Merhaba arkadaşlar bu yazıda Maldet nedir Maldet nasıl kurulur ve Maldet nasıl kullanılır anlatacağım.
Maldet Nedir ? Maldet linux sunucularda shell taraması yapan ve shell’e karşı davranış sergileyen bir yazılımdır.
Oldukça sağlam şekilde çalışan bu script kullanım alanı çok geniştir, küşük yapısına rağmen başardığı işler çok büyüktür.
En basit örnekle şöyle açıklayalım; Ben Hosting içine örnek bir shell (r57.php) attığımda maldet bu dosyayı bulduğu anda sizin vereceğiniz ayarlara göre tepkisi şunlar olabilir;
Karantinaya almak, Tamamen silmek, Shell atılan hosta suspend atarak shell atan kişinin shell’i kullanmasını engelleyip diğer dizinlere geçemeden devredışı bırakmak, ve dahası…
Shell bulduğunda yaptığı işlemi anında size mail ile bildiriyor eğer Akıllı telefon’da mail özelliğini kullanan birisi iseniz sunucudan anında haberdar olabilirsiniz.
Maldet Kurulumu Maldet kurulumu yapmak için SSH üzerinden sunucuya bağlanıp aşağıdaki komutları sırayla taip edin;
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz tar zxvf maldetect-current.tar.gz cd maldet* sh install.sh
Şimdi kurulum bittiyse ayarlarını yapalım arkadaşlar. bunun için maldet konfigürasyon dosyasına girelim;
/usr/local/maldetect/conf.maldet
istediğiniz editörle açabilirsiniz ben burada editörsüz ftp üzerinden düzenleme yapacağım.
/usr/local/maldetect/
Unutmayın farklı klasöre atarsanız çalışmaz ve bu dosyayı atmadan önce düzenleyin benim mail adresim var burada ki bu sizin işinize yaramaz 🙂
Şimdi ayarlarını da yaptık peki bu maldet nasıl kullanılır derseniz ki diyorsunuzdur da.
Maldet Kullanımı ; Arkadaşlar maldet kullanımı anlatılmaya gerek bile olmayacak kadar kolay yani hiçbirşey yapmasanız da arık maldet sunucuya aılan shell’lere tepki verir.
ama geçmiş dosyalar için tarama yapmak isterseniz;
maldet -aveya bunu da kullanabilirsiniz
maldet --scan-all /home
Yazdığınızda tüm sunucu içini tarayacaktır. ve sonucu size bildirir ama tarama işlemi sunucu büyüklüğüne ve içindeki dosya sayısına bağlı olarak değişebilir.
tek kullanıcıyı taratmak için
maldet -a /home/kullanıcıadi/public_html
Maldet güncelleme yapmak için ;
maldet -u
Not : Kesinlikle maldet’in monitöring hizmetini açmayı unutmayın
Evet arkadaşlar LMD yani Lİnux malware detect Maldet kurulum ve kullanımı ve ayarlarını anlattık bu yazıda herkese faydalı olması dileğiyle.
Selametle…
Bu yazı 8240 Defa okundu. Diğer yazılarımı da oku süper yazarım :)
Önceki yazı |||| Sonraki Yazı
Kaldırımda yürürken beyaz çizgilere basmamaya çalışan, Sabah yüzünü yıkarken dirseklerinden su sızmasından nefret eden, Dönerle ayranı aynı anda bitirebilen, son dakikada otobüsü kaçırsada grur yapıp arkasından koşmayan... bir insanım :)