Безпека серверів Linux
Сканування серверів Linux на шкідливе ПЗ
Вебсервери накопичують шкідливе ПЗ через уразливі сайти, піратські плагіни та слабкі паролі FTP. Регулярне антивірусне сканування з карантином плюс перевірка файлів під час завантаження і сповіщення ловлять вебшелли, майнери та спам-скрипти раніше, ніж їх помітять чорні списки чи відвідувачі.
Головне
- Щоночі запускайте повні перевірки ClamAV/ImunifyAV для всіх кореневих каталогів сайтів, /tmp і поштових черг.
- При виявленні відправляйте файл у карантин і встановлюйте сповіщення, ніколи не видаляйте мовчки без перегляду.
- Де стек це підтримує, скануйте завантаження в реальному часі на момент звернення.
- Шукайте окремо вебшелли, заплутані ланцюжки eval і майнери.
- Поєднуйте сканування за сигнатурами з перевірками цілісності, щоб ловити варіанти нульового дня.
- Очищуйте зараження в обліковому записі-джерелі, потім примусово замінюйте облікові дані.
- Після очищення повторно скануйте й перевірте статус у чорних списках, перш ніж закривати заявку.
- Оновлюйте сигнатури щогодини; застарілі сигнатури пропускають поточні кампанії.
Часті запитання
Як часто варто сканувати сервери?
Повні перевірки щоночі плюс сканування завантажень у реальному часі там, де це можливо; сервери підвищеного ризику обходять частіше.
Чи можуть сканери безпечно прибирати шкідливе ПЗ?
У карантин вони відправляють надійно, але повне очищення означає видалення бекдорів, закриття вектора проникнення і заміну облікових даних, а не лише видалення файлів.
Чи гальмують сканери сайти?
Нічні перевірки плануються вночі та з обмеженнями ionice/nice; удень вплив незначний.
Що станеться після виявлення зараження?
Ізоляція, визначення точки входу, очищення, латання вектора, заміна облікових даних, перевірка й документування.
Допомога Kinetikatech: безпека серверів linux
Ми бралися за це сотні разів: Посилення, моніторинг і захист серверів CloudLinux, Rocky Linux та cPanel від шкідливого ПЗ, перебору й проникнень, цілодобово. Служба Безпека серверів Linux та Адміністрування серверів дає замкнений цикл: ми оцінюємо, впроваджуємо, цілодобово стежимо й підхоплюємо за 30 хвилин, коли це критично.