Comment installer Maldet sur Ubuntu

Maldet est un scanner de détection de logiciels malveillants Linux. Maldet est un outil utile pour ceux qui gèrent un environnement hébergé comme des installations WHM / CPanel. Les créateurs de Maldet utilisent des données de menace à partir d'ID de bord de réseau qui sont activement utilisés dans des attaques pour générer une signature efficace de détection de portefeuilles et de sarkmaileurs de PHP. Les étapes suivantes vous diront tout au long du processus d'installation de Maldet sur votre machine Linux.

Installer Maldet

1. Changez votre répertoire de travail en / opt

cd /opt/

1. Récupérez le fichier contenant maldet sur le site officiel.

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

1. Décompressez le contenu du fichier tar.

tar xfz maldetect-current.tar.gz

1. Avec le contenu du fichier tar dans le / opt / opt, vous devez maintenant avoir un répertoire appelé maldetect suivi du numéro de version. Vous pouvez vérifier cela en exécutant le ls commander.

ls

La sortie doit être similaire à l'image ci-dessous.

1. Passez maintenant de votre répertoire actuel au répertoire maldetect.

cd may detect-*

1. Exécutez le script d'installation

./install.sh

1. Une fois le script d'installation terminé, vous pouvez modifier le fichier de configuration à l'aide de votre éditeur de texte préféré. Utilisez le lien suivant pour plus d'informations sur la modification des fichiers de la coque Linux ici.

/usr/local/maldetect/conf.maldet

Options configurables recommandées:

`` `plainte

Activer les alertes par e-mail

email_alert = 1

Saisissez l'adresse de destination des alertes par e-mail

email_addr = "user@yourdomain.tld"

Mettez en quarantaine tout malware détecté et envoyez une alerte

quarantine_hits = 1

Nettoyer les injections de malwares détectées

quarantine_clean = 1

Action de suspension par défaut pour les utilisateurs infectés. Passez à 1 si vous souhaitez suspendre l'utilisateur

quarantainesuspendreUtilisateur = 0
```

Analyse des répertoires pour les logiciels malveillants

1. Scannez un chemin particulier.

maldet -a /home/username

1. Analyser tous les répertoires utilisateur dans / home

maldet --scan-all /home

Rapports

1. Répertorier tous les rapports d'analyse

maldet --report list

1. Affichez les détails d'un rapport spécifique. Remarque, modifiez le NUMÉRISER-ID avec celui que vous comptez utiliser.

maldet --report SCAN-ID