، enables automatic quarantineو اما در مرحله آخر میبایست گزارش فایل های مخرب در ایمیل را دریافت کنید. این کار هم دلخواه میباشد و میتوانید آن را انجام ندهید اما این قابلیت را به شما میدهد که هر وقت Maldet با یک فایل آلوده و مخرب در سایت و یاهاست روبرو شد، یک ایمیل برای شما ارسال میشود که با استفاده از دستور زیر میتوانید این گزینه را فعال کنید :variable value descriptionemail_alert ۱ or 0 enable or disable e-mail alertsemail_addr e-mail address target e-mail for notifications, should be put in quotes like: “تور تایلند