Cài đặt LMD (Linux Malware Detect) ClamAV để scan malware trên Linux

Thịnh Văn Hạnh 02/12/2022 1487 Lượt xem Chia sẻ bài viết

Linux Malware Detect (MalDet hoặc LMD) cùng với ClamAV (Antivirus Engine) là bộ đôi công cụ rất hữu hiệu để quét các loại malware (virus, spyware và adware) khỏi Server. Trong bài viết này, BKNS sẽ hướng dẫn các bạn cách cài đặt trên CentOS 7/6.

Tóm Tắt Bài Viết

1 Cài đặt Linux Malware Detect trên CentOS 7/6
2 Cấu hình Linux Malware Detect
3 Cài đặt ClamAV trên CentOS 7/6
4 Sử dụng Linux Malware Detect

Cài đặt Linux Malware Detect trên CentOS 7/6

Chúng ta sẽ tiến hành cài đặt Linux Malware Detect từ website chính thức. Phiên bản mới nhất hiện nay là maldetect-1.5

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

tar -xvf maldetect-current.tar.gz

cd maldetect-1.5

./install.sh

LMD sẽ tự động tạo một Cronjob trong thư mục /etc/cron.daily/maldet để LMD tự động chạy.

Cấu hình Linux Malware Detect

Toàn bộ cấu hình của LMD được lưu trong file /usr/local/maldetect/conf.maldet. Chúng ta sẽ cần điều chỉnh một vài tham số như sau:

email_alert=1

email_addr=gacanepa@localhost

email_subj=”Malware alerts for $HOSTNAME – $(date +%Y-%m-%d)”

quar_hits=1

quar_clean=1

clam_av=1

email_alert=1 nếu bạn muốn nhận thông báo qua email
email_subj=”Malware alerts for $HOSTNAME – $(date +%Y-%m-%d)” và email_addr=your@email.com
quar_hits=1 sẽ chuyển malware sang khu vực cách ly và thông báo.
quar_clean=1 xóa malware nếu phát hiện.
clamav_scan=1 sử dụng thư viện ClamAV nếu có để quét malware.