اموزش کانفیگ آنتی شل Maldet (کامل )

[Mr.Te0]

جهت نصب آنتی شل Maldet با دسترسی روت وارد SSH سرور خود شوید و دستورات زیر را به ترتیب وارد کنید :


cd /usr/local/src/ wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar zxvf maldetect-current.tar.gz
cd maldetect-1.5/
./install.sh


به این ترتیب شل اسکنر Maldet بر روی سرور شما نصب شد.
اکنون برای ویرایش فایل کانفیگ نرم افزار باید به ادرس زیر برید :


/usr/local/maldetect/conf.maldet

برای اسکن کل سرور :


maldet -a /

برای اسکن دایرکتوری ها از :


maldet --scan-all /home?/?/public_html

یا برای اسکن دایرکتوری هایی که در ۵ روز گذشته فقط تغییر داشتن از :


maldet --scan-recent /home?/?/public_html 5

برای فعال سازی مونیتورینگ و اسکن real time کل سرور از :

maldet --monitor users

برای فعال سازی مونیتورینگ و اسکن real time در دایرکتوری خاص از :

maldet --monitor /root/monitor_paths

جهت مشاهده گزارش real time :

cat /usr/local/maldetect/logs/inotify_log

مشاهده گزارش اسکن ها :

maldet --report

یا
cd /usr/local/maldetect/quarantine/
جهت آپدیت نرم افزار :


maldet --update-ver

تنظیم اسکن به طور منظم : در هنگام نصب LMD آن از قبل ایجاد شده و فایل crontab به صورت روزانه اجرا میشود.


nano /etc/cron.daily/maldet

اما اگر سیستم شما دارای تعداد زیادی از فایلها و دایرکتوری هاست اسکن را به صورت هفتگی به جای روزانه تغییر دهید.

منبع (http://www.datisnetwork.com/)

[amirjalili72]

تشکر ، اما بد نبود به منبع هم اشاره میکردید ;)

[Mr.Te0]

تشکر ، اما بد نبود به منبع هم اشاره میکردید ;)

درج شد.

[OmidX]

برای مانیتورینگ ریل تایم از سرور شما نیاز ب inotify-tools دارید ک با دستور :


yum install inotify-tools

در توزیع های مبتنی بر ردهت قابل نصب هست.