Форум Сайтостроение Администрирование серверов

Взлом сервера и сканирование

12
AGHost
На сайте с 16.11.2011
Offline
115
AGHost
#11

это основная БД CXS, еще нашлась другая с небольшим кол-вом сигнатур. Что-то уж не так много PHP шеллов, как думалось.

8 лет на рынке услуг хостинга - https://agho.st (https://agho.st)
P
На сайте с 08.03.2007
Offline
250
Pilat
#12

Я немного посмотрел отзывы, судя по всему, он в основном работает с базой от clamav, но в отличии от бесплатных альтернатив может проверять на лету (или как-то автоматически) поступающие файлы/почту.

Все кто его использовали (из тех кого нашёл) использовали и clamav/maldet параллельно зачем-то.

Плюс у него ограничения на некоторых VPS

Блог (http://www.pilat66.ru/)
AGHost
На сайте с 16.11.2011
Offline
115
AGHost
#13
Pilat:
Плюс у него ограничения на некоторых VPS

Как и maldet, он использует библиотеку inotify2, в некоторых ядрах может отсутствовать поддержка inotify для определения изменений в файловой системе для сканирования в реальном времени. В KVM среде будет работать 100%, в openvz не тестировал. Причем оба написаны на perl, по скорости работают одинаково.

---------- Добавлено 15.10.2016 в 18:50 ----------

Из плюсов CXS - умеет декодировать скрипты на предмет поиска вирусного кода в них + bayes анализатор.

P
На сайте с 08.03.2007
Offline
250
Pilat
#14
The only problem with CXS is that the cxswatch daemon never works on VPSes where max_user_watches cannot be increased. Otherwise, I like it too, although the customization options can be somewhat overwhelming.

Например, DigitalOcean теоретически может не подойти, потому что с ядром у них очень хитро устроено

AGHost
На сайте с 16.11.2011
Offline
115
AGHost
#15

Можно потестить -

#cat /proc/sys/fs/inotify/max_user_watches

По-умолчанию 8192 аккаунтов. Этого будет достаточно для большинства серверов.

Если из ядра выпилена поддержка inotify, то да, беда-печаль. Тогда и maldet в режиме онлайн сканера не заработает по той же причине.

P
На сайте с 08.03.2007
Offline
250
Pilat
#16
AGHost:
Можно потестить -

#cat /proc/sys/fs/inotify/max_user_watches

По-умолчанию 8192 аккаунтов. Этого будет достаточно для большинства серверов.

Если из ядра выпилена поддержка inotify, то да, беда-печаль. Тогда и maldet в режиме онлайн сканера не заработает по той же причине.

www.webhostingtalk.com/showthread.php?t=1537702&p=9598718#post9598718

CXSwatch daemon doesn't work on most VPSes as it requires max_user_watches to be higher than 8192, which means modifying the kernel, which hosting providers won't usually do. In the absence of the CXSwatch daemon not working, file uploads through cPanel FileManager will not be protected.

то есть проблема как раз может проявиться

AGHost
На сайте с 16.11.2011
Offline
115
AGHost
#17
Pilat:
то есть проблема как раз может проявиться

не спорю, это все костыли хостера, нечего использовать нестандартное ПО, что бы были подобные проблемы. Видимо CXS выкручивает max_user_watches, ибо на всех серверах, где он установлен = 2147483647.

P
На сайте с 08.03.2007
Offline
250
Pilat
#18

На самом деле, если следить за кучей объектов через inotify, ничего хорошего не получится.

AGHost
На сайте с 16.11.2011
Offline
115
AGHost
#19

Pilat, сможете аргументировать? На практике вижу совсем другое. Для наглядности

Oct 15 20:34:57 cl01 cxswatch[631225]: .....380000

380к объектов и ни разу еще не чихнуло.

Еще один жирный плюс - оперативность в обновлении сигнатур. Maldet пока раздуплится и баг репорты они решают ой как долго. Плавали - знаем.

P
На сайте с 08.03.2007
Offline
250
Pilat
#20

Ну может он и хорош - не буду спорить не попробовав.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий