RKhunter / ClamAV saugumo programų įdiegimas

IV_RomanL

RKhunter tai aplikacija gebanti identifikuoti kenkėjiškas programas esančias jūsų dedikuotame serveryje.
ClamAV tai antivirusinė aplikacija skirta Linux operacinei sistemai.

Pamoka parengta naudojant CentOS 7 x86_64 (64-bit) operacinę sistemą ir pritaikyta veikti tik mūsų savarankiškai administruojamuose virtualiuose dedikuotuose serveriuose.

0. Preliminarūs reikalavimai:

- Įrašytas mūsų parengtas "CentOS" šablonas;
- Serveryje įrašytas "nano" teksto redaktorius (yum install nano -y).

1. RKhunter įdiegimas.

Vykdome SSH konsolėje komandas:

wget wget https://sourceforge.net/projects/rkhunter/files/rkhunter/1.4.6/rkhunter-1.4.6.tar.gz/
tar zxf rkhunter-1.4.6.tar.gz
cd rkhunter-1.4.6
./installer.sh --install

Tuomet atnaujiname aplikaciją šios komandos dėka:

rkhunter --update

Norėdami aktyvuoti sistemos skenavimą vykdome šią komandą SSH konsolėje:

rkhunter -c

Daugiau aplikacijos paleidimo nuostatų rasite įvykdę komandą:

rkhunter --help

2. ClamAV aplikacijos įdiegimas.

Vykdome SSH konsolėje komandas:

yum install epel-release
yum update
yum install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

Kopijuojame "freshclam.conf" failą ir jį pakoreguojame:

cp /etc/freshclam.conf /etc/freshclam.conf.bak
sed -i '/Example/d' /etc/freshclam.conf

Tuomet atnaujiname aplikaciją įvykdę komandą:

freshclam

Ir tuomet skenuojame visą dedikuotą serverį:

cd /
clamscan -r

Daugiau aplikacijos paleidimo konfigūracinių nuostatų rasite įvykdę komandą:

clamscan --help

========
Dėmesio, šios aplikacijos negarantuoja rezultatų teisingumo. Kai kurie visiškai nekenksmingi failai gali būti identifikuojami kaip potencialiai pavojingi.