محل تبلیغات شما سرور ایران

  1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، لازم است که ثبت نام کنید.

نحوه شناسایی برنامه های مخرب روی هاست لینوکس

شروع موضوع توسط sitecup ‏1/5/17 در انجمن سیستم عامل

  1. داره راه میوفته!

    تاریخ عضویت:
    ‏21/2/17
    ارسال ها:
    36
    تشکر شده:
    6
    امتیاز دستاورد:
    8
    جنسیت:
    زن
    وب سایت:
    نحوه شناسایی برنامه های مخرب روی فقط کاربران عضو می توانند لینک ها را مشاهده کنند. برای عضویت اینجا کلیک کنید.

    LMD که نام کامل آن Linux MalWare Detect میباشد، به طور خلاصه، یک برنامه برای اسکن و جستجو کردن برنامه های مخرب، Shell، backdoor ها و حفره های امینتی میباشد که باعث بوجود آمدن حفره های امنیتی و در آخر هک شدن وب سایت شما میشود. برنامه ای که میخواهیم به شما معرفی کنیم maldet میباشد که جز برنامه متن باز بوده که به راحتی میبتواند روی سرور مجازی اختصاصی و یا مجازی لینوکس نصب شود و از آن استفاده کنید. ما در این این مفاله را برای نحوه شناسایی برنامه های مخرب روی هاست لینوکس با LMD به شما ارائه میدهیم.

    به این نکته توجه داشته باشید که این برنامه دارای مشکل امنیتی، به علت آپدیت نشدن و با استفاده کردن از ماژول و یا اسکریپت های قدیمی میباشد را برطرف نمیکند و تنها برای شناسایی کردن برنامه ها و فایل های مخرب مورد استفاده واقع میشود.

    دقت داشته باشید که :

    اگر که در سرور مجازیفقط کاربران عضو می توانند لینک ها را مشاهده کنند. برای عضویت اینجا کلیک کنید.و یا cPanel قصد دارید از این برنامه استفاده حتما آنتی ویروس Clamav را نصب داشته باشید، زیرا که برنامه maldet از این آنتی ویروس هم در مرحله جستجو استفاده میکند.

    برای دانلود کردن و نصب این برنامه میتوانید از دستور زیر استفاده کنید :

    //فقط کاربران عضو می توانند لینک ها را مشاهده کنند. برای عضویت اینجا کلیک کنید.

    tar-xzvf maldetect-current.tar.gz

    cd maldetect-*

    sh install.sh


    در مرحله دوم برای آپدت کردن بعد از نصب که اطلاعات دیتابیس آن کامل شود میتوانید دستور زیر را وارد کنید :

    maldet-d&&maldet-u


    در مرحله سوم شما باید یک مسیر و یا دایرکتوری را به طور دستی با وارد کردن دستور زیر اسکن کنید :

    maldetmaldet-a/home/user


    اگر قصد دارید که برای تمامی کاریران در دایرکتوری public_html و public_ftp جستجو به طور background و در حافظه پنهان باشد، میتوانید از دستور زیر استفاده کنید :

    maldet-b–scan-all/home?


    نکته : توصیه میشود که مسیر tmp/ و dev/shm/ را برای جستجو انتخاب کنید.

    در مرحله چهارم دیدن و خواندن گزارش ارائه شده از جستجو را باید انجام دهید، با دستور زیر لیست گزارشات بهمراه تاریخ و scanid را ارائه میکند :

    maldet–report list


    همینطور با استفاده از دستور زیر میتوانید گزارش را ببینید :

    maldet–report SCANID

    همینطور با استفاده از دستور زیر میتوانید گزارش Scan ا را از فایل log مرتبط با آن ببینید :

    grep”{scan}”/usr/local/maldetect/event_log


    در مرحله پنجم فایل های مضر شناسایی شده اند، به طور دیفالت قرنظینه کردن () فایل های malicious در سیستم غیرفعال میباشد که با وارد کردن دستور زیر اینکار نیز انجام میشود :

    maldet-qSCANID


    در مرحله ششم نوبت به قرنطینه کردن خودکار فایل های مضر میباشد. انجام دادن این مرحله دلخواه میباشد و شما میتوانید این مرحله را انجام ندهید ولی متغیر هایی که برای از نابود کردن اتوماتیک فایل های مضر در مسیر در نظر گرفته شده میتوانید از دستور زیر استفاده کنید :

    /user/local/maldetect/conf.madet

    متغیر دریافتی به شکل زیر میباشد :

    variable value descrption

    quar_hits number if the number is different than 0، enables automatic quarantine


    و اما در مرحله آخر میبایست گزارش فایل های مخرب در ایمیل را دریافت کنید. این کار هم دلخواه میباشد و میتوانید آن را انجام ندهید اما این قابلیت را به شما میدهد که هر وقت Maldet با یک فایل آلوده و مخرب در سایت و یافقط کاربران عضو می توانند لینک ها را مشاهده کنند. برای عضویت اینجا کلیک کنید. روبرو شد، یک ایمیل برای شما ارسال میشود که با استفاده از دستور زیر میتوانید این گزینه را فعال کنید :


    variable value description

    email_alert ۱ or 0 enable or disable e-mail alerts

    email_addr e-mail address target e-mail for notifications, should be put in quotes like: “
    فقط کاربران عضو می توانند لینک ها را مشاهده کنند. برای عضویت اینجا کلیک کنید.