LMD, un eficaz software gratuito para detectar malware en servidores Linux

LMD, o Maldet, según les guste más, es un software utilizado para detectar malware en sistemas Linux. Es muy eficaz, totalmente gratuito, fácil de instalar y también de usar. Su nombre oficial es Linux Malware Detect (LMD), pero nosotros preferimos llamarlo Maldet.

LMD es una herramienta muy poderosa orientada para administradores de sistemas que requieran detectar toda clase de virus, malwares y exploits en un entorno de hosting, ya sea compartido o no.

El proyecto está desarrollado por RfxNetworks y para acceder a su web pueden hacer click aquí. A continuación veremos cómo descargar, instalar y utilizar Maldet/LMD. En esta ocasión hemos hecho uso de un servidor que corre con CentOS 6.x.

Descargando Maldet

Primero que nada debemos ingresar por SSH al servidor. Una vez dentro, nos situamos en el directorio donde queramos que sea descargado LMD (un directorio de pruebas por ejemplo) y procedemos a bajarlo:

wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

Instalación de Maldet

Ahora que ya lo hemos descargado, primero debemos descomprimir el archivo para luego realizar la instalación:

tar -xvzf maldetect-current.tar.gz

Para instalarlo ingresamos a su directorio y luego ejecutamos el script (en este momento la última versión es la 1.4.2.):

cd maldetect-1.4.2/

./install.sh

Listo, LMD ya está instalado.

Uso de Maldet

Lo que resta por hacer es analizar el sitio web infectado o el directorio deseado:

maldet -a /ruta/al/sitio

Cuando se completa el análisis, veremos algo similar a esto en la pantalla:

maldet(4983): {scan} scan report saved, to view run: maldet --report numerodereporte

Simplemente corremos ese último comando indicado por LMD para ver el reporte del escaneo, donde se nos indicará si se han encontrado infecciones:

maldet --report numerodereporte

Y eso sería todo. Como pueden ver, es un software sumamente sencillo de usar, así que pueden probarlo si cuentan con acceso SSH a un servidor.

Cualquier sugerencia, duda, crítica, comentario, etc. es bienvenido.

Recuerda que puedes compartir nuestra publicaciones haciendo uso de los botones de redes sociales situados aquí abajo.