نحوه شناسایی برنامه های مخرب روی هاست لینوکس
سفارش تبليغات در انجــمن قالب گراف ورود به تاپيک اطلاعيه هاي تابستانه قالب گراف
امور گرافيکي و کدنويسي وب خود را به جي جي ميزبان بسپاريد
نام کاربري : پسورد : فراموش
نحوه شناسایی برنامه های مخرب روی هاست لینوکس

LMD که نام کامل آن Linux MalWare Detect میباشد، به طور خلاصه، یک برنامه برای اسکن و جستجو کردن برنامه های مخرب، Shell، backdoor ها و حفره های امینتی میباشد که باعث بوجود آمدن حفره های امنیتی و در آخر هک شدن وب سایت شما میشود. برنامه ای که میخواهیم به شما معرفی کنیم maldet میباشد که جز برنامه متن باز بوده که به راحتی میبتواند روی سرور مجازی اختصاصی و یا مجازی لینوکس نصب شود و از آن استفاده کنید. ما در این این مفاله را برای نحوه شناسایی برنامه های مخرب روی هاست لینوکس با LMD به شما ارائه میدهیم.


به این نکته توجه داشته باشید که این برنامه دارای مشکل امنیتی، به علت آپدیت نشدن و با استفاده کردن از ماژول و یا اسکریپت های قدیمی میباشد را برطرف نمیکند و تنها برای شناسایی کردن برنامه ها و فایل های مخرب مورد استفاده واقع میشود.


دقت داشته باشید که :


اگر که در سرور مجازی
لینوکس
و یا cPanel قصد دارید از این برنامه استفاده حتما آنتی ویروس Clamav را نصب داشته باشید، زیرا که برنامه maldet از این آنتی ویروس هم در مرحله جستجو استفاده میکند.


برای دانلود کردن و نصب این برنامه میتوانید از دستور زیر استفاده کنید :


//www.rfxn.com/downloads/maldetect-current.tar.gz


tar-xzvf maldetect-current.tar.gz


cd maldetect-*


sh install.sh



در مرحله دوم برای آپدت کردن بعد از نصب که اطلاعات دیتابیس آن کامل شود میتوانید دستور زیر را وارد کنید :


maldet-d&&maldet-u



در مرحله سوم شما باید یک مسیر و یا دایرکتوری را به طور دستی با وارد کردن دستور زیر اسکن کنید :


maldetmaldet-a/home/user



اگر قصد دارید که برای تمامی کاریران در دایرکتوری public_html و public_ftp جستجو به طور background و در حافظه پنهان باشد، میتوانید از دستور زیر استفاده کنید :


maldet-b–scan-all/home?



نکته : توصیه میشود که مسیر tmp/ و dev/shm/ را برای جستجو انتخاب کنید.


در مرحله چهارم دیدن و خواندن گزارش ارائه شده از جستجو را باید انجام دهید، با دستور زیر لیست گزارشات بهمراه تاریخ و scanid را ارائه میکند :


maldet–report list



همینطور با استفاده از دستور زیر میتوانید گزارش را ببینید :


maldet–report SCANID


همینطور با استفاده از دستور زیر میتوانید گزارش Scan ا را از فایل log مرتبط با آن ببینید :


grep”{scan}”/usr/local/maldetect/event_log



در مرحله پنجم فایل های مضر شناسایی شده اند، به طور دیفالت قرنظینه کردن () فایل های malicious در سیستم غیرفعال میباشد که با وارد کردن دستور زیر اینکار نیز انجام میشود :


maldet-qSCANID



در مرحله ششم نوبت به قرنطینه کردن خودکار فایل های مضر میباشد. انجام دادن این مرحله دلخواه میباشد و شما میتوانید این مرحله را انجام ندهید ولی متغیر هایی که برای از نابود کردن اتوماتیک فایل های مضر در مسیر در نظر گرفته شده میتوانید از دستور زیر استفاده کنید :


/user/local/maldetect/conf.madet


متغیر دریافتی به شکل زیر میباشد :


variable value descrption


quar_hits number if the number is different than 0، enables automatic quarantine



و اما در مرحله آخر میبایست گزارش فایل های مخرب در ایمیل را دریافت کنید. این کار هم دلخواه میباشد و میتوانید آن را انجام ندهید اما این قابلیت را به شما میدهد که هر وقت Maldet با یک فایل آلوده و مخرب در سایت و یا
هاست
روبرو شد، یک ایمیل برای شما ارسال میشود که با استفاده از دستور زیر میتوانید این گزینه را فعال کنید :



variable value description


email_alert ۱ or 0 enable or disable e-mail alerts


email_addr e-mail address target e-mail for notifications, should be put in quotes like: “

تور تایلند
پاسخ ها


با سلام به تمام خوانندگان عزیز,
من سید احمد حسینی(مدیر اسکینک و شیراز وب هاست) زاده شده از یکی روستاهای شیراز هستم.

(نام واقعی من = چس احمق کله گوسفندی)
من به دلیل اینکه در کودکی زیاد مورد تجاوز و فهش به ناموسم قرار گرفتم,
الان در این سن عادت کرده ام به دیگران توهین و فحش به ناموسشون بدم.

خواستم این متن رو بنویسم و بگم که از دست من ناراحت نشوید زیرا مشکل بی ناموسی و احمق بودن در من طبیعی است.
-----------------------------


شماره تماس من:
0939-349-8040هرگونه فهشی بدهید حق دارید.
-----------------------------
++باتشکر از شما++

براي نمايش پاسخ جديد نيازي به رفرش صفحه نيست روي تازه سازي پاسخ ها کليک کنيد !



برای ارسال پاسخ ابتدا باید لوگین یا ثبت نام کنید.