نمایش نتایج: از شماره 1 تا 1 , از مجموع 1

موضوع: نحوه شناسایی برنامه های مخرب روی هاست لینوکس

  1. Top | #1

    عنوان کاربر
    کاربر توقیفی
    تاریخ عضویت
    January 2017
    شماره عضویت
    10231
    نوشته
    95
    تشکر
    0
    مورد تشکر
    1 بار در 1
    دریافت
    0
    آپلود
    0

    پیش فرض نحوه شناسایی برنامه های مخرب روی هاست لینوکس

    نحوه شناسایی برنامه های مخرب روی هاست لینوکس

    LMD که نام کامل آن Linux MalWare Detect میباشد، به طور خلاصه، یک برنامه برای اسکن و جستجو کردن برنامه های مخرب، Shell، backdoor ها و حفره های امینتی میباشد که باعث بوجود آمدن حفره های امنیتی و در آخر هک شدن وب سایت شما میشود. برنامه ای که میخواهیم به شما معرفی کنیم maldet میباشد که جز برنامه متن باز بوده که به راحتی میبتواند روی سرور مجازی اختصاصی و یا مجازی لینوکس نصب شود و از آن استفاده کنید. ما در این این مفاله را برای نحوه شناسایی برنامه های مخرب روی هاست لینوکس با LMD به شما ارائه میدهیم.

    به این نکته توجه داشته باشید که این برنامه دارای مشکل امنیتی، به علت آپدیت نشدن و با استفاده کردن از ماژول و یا اسکریپت های قدیمی میباشد را برطرف نمیکند و تنها برای شناسایی کردن برنامه ها و فایل های مخرب مورد استفاده واقع میشود.

    دقت داشته باشید که :

    اگر که در سرور مجازی لینوکس و یا cPanel قصد دارید از این برنامه استفاده حتما آنتی ویروس Clamav را نصب داشته باشید، زیرا که برنامه maldet از این آنتی ویروس هم در مرحله جستجو استفاده میکند.

    برای دانلود کردن و نصب این برنامه میتوانید از دستور زیر استفاده کنید :

    //www.rfxn.com/downloads/maldetect-current.tar.gz

    tar-xzvf maldetect-current.tar.gz

    cd maldetect-*

    sh install.sh


    در مرحله دوم برای آپدت کردن بعد از نصب که اطلاعات دیتابیس آن کامل شود میتوانید دستور زیر را وارد کنید :

    maldet-d&&maldet-u


    در مرحله سوم شما باید یک مسیر و یا دایرکتوری را به طور دستی با وارد کردن دستور زیر اسکن کنید :

    maldetmaldet-a/home/user


    اگر قصد دارید که برای تمامی کاریران در دایرکتوری public_html و public_ftp جستجو به طور background و در حافظه پنهان باشد، میتوانید از دستور زیر استفاده کنید :

    maldet-b–scan-all/home?


    نکته : توصیه میشود که مسیر tmp/ و dev/shm/ را برای جستجو انتخاب کنید.

    در مرحله چهارم دیدن و خواندن گزارش ارائه شده از جستجو را باید انجام دهید، با دستور زیر لیست گزارشات بهمراه تاریخ و scanid را ارائه میکند :

    maldet–report list


    همینطور با استفاده از دستور زیر میتوانید گزارش را ببینید :

    maldet–report SCANID

    همینطور با استفاده از دستور زیر میتوانید گزارش Scan ا را از فایل log مرتبط با آن ببینید :

    grep”{scan}”/usr/local/maldetect/event_log


    در مرحله پنجم فایل های مضر شناسایی شده اند، به طور دیفالت قرنظینه کردن () فایل های malicious در سیستم غیرفعال میباشد که با وارد کردن دستور زیر اینکار نیز انجام میشود :

    maldet-qSCANID


    در مرحله ششم نوبت به قرنطینه کردن خودکار فایل های مضر میباشد. انجام دادن این مرحله دلخواه میباشد و شما میتوانید این مرحله را انجام ندهید ولی متغیر هایی که برای از نابود کردن اتوماتیک فایل های مضر در مسیر در نظر گرفته شده میتوانید از دستور زیر استفاده کنید :

    /user/local/maldetect/conf.madet

    متغیر دریافتی به شکل زیر میباشد :

    variable value descrption

    quar_hits number if the number is different than 0، enables automatic quarantine


    و اما در مرحله آخر میبایست گزارش فایل های مخرب در ایمیل را دریافت کنید. این کار هم دلخواه میباشد و میتوانید آن را انجام ندهید اما این قابلیت را به شما میدهد که هر وقت Maldet با یک فایل آلوده و مخرب در سایت و یاهاست روبرو شد، یک ایمیل برای شما ارسال میشود که با استفاده از دستور زیر میتوانید این گزینه را فعال کنید :


    variable value description

    email_alert ۱ or 0 enable or disable e-mail alerts

    email_addr e-mail address target e-mail for notifications, should be put in quotes like: “
    تور تایلند

  2.  

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

موضوعات مشابه

  1. هواپیمای ضد زیردریایی P-3 Orion (کابوس هولناک زیردریایی ها)
    توسط حسنعلی ابراهیمی سعید در انجمن عمليات ها
    پاسخ: 14
    آخرين نوشته: 19-04-2016, 20:09
  2. پاسخ: 4
    آخرين نوشته: 14-10-2015, 11:28
  3. Root کردن چیست و چه کارایی هایی دارد ؟
    توسط رایکا در انجمن مقالات آموزش و ترفندها
    پاسخ: 1
    آخرين نوشته: 29-03-2013, 22:00
  4. پاسخ: 2
    آخرين نوشته: 03-04-2010, 15:42

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
© تمامی حقوق از جمله طراحی قالب برای سایت آیه های انتظار محفوظ می باشد © طراحی و ویرایش Masoomi