Como instalar o Maldet no Ubuntu

Maldet é um scanner de detecção de malware Linux. O MalDet é uma ferramenta útil para aqueles que executam um ambiente hospedado como instalações WHM / CPANEL. Os criadores Maldet usam dados de ameaças de IDs de borda de rede que são usados ativamente em ataques para gerar uma detecção efetiva de assinatura de backdoors de PHP e darkmailers. As etapas a seguir vão guiá-lo pelo processo de instalação do Maldet em sua máquina Linux.

Instalando Maldet

1. Mude seu diretório de trabalho para / opt

cd /opt/

1. Pegue o arquivo contendo maldet do site oficial.

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1. Descompacte o conteúdo do arquivo tar.

tar xfz maldetect-current.tar.gz

1. Com o conteúdo do arquivo tar no / op, você deve agora ter um diretório chamado MalDetect seguido pelo número da versão. Você pode verificar isso executando o ls comando.

ls

A saída deve ser semelhante à imagem abaixo.

1. Agora mude do diretório atual para o diretório incorreto.

cd may detect-*

1. Execute o script de instalação

./install.sh

1. Depois que o script de instalação terminar, você poderá modificar o arquivo de configuração usando seu editor de texto preferido. Use o seguinte link para mais informações sobre como editar arquivos no Shell Linux aqui.

/usr/local/maldetect/conf.maldet

Opções configuráveis recomendadas:

`` Quadragem

Habilitar alertas de e-mail

email_alert = 1

Insira o endereço de destino para alertas de e-mail

mail_addr = "user@yourdomain.tld"

Colocar em quarentena qualquer malware detectado e enviar um alerta

quarantine_hits = 1

Limpe as injeções de malware detectadas

quarantine_clean = 1

A ação de suspensão padrão para usuários infectados. Mude para 1 se desejar suspender o usuário

quarentenasuspenderuser = 0.
```

Verificando diretórios para malware

1. Examine um caminho específico.

maldet -a /home/username

1. Verificar todos os diretórios do usuário em / home

maldet --scan-all /home

Comunicando

1. Listar todos os relatórios de varredura

maldet --report list

1. Exiba os detalhes de um relatório específico. Observe, modifique o SCAN-ID com aquele que você pretende usar.

maldet --report SCAN-ID