آموزش نصب MALDET

maldet مخفف عبارت malware detection میباشد  پروژه Maldet توسط تیم rfxn.com پشتیبانی می شود.کار اصلی maldet  اسکن کردن سرور برای پیدا کردن کدهای مخرب و شل هست و با engine آنتی ویروس ClamAV اینتگرید شده است .

آنتی شل Maldet یک ابزار رایگان و بسیار قدرتمند جهت شناسایی شل ها است ، شل در واقع همان اسکریپت های خطرناکی هستند که در صورت آپلود شدن روی هاست شما ممکن است دسترسی غیر مجازی را برای هکر به همراه داشته باشد . یکی از مهم ترین مشکلات هاست های اشتراکی و هاستینگ ها  و سرور مجازی مقابله با شل ها و نفوذ هکر ها است و Maldet می تواند با جلوگیری از اجرا شدن و حفظ فایل شل امنیت شما را تامین کند . در ادامه آموزش نصب MALDET را مشاهده میکنیم .

MALDET چیست ؟

در واقع Maldet یک ماژول آنتی شلر است که با کمک Clamav میتواند شل هایی را که در سرور آپلود میشود را پیدا کند ولی در حد CXS نیست شما میتوانید با کانفیگ کاری کنید که در هر چند دقیقه کل سرور را یک جستجو کند

در این آموزش نصب MALDET و آموزش کانفیگ MADLET در سی پنل را به ۳ روش ؛ ویدیویی ، عکس و متن میتونید مشاهده کنید .

آموزش ویدیویی نصب MALDET :

آموزش به صورت عکس و متن :

1-ابتدا وارد WHM سرور شوید 

yourIPserver:2086

2-سپس کد های زیر را وارد کنید :

cd /usr/local/src/
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -xzf maldetect-current.tar.gz
cd maldetect-*
sh ./install.sh or sudo sh ./install.sh

اکنون برای ویرایش فایل کانفیگ نرم افزار باید به ادرس زیر برید :

/usr/local/maldetect/conf.maldet

برای اسکن کل سرور :

maldet -a /

برای اسکن دایرکتوری ها از :

maldet --scan-all /home?/?/public_html

یا برای اسکن دایرکتوری هایی که در ۵ روز گذشته فقط تغییر داشتن از :

maldet --scan-recent /home?/?/public_html 5

برای فعال سازی مونیتورینگ و اسکن real time کل سرور از :

maldet --monitor users

برای فعال سازی مونیتورینگ و اسکن real time در دایرکتوری خاص از :

maldet --monitor /root/monitor_paths

جهت مشاهده گزارش real time :

cat /usr/local/maldetect/logs/inotify_log

مشاهده گزارش اسکن ها :

maldet --report
 or
 cd /usr/local/maldetect/quarantine/

جهت آپدیت نرم افزار :

maldet --update-ver

تنظیم اسکن به طور منظم : در هنگام نصب LMD آن از قبل ایجاد شده و فایل crontab به صورت روزانه اجرا میشود.

nano /etc/cron.daily/maldet

اما اگر سیستم شما دارای تعداد زیادی از فایلها و دایرکتوری هاست اسکن را به صورت هفتگی به جای روزانه تغییر دهید.