Outils personnels

LMD : Linux Malware Detect : Différence entre versions

De wikiGite

Ligne 11 : Ligne 11 :
 
Puis créer un lien du fichier de configuration dans /etc, c'est plus pratique :
 
Puis créer un lien du fichier de configuration dans /etc, c'est plus pratique :
 
  ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf
 
  ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf
 +
 +
Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc :
 +
yum install clamav
 +
Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)
  
 
= Configuration =
 
= Configuration =
Ligne 17 : Ligne 21 :
 
  email_alert=1
 
  email_alert=1
 
  email_addr="mailadmin@example.net"
 
  email_addr="mailadmin@example.net"
 
Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc :
 
yum install clamav
 
Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)
 
  
 
= Utilisation =
 
= Utilisation =

Version du 14 août 2013 à 13:21

Du site http://www.rfxn.com/projects/linux-malware-detect/ :

Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.

Installation

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar xfz maldetect-current.tar.gz
cd maldetect-*
./install.sh

Puis créer un lien du fichier de configuration dans /etc, c'est plus pratique :

ln -s /usr/local/maldetect/conf.maldet /etc/maldet.conf

Si clamav présent, il l'utilise d'office comme moteur, avec ses bases en plus. Donc :

yum install clamav

Et vérifier que les updates de bases se font bien (lancer /etc/cron.daily/freshclam, et examiner /var/log/messages)

Configuration

vi /etc/maldet.conf

Modifier :

email_alert=1
email_addr="mailadmin@example.net"

Utilisation

Premier lancement :

maldet --scan-all /home

Peut être très long ! (exemple /home 158000 fichiers = 20mn), et gourmant en ressources la première fois.

Les scans suivants sont réalisés sur les fichiers modifiés (par défaut les deux derniers jours) automatiquement par cron. Vérifier le script /etc/cron.daily/maldet, sur BlueOnyx notamment on peut le simplifier en enlevant les répertoires apache inutiles et ne laissant que /home :

# if were running inotify monitoring, send daily hit summary
if [ "$(ps -A --user root -o "comm" | grep inotifywait)" ]; then
        /usr/local/maldetect/maldet --alert-daily >> /dev/null 2>&1
else
        # scan the last 2 days of file changes
        if [ -d "/home/.sites" ]; then
                /usr/local/maldetect/maldet -b -r /home/.sites 2 >> /dev/null 2>&1
        fi
fi