LMD : Linux Malware Detect - Historique des versions

Frank le 28 octobre 2015 à 08:38

2015-10-28T08:38:39Z

Frank le 14 août 2013 à 13:52

2013-08-14T13:52:37Z

Frank : /* Installation */

2013-08-14T13:22:35Z

‎Installation

Frank le 14 août 2013 à 13:21

2013-08-14T13:21:58Z

Frank le 14 août 2013 à 13:21

2013-08-14T13:21:15Z

Frank le 14 août 2013 à 13:20

2013-08-14T13:20:54Z

Frank le 13 août 2013 à 10:29

2013-08-13T10:29:53Z

Frank le 9 août 2013 à 12:30

2013-08-09T12:30:30Z

Frank : Page créée avec « Du site http://www.rfxn.com/projects/linux-malware-detect/ : `Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is ... »`


2013-08-09T12:30:07Z
Page créée avec « Du site http://www.rfxn.com/projects/linux-malware-detect/ : <code>Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is ... »
Nouvelle page
Du site http://www.rfxn.com/projects/linux-malware-detect/ :

<code>Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.</code>



= Installation =

 wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

 tar xfz maldetect-current.tar.gz

 cd maldetect-*

 ./install.sh



Puis créer un lien du fichier de configuration dans /etc, c'est plus pratique :

 ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf



= Configuration =

 vi /etc/maldet.conf

Modifier :

 email_alert=1

 email_addr="support@systea.net"



Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc :

 yum install clamav

Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)



= Utilisation =

Premier lancement :

 maldet --scan-all /home



Peut être très long ! (exemple /home 158000 fichiers = 20mn), et gourmant en ressources la première fois.



Les scans suivants sont réalisés sur les fichiers modifiés (par défaut les deux derniers jours) automatiquement par cron. Vérifier le script /etc/cron.daily/maldet, sur BlueOnyx notamment on peut le simplifier en enlevant les répertoires apache inutiles et ne laissant que /home :

 # if were running inotify monitoring, send daily hit summary

 if [ "$(ps -A --user root -o "comm" | grep inotifywait)" ]; then

         /usr/local/maldetect/maldet --alert-daily >> /dev/null 2>&1

 else

         # scan the last 2 days of file changes

         if [ -d "/home/.sites" ]; then

                 /usr/local/maldetect/maldet -b -r /home/.sites 2 >> /dev/null 2>&1

         fi

 fi

← Version précédente		Version du 28 octobre 2015 à 08:38
Ligne 38 :		Ligne 38 :
	fi		fi
	fi		fi
		+	= Faux-positifs =
		+	Les faux-positifs peuvent être ajoutés à des listes d'exclusion :
		+	/usr/local/maldetect/ignore_file_ext
		+	/usr/local/maldetect/ignore_inotify
		+	/usr/local/maldetect/ignore_paths
		+	/usr/local/maldetect/ignore_sigs
		+	Les noms des fichiers ci-dessus doivent être assez parlant pour indiquer quels types d'objets ils concernent !

@@ Ligne 12 : / Ligne 12 : @@
   ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf
-Si clamav est présent, il l'utilise d'office comme moteur de scan, avec ses bases en plus des siennes. Donc :
+Si clamav est présent, il l'utilise d'office comme moteur de scan, avec ses bases en plus des siennes. Donc, avec [http://wiki.kogite.fr/index.php/D%C3%A9p%C3%B4ts_compl%C3%A9mentaires#RPMForge le dépôt rpmforge] :
-  yum install clamav
+  yum install --enablerepo=rpmforge clamav
 Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)

← Version précédente		Version du 14 août 2013 à 13:21
Ligne 38 :		Ligne 38 :
	fi		fi
	fi		fi
−
−	~~<!-- test -->~~

← Version précédente		Version du 13 août 2013 à 10:29
Ligne 37 :		Ligne 37 :
	fi		fi
	fi		fi
		+
		+	<!-- test -->

← Version précédente		Version du 14 août 2013 à 13:20
Ligne 1 :		Ligne 1 :
	Du site http://www.rfxn.com/projects/linux-malware-detect/ :		Du site http://www.rfxn.com/projects/linux-malware-detect/ :
		+
	<code>Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.</code>		<code>Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.</code>

LMD : Linux Malware Detect - Historique des versions

Frank le 28 octobre 2015 à 08:38

Frank le 14 août 2013 à 13:52

Frank : /* Installation */

Frank le 14 août 2013 à 13:21

Frank le 14 août 2013 à 13:21

Frank le 14 août 2013 à 13:20

Frank le 13 août 2013 à 10:29

Frank le 9 août 2013 à 12:30

Frank : Page créée avec « Du site http://www.rfxn.com/projects/linux-malware-detect/ : Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is ... »

Frank : Page créée avec « Du site http://www.rfxn.com/projects/linux-malware-detect/ : `Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is ... »`