Безопасность серверов Linux
Поиск вредоносного ПО на Linux
Веб-серверы собирают вредоносное ПО через уязвимые сайты, пиратские плагины и слабые учётные данные FTP. Проверка по расписанию с карантином, сканирование при загрузке и уведомления ловят веб-шеллы, майнеры и спам-скрипты раньше, чем их заметят чёрные списки и посетители.
Главное
- Запускать каждую ночь проверку ClamAV или ImunifyAV по всем корневым каталогам сайтов, /tmp и почтовым очередям.
- При обнаружении отправлять файл в карантин и слать уведомление, но никогда не удалять молча.
- Проверять загружаемые файлы в реальном времени там, где стек это умеет.
- Искать целенаправленно веб-шеллы, обфусцированные цепочки eval и майнеры.
- Совмещать проверку по сигнатурам с контролем целостности — так ловятся варианты нулевого дня.
- Чистить заражение в аккаунте-источнике и только потом принудительно менять учётные данные.
- Перепроверять после очистки и убеждаться в статусе чёрных списков, прежде чем закрывать заявку.
- Обновлять сигнатуры каждый час: устаревшие сигнатуры пропускают текущие кампании.
Частые вопросы
Как часто проверять серверы?
Полная ночная проверка плюс проверка загрузок в реальном времени там, где это возможно; для серверов повышенного риска проходы делают чаще.
Умеют ли сканеры безопасно удалять вредоносное ПО?
Надёжно изолируют, но полная очистка — это ещё удаление бэкдоров, закрытие пути проникновения и смена учётных данных, а не простое удаление файлов.
Замедляют ли сканеры сайт?
Ночные проверки планируются на часы низкой нагрузки и ограничиваются через ionice и nice; на пользователей днём это почти не влияет.
Что происходит после обнаружения заражения?
Изоляция, поиск точки входа, очистка, закрытие вектора, смена учётных данных, проверка и запись в документацию.
Как мы берём на себя безопасность серверов linux
Это то, чем мы занимаемся каждый день: Усиление защиты, мониторинг и оборона серверов CloudLinux, Rocky Linux и cPanel от вредоносного ПО, перебора паролей и вторжений — круглосуточно. Наша услуга Безопасность серверов Linux и Администрирование серверов закрывает задачу целиком — оценка, внедрение, круглосуточный мониторинг и экстренная реакция в течение 30 минут.