الويب العربي - [درس] طـريقة عمل Scan لجميع مواقع السيرفر عن طريق الشل

السلام عليكم ورحمة لله وبركاتة

طريقة عمل Scan
تستطيع عمل بحث عن الفيروسات او الترجوانات او حتى ملفات الشل في السيرفر و لأي مجلد في السيرفر او لكل مجلدات وملفات السيرفر او ملجد الـ home مثلاً او لبارتشن معين . وهذه مهمة جداً لسلامة السيرفر وخاصه من ملفات Shell .

للبحث عن الفيروسات والترجوانات وملفات الشل وعرضها امامك . عن طريق الامر

كود PHP:


		
			
clamscan -r /home/USER

هذا الامر راح يعرض لك الملفات وفحصها لكل المجلدات والملفات التي داخل المجلد USER .
وراح يعرض لك ملخص بعد عملية السكان مشابه لتالي

كود PHP:


		
			
 ----------- SCAN SUMMARY -----------

Known viruses: 75409

Engine version: 0.88.5

Scanned directories: 342

Scanned files: 2201

Infected files: 1

Data scanned: 11.21 MB

Time: 22.872 sec (0 m 22 s)

نقوم بعملية البحث ووجدنا ملف واحد مصاب Infected files: 1 .

نذهب و نقوم بهذا الأمر

كود PHP:


		
			
clamscan -r -l /root/virus.log /home/USER

هذا الامر سيقوم بعملية scan مثل ولكن بميزة جديدة وهي انه سينشئ ملف بأسم virus.log داخل مجلد ROOT سيعطيك إمتدادات الملفات المصابة فقط و تستطيع تفحصها

طيب لو ظهر لك مثلاً 50 ملف مصاب ؟ هل تحذفه يدوي ؟ عمل ممل . ما الحل

نذهب و نكتب هذا الأمر الذي فوق و أسفله

كود PHP:


		
			
clamscan -r --move=/root/virus /home/USER

هذا الامر رسيقوم بالفحص مثل السابق وايضاً سينقل لك الملفات المصابه إلى مجلد خاص انت تنشئه . ومثل ما ما فعلت في الامر وضعت المجلد بأسم virus داخل مجلد ROOT .
طبعاً قبل ما تقوم بهذا الامر عليك ان تنشأ المجلد عن طريق الامر

كود PHP:


		
			
cd /root ; mkdir virus ; chmod 777 virus

طبعاً للتعمق ممكن تنفذ الامر

كود PHP:


		
			
clamscan -h

ملاحظة: قمت بالفحص على المسار home كامل . واللود ما شاء لله ما ارتفع ولا حتى 1% . هذا دلليل ان البرنامج ما لا يقوم لود في وقت السكان