* यूनिक्स सर्वर पर दूरस्थ रूप से मैलवेयर का पता लगाना

Question

मैंने अतीत में लिनक्स मालवेयर डिटेक्ट का उपयोग किया है और यह बहुत ही कुशल और उपयोगी है, हालांकि रूट निर्देशिका में इंस्टॉलेशन शेल स्क्रिप्ट एक्सेस को चलाने के लिए आवश्यक है।

परिणामस्वरूप, जब मैं कई साझा होस्टिंग सर्वर पर हूं तो मैं इसे स्थापित नहीं कर सकता और स्कैन नहीं कर सकता। इसके बजाय, मुझे rsyncउन निर्देशिकाओं में जाना है जिन्हें मैं एक अलग मशीन पर स्कैन करना चाहता हूं, फिर एक स्कैन चलाएं, मैलवेयर निकालें और वापस स्थानांतरित करें।

यह प्रक्रिया को उस समय की तुलना में काफी लंबा बनाता है जो कुछ बड़े स्कैन के लिए अव्यावहारिक होना चाहिए। दुर्भाग्य से मालदीव प्रलेखन दूर से स्कैनिंग के बारे में कुछ भी उल्लेख नहीं करता है।

इस बारे में कोई विचार कि यह कैसे पूरा किया जा सकता है या एक वैकल्पिक समान उपकरण जिसका मैं उपयोग कर सकता हूं?

Answer 1

इसके बजाय आप दूरस्थ फाइल सिस्टम के लिए SSHFS एक्सेस के साथ किसी स्थानीय मशीन या VM पर अपना मैलवेयर स्कैन चला सकते हैं - SSHFS एक FUSE फाइल सिस्टम है जो SCP को एक स्थानीय फ़ोल्डर में बदल देता है, इसलिए आपके मैलवेयर स्कैन से पहले और बाद की फ़ाइलों को स्थानांतरित करने की आवश्यकता नहीं है।

Comments

धन्यवाद! SSHFS वही है जो मैं एक पुल समाधान के रूप में उम्मीद कर रहा था, लेकिन मुझे नहीं पता था कि ऐसा कुछ मौजूद है। एक बार जब मैं इसका परीक्षण कर लेता हूं तो मैं उत्तर के रूप में आपकी जांच करूंगा।

— ओरुन

SSHFS के पास कुछ बहुत ही अजीब व्यवहार है, इसलिए यह सब कुछ के लिए काम नहीं कर सकता है, लेकिन यह मेरे लिए कोशिश की गई कुछ भी आश्चर्यजनक रूप से उच्च प्रतिशत के लिए काम करता है।

— । पांडे

इस उद्देश्य के लिए महान काम करने लगता है, कम से कम अब तक। धन्यवाद!

— ओरून