리눅스 서버 보안
리눅스 멀웨어 스캔
웹 서버는 취약한 사이트, 해적 플러그인 및 약한 FTP 자격 증명을 통해 멀웨어를 축적합니다. 예약된 안티바이러스 스캔 및 격리, 업로드 시 스캔 및 경보는 블랙리스트 또는 방문자가 알아차리기 전에 웹쉘, 마이너 및 스팸 스크립트를 포착합니다.
핵심 내용
- 모든 웹 루트, /tmp 및 메일 큐에 대해 밤새 ClamAV/ImunifyAV 스캔을 실행하십시오.
- 감지 시 격리하고 경보를 보내십시오. 검토 없이 조용히 삭제하지 마십시오.
- 플랫폼이 지원하는 경우 업로드 시 실시간 스캔을 수행하십시오.
- 웹쉘, 난독화된 eval 체인 및 마이너를 구체적으로 찾으십시오.
- 서명 스캔과 무결성 검사를 결합하여 제로 데이 변형을 포착하십시오.
- 감염된 계정에서 소스를 제거하고 자격 증명 교체를 강제하십시오.
- 클린업 후 재스캔하고 티켓을 닫기 전에 블랙리스트 상태를 확인하십시오.
- 서명을 매시간 업데이트하십시오. 오래된 서명은 현재 캠페인을 놓칠 수 있습니다.
현장 노트
밤새 스캔은 피크 시간에 ionice/nice 제한으로 실행되므로 주간 영향은 미미합니다.
자주 묻는 질문
서버를 얼마나 자주 스캔해야 하나요?
지원되는 경우 실시간 업로드 스캔과 함께 밤새 전체 스캔을 수행하십시오. 고위험 서버는 더 자주 스캔합니다.
스캐너가 멀웨어를 안전하게 제거할 수 있나요?
격리는 신뢰할 수 있지만 전체 클린업은 진입 벡터를 폐쇄하고 자격 증명을 교체하는 것을 의미합니다. 파일 삭제만으로는 충분하지 않습니다.
스캐너가 웹사이트 속도를 늦춥니까?
밤새 스캔은 ionice/nice 제한으로 피크 시간에 실행되므로 주간 영향은 미미합니다.
감염이 발견되면 어떻게 되나요?
격리, 진입 지점 확인, 클린업, 벡터 패치, 자격 증명 교체, 검증 및 문서화 순서로 진행합니다.
리눅스 서버 보안에 대한 Kinetikatech의 지원
저희가 매일 하는 일: 클라우드 리눅스, 로키 리눅스 및 cPanel 서버를 멀웨어, 무차별 대입 및 침입으로부터 24시간 연중무휴로 하드닝, 모니터링 및 방어합니다. 당사의 Linux 서버 보안 및 서버 관리 서비스는 평가, 구현, 24시간 연중무휴 모니터링, 30분 이내 긴급 대응을 엔드투엔드로 제공합니다.