اموزش کانفیگ آنتی شل Maldet (کامل )

[Mr.Te0]

جهت نصب آنتی شل Maldet با دسترسی روت وارد SSH سرور خود شوید و دستورات زیر را به ترتیب وارد کنید :

cd /usr/local/src/ wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
 tar zxvf maldetect-current.tar.gz
 cd maldetect-1.5/ 
 ./install.sh

به این ترتیب شل اسکنر Maldet بر روی سرور شما نصب شد.
اکنون برای ویرایش فایل کانفیگ نرم افزار باید به ادرس زیر برید :

/usr/local/maldetect/conf.maldet

برای اسکن کل سرور :

maldet -a /

برای اسکن دایرکتوری ها از :

maldet --scan-all /home?/?/public_html

یا برای اسکن دایرکتوری هایی که در ۵ روز گذشته فقط تغییر داشتن از :

maldet --scan-recent /home?/?/public_html 5

برای فعال سازی مونیتورینگ و اسکن real time کل سرور از :

maldet --monitor users

برای فعال سازی مونیتورینگ و اسکن real time در دایرکتوری خاص از :

maldet --monitor /root/monitor_paths

جهت مشاهده گزارش real time :

cat /usr/local/maldetect/logs/inotify_log

مشاهده گزارش اسکن ها :

maldet --report

یا 
 cd /usr/local/maldetect/quarantine/

جهت آپدیت نرم افزار :

maldet --update-ver

تنظیم اسکن به طور منظم : در هنگام نصب LMD آن از قبل ایجاد شده و فایل crontab به صورت روزانه اجرا میشود.

nano /etc/cron.daily/maldet

اما اگر سیستم شما دارای تعداد زیادی از فایلها و دایرکتوری هاست اسکن را به صورت هفتگی به جای روزانه تغییر دهید.

منبع

[amirjalili72]

تشکر ، اما بد نبود به منبع هم اشاره میکردید

[Mr.Te0]

تشکر ، اما بد نبود به منبع هم اشاره میکردید

درج شد.

[OmidX]

برای مانیتورینگ ریل تایم از سرور شما نیاز ب inotify-tools دارید ک با دستور :

yum install inotify-tools

در توزیع های مبتنی بر ردهت قابل نصب هست.