Scannen op mallware/virussen

[kickntodabeat]

Ik ben op zoek naar een module in directadmin die scant op mallware en virussen en die een connectie geeft door middel van een api in mijn website die daar de resultaten ervan geeft....

Scannen van:
Software zoals Wordpress/Drupal/Joomla/....
Public_html folder (alle bestanden)
.....

Bijvoorbeeld output api:
Status: Er zijn geen problemen gevonden, uw website is veilig
Status: Er zijn problemen gevonden waarvoor aandacht is vereist (klik voor meer info)
Status: Er zijn ernstige problemen gevonden en er moet direct actie op worden ondernomen (klik voor meer info)

Mogelijke problemen:
Verouderde versies van software zoals Wordpress die niet up-to-date is
Mallware gevonden (overzicht tonen van besmette bestanden)
....

Oplossingen:
Mallware onmiddelijk verwijderen
Melding geven van bepaalde bestandsstypes (executable / exe / bat)

Bestaat hier iets in deze aard of zou dit custom moeten gemaakt worden?

Alvast bedankt.

[CharlieRoot]

Kun je clamav niet met cron draaien?


----
WIPA Nederland - https://wipa.nl

[kickntodabeat]

Beste CharlieRoot,

Ik ben voornamelijk een oplossing die werkt via een api om een output te generen op mijn website zelf....
Clamav hebben we reeds draaien, maar ik zoek iets die een connectie maakt tussen directadmin en mijn website.

[systemdeveloper]

Dat zul je custom moeten maken.
Aan directadmin heb je niet veel aangezien je aan die api niks hebt.

Je kunt wel redelijk eenvoudig (ok, het kost wat tijd maar het is niet lastig) een DA plugin maken die een cron activeert waarin je bv. clamav start of je scriptje om oude versies te zoeken.
Dat hoeft niet zo lastig te zijn. Voor wordpress kun je bv al iets simpels gebruiken zoals:

#/bin/sh
updatedb
grep 'wp_version =' `locate version.php` | grep -v <huidige versie>

En dan de output door een scriptje gooien om het een beetje te formatteren zoals je wilt.

Hou er wel rekening mee dat dit soort scanprocessen wel even kunnen duren en dat je er even iets omheen bouwt zodat het niet x keer gestart wordt.

[kickntodabeat]

Beste systemdeveloper,

Bedankt voor uw antwoord, hier kom ik al verder mee....

[Blacky]

Kijk anders evt. ook eens naar Maldet (https://www.rfxn.com/projects/linux-malware-detect/). Dat is een scanner die specifiek naar malware scant en mede gebruik maakt van clamav en je kunt er hele public_html directory's mee scannen.
Hij geeft output per email maar misschien kun je dat wel op een of andere wijze naar je website of een api omschrijven.