리눅스 멀웨어 스캔

핵심 내용

• 모든 웹 루트, /tmp 및 메일 큐에 대해 밤새 ClamAV/ImunifyAV 스캔을 실행하십시오.
• 감지 시 격리하고 경보를 보내십시오. 검토 없이 조용히 삭제하지 마십시오.
• 플랫폼이 지원하는 경우 업로드 시 실시간 스캔을 수행하십시오.
• 웹쉘, 난독화된 eval 체인 및 마이너를 구체적으로 찾으십시오.
• 서명 스캔과 무결성 검사를 결합하여 제로 데이 변형을 포착하십시오.
• 감염된 계정에서 소스를 제거하고 자격 증명 교체를 강제하십시오.
• 클린업 후 재스캔하고 티켓을 닫기 전에 블랙리스트 상태를 확인하십시오.
• 서명을 매시간 업데이트하십시오. 오래된 서명은 현재 캠페인을 놓칠 수 있습니다.

현장 노트

밤새 스캔은 피크 시간에 ionice/nice 제한으로 실행되므로 주간 영향은 미미합니다.

자주 묻는 질문