Malware Protector

[resultaat2012]

We maken momenteel gebruik van Linux Malware Detect op onze webservers. We merken dat de software niet alles kan opvangen.

Zijn er betere tools of diensten op de markt die meer kunnen opvangen?

Webservers draaien op CentOS met DirectAdmin.

Alvast bedankt voor de reacties

[xentos]

Ik denk dat deze het beste is:
http://configserver.com/cp/cxs.html


Er is ook MALDetect

https://www.rfxn.com/projects/linux-malware-detect/


--

Alleen heb ik geen idee, hoe actueel hun database is. En voor normale virussen kan je ClamAV gebruiken.

[Blacky]

@xentos : Linux Malware detect en Maldetect is hetzelfde.
Database is zeer actueel, zelfs met cryptophp waren ze vrij snel erbij. Vermits je dagelijks update uiteraard.

@resultaat2012 : Ik neem aan dat je naast Maldetect ook Clamav geinstalleerd hebt? Die kan infecties die gescand worden met Maldetect ook vaak cleanen. Daarnaast is deze handig voor email scan en je kunt ook ftp uploadscan gebruiken met proftpd en pureftpd.

Verder inderdaad CSF/LFD firewall zoals Xentos zegt, heb je gewoon nodig en voorkomt ook al veel narigheid.

[xentos]

@xentos : Linux Malware detect en Maldetect is hetzelfde.
Database is zeer actueel, zelfs met cryptophp waren ze vrij snel erbij. Vermits je dagelijks update uiteraard.

@resultaat2012 : Ik neem aan dat je naast Maldetect ook Clamav geinstalleerd hebt? Die kan infecties die gescand worden met Maldetect ook vaak cleanen. Daarnaast is deze handig voor email scan en je kunt ook ftp uploadscan gebruiken met proftpd en pureftpd.

Verder inderdaad CSF/LFD firewall zoals Xentos zegt, heb je gewoon nodig en voorkomt ook al veel narigheid.

Het was een referentie naar die tool. Ik weet dat het hetzelfde is, alleen stom dat een een : en een spatie tussen heb. Kan inderdaad zijn dat ze het verkeerd begrijpen dus bedankt voor het corrigeren.

Voor de rest is CXS(ConfigServer eXploit Scanner) een tool dat realtime bestanden scanned d.m.v. pureftpd. En het is niet te verwarren met CSF(ConfigServer security & firewall). Ze zijn wel van hetzelfde makers!

[Blacky]

Voor de rest is CXS(ConfigServer eXploit Scanner) een tool

Klopt, dat had ik op mijn beurt verkeerd gelezen, dus ook jij bedankt voor de correctie!