Es posible que esté familiarizado con el escáner ClamAV y Maldet (también conocido como Linux Malware Detect). Son ampliamente conocidos como dos excelentes opciones para identificar malware en el entorno Linux. Lo que quizás no te des cuenta es que pueden formar un equipo. El beneficio de hacer esto es un escaneo de malware más rápido y efectivo, lo que significa; es más probable que identifique amenazas potenciales. Este tutorial se basa en el sistema cPanel/WHM. Instalaremos y configuraremos ClamAV y Maldet (LMD).
Instalación de ClamAV
Haga clic aquí para conocer los pasos completos de instalación de ClamAV desde cPanel/WHM.
Instalación de Maldet
- Inicie sesión en su VPS a través de SSH como usuario root.
- Ejecute los siguientes comandos para instalar LMD (Linux Malware Detect) .
cd /usr/local/src/
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xzf maldetect-current.tar.gz
cd maldetect-*
sh ./install.sh
Vincular ClamAV y Maldet para obtener el mejor rendimiento
Si ejecutara un análisis de detección de malware de Linux ahora, funcionaría sin problemas, sin embargo, no incluiría ClamAV's definiciones, lo que ralentiza el tiempo de finalización del análisis y la tasa de detección de amenazas. Para solucionar esto, debemos crear dos enlaces simbólicos , como sigue:
ln -s /usr/local/cpanel/3rdparty/bin/clamscan /usr/local/bin/clamscan
ln -s /usr/local/cpanel/3rdparty/bin/freshclam /usr/local/bin/freshclam
Ejecutar un análisis de malware
Ahora, cuando ejecute Maldet scan, también incluirá la definición de ClamAV. Si desea ejecutar un análisis de malware de /home, solo necesita ejecutar el siguiente comando.
maldet -a /home/?
El comando anterior escaneará todos los archivos y directorios dentro del directorio /home, que es donde se almacena el contenido de las cuentas de cPanel.