Install dan konfigurasi

Hasil gambar untuk LMD Linux malware detect

hay guys masih bersama saya wahyu vaboy kali ini saya akan sedikit sharing bagaimana cara Install dan konfigurasi LMD Linux malware detect

Apa itu Malware ?

Malware adalah software perusak yang dirancang untuk merusak system komputer dengan mengambil beberapa informasi penting dan berusaha mengakses system komputer sampai ke akses root. Malware akan menduplikasikan diri dengan cara menginject script-script penting dan menyimpan beberapa file dengan nama-nama file yang disamarkan seperti license.php, loading.php atau nama nama lain yang bisa mengelabui kita. Berdasarkan action yang dilakukan, malware bisa dikategorikan kedalam beberapa jenis:

1. Zombie Computer / Spamming

Malware jenis ini akan mengirimkan banyak email spam dengan intensitas yang sangat tinggi (bisa ratusan email per menit) sehingga akan memperberat kinerja server. Email yang dikirim biasanya berupa email pornografi atau email phishing.

2. Adware

Adware adalah malware yang menampilkan advertising di PC yang terinfeksi atau di PC normal yang sedang mebuka website yang terinfeksi malware. Advertising atau iklan yang ditampilkan malware ini bisa beragam mulai iklan pornografi sampai iklan adsense.

3. Spyware

Spyware adlah malware yang melakukan spy atau memata matai setiap tidakan dan gerak gerik pengguna komputer. Malware jenis ini bertujuan mengambil informasi penting yang di input oleh user dan mengirmkannya ke si pembuat malware untuk tujuan kejahatan. contoh kasus adalah dalam mencuri nomor kartu kredit beserta informasi lainnya.

Dampak yang ditimbulkan oleh Malware

Dampak yang ditimbulkan bisa beragam mulai dengan melambatnya kinerja komputer / server, Blacklist IP yang disebabkan banyaknya spam email yang dikirim oleh IP tersebut, Pemblokiran website oleh google sampai pada kerusakan system.

Cara Mencegah Malware

Beberapa cara yang bisa Anda lakukan untuk mencegah Malware adalah :

1. Hindari penggunan Nulled Software

Nulled software adalah software berbayar yang telah dimodifikasi oleh orang tertentu senhingga bisa digunakan tanpa harus membayar lisensi. Software in biasanya kemudian dipublish di internet agar banyak orang bisa menggunakannya secara gratis. Tahukah Anda bahwa tujuan utama mereka sebenarnya bukan menyebarkan software gratis tapi menyebarkan malware? 99% nulled software sudah disisipi script malware yang akan menginfeksi komputer yang digunakan untuk menjalankan nulled software tersebut.

2. Dengan Metode hardening

Metode hardening adalah metode yang bertujuan untuk mempersulit atau membatasi kesempatan penularan malware. Metode ini bisa dilakunan dengan menambahkan beberapa cara:

Menggunakan .htaccess
Menggunakan chattr di folder tertntu
Menggunakan mod_sec
dll

Membersihkan Malware dengan Linux Malware Detect (LMD)

1. Cara Install LMD (Linux Malware Detect)

cd /
mkdir src
cd /src
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar -zxvf maldetect-current.tar.gz
cd maldetect-1.5
./install.sh

2. Konfigurasi LMD (Linux Malware Detect)

Konfigurasi LMD disimpan dalam file /usr/local/maldetect/conf.maldet

dit file tersebut dengan perintah vim atau nano, kemudian setting variabel berikut:

# edit file conf.maldet #
# nano /usr/local/maldetect/conf.maldet

# To get email alert #
email_alert=1

# Add your meail id to get email alert #
nama@domain.com

# To move malware to quarantine & alert #
quarantine_hits=1

# Clean injected malware #
quarantine_clean=1

# To suspend/disable your wish #
quarantine_suspend_user=0

# To set minimum user id that can be suspended #
quarantine_suspend_user_minuid=500

Cara Menggunakan LMD

gunakan option -a untuk scan seluruh directory. Directory yang digunakan harus directory absolut (bukan relative directory seperti ./ atau ./home):

maldet -a /home

SELAMAT MENCOBA

Recent search terms:

https://linux.tutorials.id/cara-install-dan-konfigurasi-lmd-linux-malware-detect/

Sekian dan Terima Kasih

Wahyu Vaboy