เครื่องมือสามอย่างในการสแกน Rootkit และ Malware ใน Linux

มัลแวร์กำลังเติบโตบน Linux และรูทคิทเป็นปัญหา สำหรับระบบ * nix เป็นเวลานาน ไม่เป็นความจริงที่ว่าระบบ * nix ไม่จำเป็นต้องมีแอนติไวรัสหรือละเลยความปลอดภัยใครคิดว่านี่ผิดมาก แม้ว่าจะปลอดภัยกว่าและความเป็นไปได้ในการกำหนดค่าช่วยให้เราสามารถป้องกันได้ด้วยวิธีที่ดีกว่า แต่เราต้องไม่ละเลยความปลอดภัยเนื่องจากสิ่งนี้ทำให้เรามีช่องโหว่

ด้วยเหตุนี้เราจึงนำเสนอเครื่องมือที่ดีสามอย่างที่จะลบมัลแวร์และรูทคิตออกจาก Linux distro ของเรา เหล่านี้ โครงการสามโครงการจะช่วยให้ระบบของเราปราศจากภัยคุกคาม. หนึ่งในโปรเจ็กต์เหล่านี้คือ chkrootkit ซึ่งเป็นเครื่องมือบรรทัดคำสั่งที่จะช่วยเราตรวจจับรูทคิท อีกประการหนึ่งคือ Lynis ซึ่งเป็นเครื่องมือที่ดีสำหรับการตรวจสอบความปลอดภัยและยังทำหน้าที่เป็นเครื่องสแกนรูทคิต ในที่สุดเราจะเห็น ISPProject เครื่องสแกนสำหรับเว็บเซิร์ฟเวอร์ที่จะช่วยเราสแกนมัลแวร์

ไปยัง ติดตั้ง chkrootkit เราดำเนินการดังต่อไปนี้:

wget --pasive-ftp ftp://ftp.pangeia.com/br/pub/seg/pac/chkrootkit.tar.gz

tar xvfz chkrootkit.tar.gz

cd chkrootkit-*/

make sense

cd ..

mv chkrootkit-<version>/ /usr/local/chrootkit
ln -s /usr/local/chkrootkit/chkrootkit /usr/local/bin/chkrootkit

ไปยัง ใช้มัน, เท่านั้น:

chkrootkit

เครื่องมืออื่น ๆ คือ Lynis ดังที่เราได้กล่าวไปแล้วในการติดตั้ง:

cd /tmp

wget https://cisofy.com/files/lynis-2.1.1.tar.gz

tar xvfz lynis-2.1.1.tar.gz

mv lynis /usr/local/

ln -s /usr/local/lynis/lynis /usr/local/bin/lynis

lynis update info

ตอนนี้เราทำได้ ใช้เพื่อติดตามระบบของเรา:

lynis audit system

ในที่สุด เครื่องมือเว็บ ISPProtect ที่คุณจะต้องติดตั้ง PHP บนคอมพิวเตอร์ของเราก่อนหน้านี้หากเรายังไม่มีให้ติดตั้งก่อน:

mkdir -p /usr/local/ispprotect

chown -R root:root /usr/local/ispprotect

chmod -R 750 /usr/local/ispprotect

cd /usr/local/ispprotect

wget http://www.ispprotect.com/download/ispp_scan.tar.gz

tar xzf ispp_scan.tar.gz

rm -f ispp_scan.tar.gz

ln -s /usr/local/ispprotect/ispp_scan /usr/local/bin/ispp_scan

เครื่องมือสุดท้ายนี้เหมาะอย่างยิ่งสำหรับ สแกนคอมพิวเตอร์ที่ทำหน้าที่เป็นเซิร์ฟเวอร์. และวิธีใช้:

ispp_scan