Un malware est un logiciel malveillant dont le but est de perturber le bon fonctionnement d’un système informatique ou d’un serveur, de collecter des informations privées ou simplement d’obtenir un accès non autorisé au système/serveur. Les systèmes Linux sont connus pour avoir peu de logiciels malveillants par rapport à Windows, mais cela ne signifie pas que les utilisateurs de Linux doivent être à l’aise.
La plupart des attaques sur Linux visent à exploiter des bogues dans des services tels que les conteneurs Java et les navigateurs, et son objectif principal est de modifier le fonctionnement du service ciblé et parfois de le fermer complètement.
L’une des attaques les plus dangereuses sur un système Linux est lorsqu’un attaquant essaie d’obtenir les identifiants de connexion d’un utilisateur. Lorsque cela réussit, le pirate peut exécuter tout ce qu’il veut et avoir accès à des données confidentielles. Ils peuvent également attaquer d’autres machines connectées au serveur Linux. Pour lutter contre cela, les utilisateurs peuvent utiliser Maldet pour détecter et nettoyer les logiciels malveillants de Linux et garder leurs systèmes propres.
Contenu
Détection des logiciels malveillants Linux
Maldet est également connu sous le nom de Linux Malware Detect (LMD). Il s’agit d’un scanner de logiciels malveillants Linux qui a été développé pour gérer les menaces communes aux environnements hébergés partagés. Il utilise les données sur les menaces des systèmes de détection d’intrusion de périphérie du réseau pour extraire les logiciels malveillants activement utilisés dans les attaques et génère des signatures pour la détection. Bien que cela semble compliqué, il est facile à utiliser.
Installation de Maldet
Ouvrez un terminal et exécutez la commande ci-dessous pour télécharger l’application :
Décompressez le fichier d’archive téléchargé à l’aide de la commande ci-dessous :
Remplacez le dossier actif par le dossier contenant le fichier maldetect extrait :
« xy » est le numéro de version de l’application. Dans ce dossier se trouve le script « install.sh ». L’étape suivante consiste à exécuter le script à l’aide de la commande suivante :
Si l’installation réussit, vous en serez informé. On vous indiquera également où Maldet a été installé. Dans mon cas, il a été installé en tant que « /usr/local/maldetect ».
Configuration
Une fois Maldet installé, un fichier de configuration est créé dans le répertoire Maldet appelé « conf.maldet ». Pour le modifier, ouvrez-le à l’aide d’un éditeur de texte.
Ou vous pouvez utiliser « nano » ou « vi » pour le modifier dans le terminal :
Vous trouverez ci-dessous un exemple d’options pouvant être définies :
Notification par e-mail
Recevez une notification par e-mail lorsqu’un logiciel malveillant est détecté.
Options de quarantaine
Actions à entreprendre lorsqu’un malware est détecté :
Il existe de nombreuses autres options de configuration que vous pouvez parcourir et apporter les modifications nécessaires. Une fois la configuration terminée, enregistrez et fermez le fichier.
Analyse des logiciels malveillants
Vous pouvez exécuter une analyse de base manuellement ou automatiser une analyse pour qu’elle ait lieu périodiquement.
Pour lancer une analyse, exécutez la commande suivante :
Lorsque cette commande est exécutée, une liste de fichiers est construite à partir des répertoires du chemin et l’analyse des fichiers démarre. Remplacez le chemin du fichier « /folders/to/scan » par le répertoire dans lequel vous souhaitez que Maldet analyse. Après l’analyse, un rapport est généré et vous pouvez alors voir quels fichiers sont affectés.
Comment mettre en quarantaine les fichiers affectés
Si vous définissez « quarantine_hits » sur 1, Maldet déplacera automatiquement les fichiers concernés en quarantaine. Lorsqu’il est défini sur 0, le rapport généré vous indique l’emplacement des fichiers concernés. Vous pouvez ensuite inspecter les fichiers et décider de les nettoyer ou non.
Restauration d’un fichier
Parfois, vous pouvez avoir un faux positif conduisant à la mise en quarantaine d’un fichier pour la mauvaise raison. Pour restaurer un tel fichier, exécutez la commande suivante :
Analyse automatique
Lors de l’installation de Maldet, une fonctionnalité cronjob est également installée dans « /etc/cron.daily/maldet ». Cela analysera quotidiennement les répertoires personnels ainsi que tous les fichiers/dossiers récemment modifiés. Il vous informera toujours de tout malware via l’adresse e-mail dans le fichier de configuration.
Conclusion
Beaucoup de gens disent que les systèmes Linux sont immunisés contre les logiciels malveillants, mais ce n’est pas vrai. Vous pouvez être amené à installer des logiciels malveillants, ou des logiciels malveillants peuvent même se propager par courrier électronique, ce qui endommagerait votre système. Il existe également de nombreuses autres vulnérabilités où les pirates tentent d’obtenir un accès non autorisé, rendant le système non sécurisé. Pour rester en sécurité, vous pouvez utiliser Maldet pour garder votre système propre. D’autres mesures que vous pouvez prendre incluent la configuration de la surveillance du réseau et des règles de pare-feu, entre autres.
Cet article est-il utile ? Oui Non
