1 3 * ** /usr/local/clamav/bin/freshclam 定时更新.定时杀毒…

开篇前言 Linux服务器一直给我们的印象是安全.稳定.可靠,性能卓越.由于一来Linux本身的安全机制,Linux上的病毒.木马较少,二则由于宣称Linux是最安全的操作系统,导致很多人对Linux的安全性有个误解:以为它永远不会感染病毒.木马:以为它没有安全漏洞.所以很多Linux服务器都是裸奔的.其实在这次事件之前,我对Linux的安全性方面的认识.重视程度也是有所不足的.系统的安全性是相对而言的,没有绝对的安全,风险无处不在.   案例描述 我们在云端(中信国际电讯CPC)的一台Linu…

top whereis vhowazeclu ll /usr/bin/v* more /usr/bin/vhowazeclu ps aux|grep vhowa ps aux|grep vhowazeclu top top whereis nwymhcrsts crontab -L crontab -l crontab -u root -l sudo crontab -u root -l top ll /usr/bin/nw* ll /usr/bin/ ll /usr/bin/v* ll /us…

由于自己也碰到过这种情况,刚好看到这篇文章,先转载过来.的确蛮有用的哦. 首先剧透一下后门木马如下: (当然这是事后平静下来后慢慢搜出来的,那个时候喝着咖啡感觉像个自由人) 木马名称 Linux.BackDoor.Gates.5 http://forum.antichat.ru/threads/413337/ 首先是下午14点左右有几台服务器出现流量超高,平时只有几百M的流量,那时候发现流量上G了,达到这个量第一感觉就是遭受了DDOS流量攻击,那时候手上的服务器比较多,出现几台并没 有放在眼里,…

ClamAV是一款由Sourcefire组织开发的开源杀毒引擎,Sourcefire同时也是Snort入侵检测引擎的所有者.ClamAV提供了一种更为快速灵活的框架用以检测恶意代码和软件产品.可以作为现有的台式机.文件服务器.邮件服务器以及其他需要杀毒扫描软件场景中杀毒扫描软件的补充工具或者替代产品.另外ClamAV程序包中还包含了libclamav库以及命令行可执行文件接口.同时也提供了freshclam命令行工具用以保证特征库的更新. ClamAV的最新版本可以在http://www.cla…

服务列表(按字母顺序排列) 服务名 必需(是/否) 用途描述 acon 否 语言支持 acpi 否 电源管理 acpid 否 监听精灵进程 adsl 否 内部ADSL开关控制 alsa 否 高级Linux声音构件 anacron 否 周期命令调度程序 apmd 否 电源管理 apmiser 否 电源管理 arpwatch 否 以太网IP地址配对监控器 atd 否 周期命令调度程序 autofs 否 自动安装服务 bluetooth 否 蓝牙技术核心 bootparamd 否 导入服务 canna…

(postfix+dovecot+mysql+extmail) 理论基础:…

建置 POSTFIX 服务器 postfix 是除了 sendmail 以外 ,最被广泛采用的 Linux 邮件服务器,一般使用的观感不外乎两点: 一.安全:垃圾信过滤机制较聪明,就算什么都没设定,也能滤掉许多 sendmail 挡不到的信. 二.简单:不需设定,服务器就能正常运作. 虽然以上谈的这两点特色,到底是好是坏还有许多争议,但 Postfix 对于邮件服务需求量不高的校园来说,可以说是一个很好的选择! 本文是假设您已经读过 Linux 进阶班讲义,因此对于 MUA.MTA.MDA.MS…

ClamAV 简介以及适用范围 ClamAV是一个在命令行下查毒软件,因为它不将杀毒作为主要功能,默认只能查出您计算机内的病毒,但是无法清除,至多删除文件.ClamAV可以工作很多的平台上,但是有少数无法支持,这就要取决您所使用的平台的流行程度了.另外它主要是来防护一些WINDOWS病毒和木马程序.另外,这是一个面向服务端的软件. 需要反病毒软件?免费么? 绝大多数的Linux是先进的,所以,很少的病毒能够在linux上运行和繁衍.而且,由于目前PC都使用的是Windows,所以病毒制造者们更愿…

Clam AntiVirus(ClamAV)是免费而且开放源代码的防毒软件,软件与病毒码的更新皆由社群免费发布.目前ClamAV主要是使用在Linux.FreeBSD等Unix-like系统架设的邮件服务器上,提供电子邮件的病毒扫描服务. 安装EPEL源 (http://www.cyberciti.biz/faq/installing-rhel-epel-repo-on-centos-redhat-7-x/) Clamav可以通过EPEL源来安装,所以要首先安装EPEL,可以采用两种方法来安装:…