Linux Malware Detect (Maldet) là một phần mềm tìm và diệt mã độc dành trên hệ thống máy chủ Linux, được phát hành dưới dạng mã nguồn mở GNU GPLv2, được thiết kế chuyên biệt để dò tìm các mối đe dọa trên môi trường Web Hosting. Nó sử dụng dữ liệu mẫu từ các nhà cung cấp dịch vụ Web Hosting để trích xuất các dạng mã độc, từ đó tạo ra những ký hiệu nhận dạng chung. Những ký hiệu nhận dạng này sẽ được đưa vào các phần mềm quét virus chuyên dụng như ClamAV, nhúng vào tiến trình quét thông thường để tìm ra các mã độc ẩn trong những đoạn mã thông thường của một Website.
Trong bài viết này mình sẽ hướng dẫn các bạn cài đặt LMD trên Linux Server của bạn. Bạn cần login vào Server qua SSH với quyền root. Quá trình cài đặt rất nhanh và dễ dàng
1.Cài đặt Linux Malware Detect
Download LMD bằng lệnh
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
Giải nén
tar -xvf maldetect-current.tar.gz
Cài đăt
ls -l | grep maldetect ./install.sh
LMD sẽ tự động tạo một Cronjob trong thư mục /etc/cron.daily/maldet để LMD tự động chạy
2.Cấu hình Linux Malware Detect
Bật chức năng thông báo qua email
email_alert=1
Nhập email vào email của bạn
[email protected]
Tiêu để email thông báo
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
Trong quá trình scan, nếu phát hiện malware, LMD sẽ move file nhiễm sang thư mục cách ly của LMD
quar_hits=1
LMD sẽ clean nếu phát hiện malware
quar_clean=1
Sử dụng clamAV làm scan engine nếu trên Server có cài đặt ClamAV
clam_av=1
3.Lệnh sử dụng Linux Malware Detect
Để scan một thư mục cụ thể trên server, bạn có thể sử dụng lệnh sau
maldet -a /home/adminvietnam
Bạn tùy thay /home/adminvietnam bằng đường dẫn folder của bạn
Update LMD bằng lệnh
maldet -u
Lệnh View report
maldet --report 14715-1421.3219
4.Remove Malware Detect
Vì một lý do nào đó bạn không muốn sử dụng LMD – Maldet nữa, bạn có thể xóa nó khỏi máy chủ. Nhưng Maldet lại không tích hợp chức năng xóa do đó bạn có thể sử dụng command sau để thực hiện
wget -q -O - http://attachfile.vdrs.net/mb-maldet-remove | sh
5.Cài đặt ClamAV
Để Scan Mailware hiệu quả hơn, bạn nên cài thêm ClamAV. Sau khi cài đặt ClamAV, khi scan bằng LMD, LMD sẽ sử dụng ClamAV làm engine scan nhằm tăng tốc độ và hiệu quả scan
Cài đặt ClamAV trên Ubuntu, Debian
sudo apt-get install clamav clamav-daemon -y
Cài đặt ClamAV trên Centos
yum install -y clamav-server clamav-server-systemd clamav-scanner-systemd clamav-data clamav-update clamav-filesystem clamav clamav-devel clamav-lib
luanpm
