Verificarea virusilor si malware-ului pe Linux - Sophos

Daca sunteti in cautarea unei solutii non-open source de la o companie care se afla in sectorul antivirus de ceva timp, Sophos ofera un scanner gratuit Linux care face o treaba extraordinara. Aceasta solutie particulara ofera scanari la cerere  pentru virusi, troieni si malware. Pentru a preveni ca masina dvs. Linux sa devina un punct de distributie pentru software rau intentionat, Sophos Antivirus for Linux detecteaza, blocheaza si elimina malware-urile Windows, Mac si Android. Ce face ca Sophos sa stea deasupra ClamAV este includerea unui scanner in timp real.

Odata ce ati fost de acord cu licenta Sophos, puteti descarca programul de instalare, extrageti fisierul si instalati-l cu comanda

sudo sh install.sh.

In timpul instalarii , veti fi intrebat daca doriti sa activati scanarea la acces (in timp real). Veti fi intrebat, de asemenea, ce tip de auto-actualizare trebuie utilizata pentru definitiile virusilor. Aveti posibilitatea sa alegeti dintre serverele Sophos, propriile servere sau nici una. De asemenea, puteti alege sa instalati versiunea gratuita sau versiunea suportata a Sophos, precum si sa configurati un proxy (daca este necesar).

Dupa finalizarea instalarii, Sophos ruleaza si va protejeaza masina in timp real. Nu exista nici o interfata grafica pentru Sophos, astfel ca sunteti limitat la linia de comanda. Puteti verifica daca Sophos ruleaza cu comanda:

/ Opt / Sophos-av / bin / savdstatus

La emiterea comenzii, ar trebui sa vedeti ca Sophos Anti-Virus este activ .

Daca doriti sa rulati o scanare la cerere, este la fel de simpla:

savscan DIRECTORY

Unde DIRECTORY este directorul care trebuie scanat.

chkrootkit si rkhunter

Niciun instrument nu este mai important pentru securitatea serverului dvs. Linux decat chkrootkit sau rkhunter.

Instrumentul chkrootkit poate fi instalat pe sistemele Debian cu urmatoarea comanda:

sudo apt instala chkrootkit

Instrumentul rkhunter poate fi instalat pe sistemele de tip CentOS cu comenzi:

sudo yum install epel-release
sudo yum install rkhunter

Odata instalat, utilizarea este foarte simpla:

sudo chkrootkit
sudo rkhunter -c.

Ambele comenzi se vor "uita" in sistem si vor verifica dupa orice rootkit cunoscut. In timpul scanarii rkhunter, va trebui sa apasati tasta Enter de pe tastatura (cand vi se solicita), deoarece ruleaza in diverse etape . Cand scanarea se termina, ambele instrumente vor raporta rezultatele lor