رفتن به مطلب
ایران سی اف سی

نحوه شناسایی برنامه های مخرب روی هاست لینوکس 

امتیاز دادن به این موضوع:


sharmin555

براي جلوگیری از تکراری شدن تاپیک ها قبل از ارسال از قسمت جستجوی سایت استفاده کنید. تاپیک های تکراری حذف خواهند شد.

تاپیک ها باید در انجمن های مناسب زده شوند. قبل از ارسال تاپیک عنوان انجمن را بخوانید.

ارسال‌های توصیه شده

نحوه شناسایی برنامه های مخرب روی هاست لینوکس 

LMD که نام کامل آن Linux MalWare Detect میباشد، به طور خلاصه، یک برنامه برای اسکن و جستجو کردن برنامه های مخرب، Shell، backdoor ها و حفره های امینتی میباشد که باعث بوجود آمدن حفره های امنیتی و در آخر هک شدن وب سایت شما میشود. برنامه ای که میخواهیم به شما معرفی کنیم maldet میباشد که جز برنامه متن باز بوده که به راحتی میبتواند روی سرور مجازی اختصاصی و یا مجازی لینوکس نصب شود و از آن استفاده کنید. ما در این این مفاله را برای نحوه شناسایی برنامه های مخرب روی هاست لینوکس با LMD به شما ارائه میدهیم.

به این نکته توجه داشته باشید که این برنامه دارای مشکل امنیتی، به علت آپدیت نشدن و با استفاده کردن از ماژول و یا اسکریپت های قدیمی میباشد را برطرف نمیکند و تنها برای شناسایی کردن برنامه ها و فایل های مخرب مورد استفاده واقع میشود.

دقت داشته باشید که :

اگر که در سرور مجازی لینوکس و یا cPanel قصد دارید از این برنامه استفاده حتما آنتی ویروس Clamav را نصب داشته باشید، زیرا که برنامه maldet از این آنتی ویروس هم در مرحله جستجو استفاده میکند.

برای دانلود کردن و نصب این برنامه میتوانید از دستور زیر استفاده کنید :

//www.rfxn.com/downloads/maldetect-current.tar.gz

tar-xzvf maldetect-current.tar.gz

cd maldetect-*

sh install.sh


در مرحله دوم برای آپدت کردن بعد از نصب که اطلاعات دیتابیس آن کامل شود میتوانید دستور زیر را وارد کنید :

maldet-d&&maldet-u


در مرحله سوم شما باید یک مسیر و یا دایرکتوری را به طور دستی با وارد کردن دستور زیر اسکن کنید :

maldetmaldet-a/home/user


اگر قصد دارید که برای تمامی کاریران در دایرکتوری public_html و public_ftp جستجو به طور background و در حافظه پنهان باشد، میتوانید از دستور زیر استفاده کنید :

maldet-b–scan-all/home?


نکته : توصیه میشود که مسیر tmp/ و dev/shm/ را برای جستجو انتخاب کنید.

در مرحله چهارم دیدن و خواندن گزارش ارائه شده از جستجو را باید انجام دهید، با دستور زیر لیست گزارشات بهمراه تاریخ و scanid را ارائه میکند :

maldet–report list


همینطور با استفاده از دستور زیر میتوانید گزارش را ببینید :

maldet–report SCANID

همینطور با استفاده از دستور زیر میتوانید گزارش Scan ا را از فایل log مرتبط با آن ببینید :

grep”{scan}”/usr/local/maldetect/event_log


در مرحله پنجم فایل های مضر شناسایی شده اند، به طور دیفالت قرنظینه کردن () فایل های malicious در سیستم غیرفعال میباشد که با وارد کردن دستور زیر اینکار نیز انجام میشود :

maldet-qSCANID


در مرحله ششم نوبت به قرنطینه کردن خودکار فایل های مضر میباشد. انجام دادن این مرحله دلخواه میباشد و شما میتوانید این مرحله را انجام ندهید ولی متغیر هایی که برای از نابود کردن اتوماتیک فایل های مضر در مسیر در نظر گرفته شده میتوانید از دستور زیر استفاده کنید :

/user/local/maldetect/conf.madet

متغیر دریافتی به شکل زیر میباشد :

variable value descrption

quar_hits number if the number is different than 0، enables automatic quarantine


و اما در مرحله آخر میبایست گزارش فایل های مخرب در ایمیل را دریافت کنید. این کار هم دلخواه میباشد و میتوانید آن را انجام ندهید اما این قابلیت را به شما میدهد که هر وقت Maldet با یک فایل آلوده و مخرب در سایت و یاهاست روبرو شد، یک ایمیل برای شما ارسال میشود که با استفاده از دستور زیر میتوانید این گزینه را فعال کنید :


variable value description

email_alert ۱ or 0 enable or disable e-mail alerts

email_addr e-mail address target e-mail for notifications, should be put in quotes like: “
تور تایلند

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

در تاپیک ها، اگر سوال يا نظر خاصي نداريد لطفا فقط از دکمه می پسندم و ... استفاده کنيد. نظراتي مانند مرسی، خوب بود، ممنون و ... شامل اسپم هستند و باعث کاهش کيفيت پست ها مي شوند.

بالا آوردن تاپیک ها و پست ها قبل از 48 ساعت ممنوع است و موجب حذف آنها خواهد شد.

لطفا به جای بروز کردن تاپیک های قدیمی در نظر شروع یک تاپیک جدید باشید مگر این که لازم به بروزرسانی تاپیک مربوطه باشد.

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

×
×
  • اضافه کردن...

اطلاعات مهم

لطفا قبل از عضویت و همکاری با ما قوانین را مطالعه کنید.