ImunifyAV là một trong những scanner tốt nhất trên Linux server. Bài viết này sẽ cung cấp hướng dẫn chi tiết, cụ thể nhất là ImunifyAV Install.
Nội dung
ImunifyAV FREE là gì?
Đây là một scanner chạy trên các Linux server, có nhiệm vụ quét các phần mềm malware. Tương tự như ClamAV cPanel plugin, nó có ít tính năng hơn so với command-line interface (CLI). IminifyAV cho phép WebHost Manager (WHM) và cPanel user trên Managed VPS / Server chuyên dụng scan các file và quản lý các malware được tìm thấy. Nhưng ImunifyAV FREE cPanel plugin còn bao gồm nhiều tính năng hơn nữa:
- Tự động scan server để giảm số lượng các task dư thừa cần làm thủ công
- Các option sử dụng Resource để đảm bảo các web app của và user experience (UX) của khách hàng không bị ảnh hưởng tiêu cực trong quá trình scan
- Cung cấp lịch sử và thông tin bổ sung về các lần scan trước. Giúp xác định các bản mẫu trong cyber attack
- Danh sách các thư mục trong một “Ignore list” được chỉ định
ImunifyAV Install miễn phí
Step 1: SSH vào server của bạn
Step 2: Download shell script từ Imunify360.com/antivirus:
wget https://repo.imunify360.cloudlinux.com/defence360/imav-deploy.shStep 3: Chạy shell script cài đặt:
bash imav-deploy.shStep 4: Update ImunifyAV
yum update imunify-antivirusBắt đầu với WHM
Step 1: Đăng nhập vào WHM với user root
Step 2: Ở bên trái, chọn ImunifyAV
Step 3: Trong cột Actions, chọn nút mũi tên phải ở bên phải cPanel user để scan account
Step 4: Chọn YES, SCAN để xác nhận scan file của user
Step 5: Ở bên phải, chọn Scan all để scan toàn bộ server của bạn
Step 6: Click YES, SCAN ALL để xác nhận scan tất cả các file của cPanel user
Quản lý các file xấu
Nếu cPanel user được báo # infections trong Infection Status, bạn có một số option để giải quyết vấn đề này. Trong cột Actions, hãy chọn nút có biểu tượng biểu đồ (View report). Tùy thuộc vào file và quy trình làm việc, hãy thực hiện một trong các thao tác sau:
- Dưới cột Actions, chọn nút có biểu tượng con mắt (View file) để xem nội dung của file
- Xóa file bằng cPanel File Manager hoặc SSH
- Nếu đó là một file hợp lệ, hãy chọn nút có biểu tượng con mắt bị gạch chéo (Add to the ignore list)
- Liên hệ với bộ phận Support trực tiếp yêu cầu account scan hoặc hỗ trợ thêm
Tuy nhiên, đôi lúc quá trình này có thể trả về các kết quả sai. Vì vậy, đừng vội vàng xóa các file được đánh dấu là malware. Nếu có nhiều file có vẻ quan trọng những vẫn bị đánh dấu, hãy tạo server snapshot trước khi thực hiện bất kỳ thay đổi nào.
Cấu hình Cài đặt ImunifyAV
Step 1: Ở bên phải, chọn nút bánh răng (settings)
Step 2: Cấu hình cài đặt Resource consumption để phù hợp với nhu cầu hiệu suất server của bạn
Step 3: Cấu hình cài đặt Background Scanning hàng tháng hoặc disable nó từ menu thả xuống Run scanning
Step 4: Bỏ chọn Enable Sentry error reporting
Step 5: Save Changes ở dưới cùng
Enable ImunifyAV cho các user của cPanel
Giao diện ImunifyAV cPanel user bị ẩn theo mặc định. Do đó, việc Enable nó cho phép cPanel user xem các file độc hại, lịch sử scan và ignore list.
Để enable giao diện ImunifyAV cPanel user qua SSH:
/opt/alt/python35/share/imunify360/scripts/av-userside-plugin.shĐể disable giao diện ImunifyAV cPanel user:
/opt/alt/python35/share/imunify360/scripts/av-userside-plugin.sh -r
Gỡ cài đặt ImunifyAV
Thật ra, ImunifyAV không dành cho tất cả mọi người. Vì vây, có rất nhiều yếu tố khi lựa chọn giữa ImunifyAV FREE và ClamAV. Nếu vì lý do nào đó mà bạn quyết định không tiếp tục sử dụng nó, việc uninstall nó rất dễ dàng thông qua SSH.
Step 1: Dừng ImunifyAV app:
systemctl stop imunify-antivirusHoặc là
service imunify-antivirus stopStep 2: Nếu bạn đã xóa imav-deploy.sh installation script, hãy download lại để uninstall chương trình:
wget https://repo.imunify360.cloudlinux.com/defence360/imav-deploy.shStep 3: Uninstall ImunifyAV:
bash imav-deploy.sh --uninstallTheo Inmotion hosting.