在 *unix 服务器上远程运行恶意软件检测

在 *unix 服务器上远程运行恶意软件检测

我用过Linux 恶意软件检测在过去它非常高效和有用,但是运行安装 shell 脚本需要访问根目录。

因此,当我使用许多共享托管服务器时,我无法安装并运行扫描。相反,我必须将rsync要扫描的目录转移到另一台机器上,然后运行扫描,删除恶意软件并传回。

这使得该过程比应有的长得多,并且对于一些大型扫描来说不切实际。不幸的是Maldetect 文档没有提到有关远程扫描的任何内容。

关于如何实现这一点有什么想法吗?或者我可以使用其他类似的工具?

答案1

您可以在具有对远程文件系统的 SSHFS 访问权限的本地计算机或 VM 上运行恶意软件扫描 - SSHFS 是一个 FUSE 文件系统,它将 SCP 变成本地文件夹,因此您的恶意软件扫描不需要在之前和之后传输文件。

相关内容