LMD : Linux Malware Detect : Différence entre versions
De wikiGite
(Page créée avec « Du site http://www.rfxn.com/projects/linux-malware-detect/ : <code>Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is ... ») |
|||
Ligne 15 : | Ligne 15 : | ||
Modifier : | Modifier : | ||
email_alert=1 | email_alert=1 | ||
− | email_addr=" | + | email_addr="mailadmin@example.net" |
Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc : | Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc : |
Version du 9 août 2013 à 12:30
Du site http://www.rfxn.com/projects/linux-malware-detect/ :
Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.
Installation
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz tar xfz maldetect-current.tar.gz cd maldetect-* ./install.sh
Puis créer un lien du fichier de configuration dans /etc, c'est plus pratique :
ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf
Configuration
vi /etc/maldet.conf
Modifier :
email_alert=1 email_addr="mailadmin@example.net"
Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc :
yum install clamav
Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)
Utilisation
Premier lancement :
maldet --scan-all /home
Peut être très long ! (exemple /home 158000 fichiers = 20mn), et gourmant en ressources la première fois.
Les scans suivants sont réalisés sur les fichiers modifiés (par défaut les deux derniers jours) automatiquement par cron. Vérifier le script /etc/cron.daily/maldet, sur BlueOnyx notamment on peut le simplifier en enlevant les répertoires apache inutiles et ne laissant que /home :
# if were running inotify monitoring, send daily hit summary if [ "$(ps -A --user root -o "comm" | grep inotifywait)" ]; then /usr/local/maldetect/maldet --alert-daily >> /dev/null 2>&1 else # scan the last 2 days of file changes if [ -d "/home/.sites" ]; then /usr/local/maldetect/maldet -b -r /home/.sites 2 >> /dev/null 2>&1 fi fi