![Maldet - 如何从扫描中排除/忽略文件?](https://linux22.com/image/689604/Maldet%20-%20%E5%A6%82%E4%BD%95%E4%BB%8E%E6%89%AB%E6%8F%8F%E4%B8%AD%E6%8E%92%E9%99%A4%2F%E5%BF%BD%E7%95%A5%E6%96%87%E4%BB%B6%EF%BC%9F.png)
我在我的服务器上使用 maldetect,当 maldet 将客户端的文件标记为恶意软件后,客户端的文件就被隔离了。
{CAV}Atomicorp.Zip.File.Contains.exe : /home/timsffco/public_html/downloads/timsff.zip => /usr/local/maldetect/quarantine/timsff.zip.3026311886
我们已确定该文件并非恶意文件。
有什么办法可以告诉 maldet 在扫描时忽略该文件?
答案1
引用官方的文档
.: 8 [ 忽略选项 ]
有四个可用的忽略文件,它们细分如下:
/usr/local/maldetect/ignore_paths 一个行间距文件,用于指定要从搜索结果中排除的路径。忽略条目示例:/home/user/public_html/cgi-bin
/usr/local/maldetect/ignore_file_ext 一个行间距文件,用于排除搜索结果中的文件扩展名 忽略条目示例:.js .css
/usr/local/maldetect/ignore_sigs 一个行间距文件,用于记录应该从文件 >scanning 中删除的签名 示例忽略条目:base64.inject.unclassed
/usr/local/maldetect/ignore_inotify 一个行间距文件,用于从 inotify >monitoring 中排除的正则表达式路径 示例忽略条目:^/home/user$ ^/var/tmp/#sql_.*.MYD$