Malware scan

[arjanvr]

Wat gebruiken jullie voor malware scans en bestaan er live scans die contiue op de achtergrond draaien? Ik kreeg een melding van een klant en na het draaien van maldet bleek hij inderdaad malware te hebben. Namelijk, evil base 64 hacks.

Ik heb wel geprobeerd om maldet automatisch iedere nacht te laten draaien en reports te sturen maar dat werkt steeds niet. Ik gebruikte hier onderandere voor
http://www.stephenlang.net/2013/06/malware-detection-linux-malware-detect-maldet/

Wat gebruiken jullie hiervoor?

[wdv]

Heb je al eens naar Patchman gekeken? :) (www.patchman.co)

[Spyder01]

Wij gebruiken CXS en dat filtert bakken aan meuk weg ook al tijdens het uploaden. Daarnaast ook heel interessant qua prijs.

[bibawa]

Hier ook op alle WHM servers CXS werkt zeer goed en filtert echt belachelijk veel weg.. Levert ook wel belachelijk veel mail op maar dat kan je uitzetten...

Heb hier recent op een testmachine eens zitten spelen met zo'n malware script WSO.PHP echt boeiend wat dat soort scripts kunnen ze slagen er zelfs in om tot op je hele filesystem te geraken en de /etc/passwd uit te lezen als je niet de juiste functies stopt in php ..

Malware.. waar gaat het naartoe

[vDong]

Ik heb wel geprobeerd om maldet automatisch iedere nacht te laten draaien en reports te sturen maar dat werkt steeds niet. Ik gebruikte hier onderandere voor
http://www.stephenlang.net/2013/06/malware-detection-linux-malware-detect-maldet/

Wat gaat er precies mis? Hier draait het al heel lang prima.