1、安裝了保貝狗的寶子們，一定開啟保貝狗的【遠程控制保護】、【聊天記錄保護】、【瀏覽器數據保護】、【截屏保護】，使用【文件隱空】功能保護好自己的重要文件

2、未安裝保貝狗的寶子們，一定要注意不要接收和運行不清楚的文件，以及不熟悉的文件，防止自己的電腦被控制。

不要輕易點擊來自不明來源或看起來可疑的電子郵件、即時消息中的鏈接和附件。特別要警惕那些偽裝成官方文件（如“發票”、“財稅”、“人員名單”等）的文件。一旦被安裝木馬病毒，不但會被控制，如果是在公司被控制公司信息還會被竊取，以及銀行賬戶信息，甚至會充當你的同事來騙取敏感信息。

今天狗子接到一個用戶（是做財務相關工作的）的求助，說自己的電腦感覺被監控了，自己的QQ會自動發一些奇怪的消息給別人，電腦莫名的卡頓，使用了殺毒軟件也是正常的沒有發現異常，已經實在沒有辦法了求助到狗子，接下來我們來看看怎么個事~

1、看看電腦情況，安裝了哪些應用，下圖所示：

可以看到還是安裝了很多軟件，還有幾款安全軟件，那說明很有可能是正規的流氓軟件 – -，這就不好處理了，因為正規的流氓軟件是不算病毒或者木馬的，只是功能比較煩人，但是也有可能有惡意功能在里面。

2、根據線索判斷，現在我們需要知道是哪些應用可能是流氓軟件，為了盡快搞定，找打問題，這里我們就直接安裝保貝狗看看情況吧，下圖所示：

首先開啟保貝狗常規功能，然后讓機主用戶繼續使用，我們等待一會兒。。。。

3、在使用過程中保貝狗就已經發現很多權限被頻繁使用，這可不是個好消息，因為說明機主用戶的信息已經被大量的收集了，來看看具體情況吧，下圖所示：

可以看見有一個應用一直不斷的在獲取敏感的權限，接下來看看具體獲取了哪些權限以及收集了哪些隱私信息。下圖所示：

我們可以看到這個流氓軟件獲取的全是關鍵的敏感權限，不知道獲取了多少機主用戶的信息，其中聊天記錄和瀏覽器記錄基本都是機主用戶相關的財務信息，比如有付款信息、轉賬信息、賬目表格、財務狀況等，全是公司的重要信息。

4、現在我們知道了流氓軟件的名字，那么我們再來探探看看這個流氓軟件一些基礎信息，了解一下這個流氓軟件的出處看看是哪里，下圖所示：

這里我們可以看到，這個流氓軟件還是很正規的，信息基本齊全，信息基本知道了根據域名，來看看是個什么域名，下圖所示：

這里查看到原來這個流氓軟件，是第三只眼的監控軟件，那肯定立即找到文件刪除，不過幸好沒有被保護，不然的話這個就很棘手了，但是即便有保護功能不讓咱們刪除，那也可以使用保貝狗的權限功能把它的所有權限功能禁止了，也可以到達保護的效果，不過這里還算順利10分鐘不到就找到了問題，還算及時。

5、總結：寶子們一定要養成保護好自己隱私的好習慣，不然一旦被流氓軟件盯上就很可能造成極大損失，特別財務相關的寶子們，一定要注意不要輕易的點開陌生或者來歷不名的文件等。

至今AI無處不在，寶子們肯定都會喜歡使用AI來解決一些問題了，使用中自然會問道很多關于自己的個人信息的敏感問題，就是隱私數據，通過這些數據將可以使用專用AI來收集更多的隱私數據，保貝狗專注個人信息保護，提供各個場景下的個人信息隱私保護功能：

1、隱私保護，聊天和上網存放著大量的個人使用痕跡和隱私數據，防止這些數據被掃描訪問

2、遠控保護，主要防止電腦被未經允許的情況下遠程控制微信傳播惡意信息和文件

3、權限管理，更詳細的管理和了解各大應用的權限訪問情況

4、文件隱空，全面保護重要文件，使用與各種保護方式同時能夠進行內容加密，信任的應用不受限制，有效防止重要文件被訪問

5、啟動管理，全新的啟動管理方式，能管理日常看不見的啟動項，特別是很多連帶組件和廣告組件

更多相關信息請關注公眾號：保貝狗，希望寶子們可以多多反饋，保貝狗會做的更好。

• SaaS（軟件即服務） ——該服務使用戶能夠訪問大型組織提供的公共云以進行數據存儲，例如 Gmail。
• PaaS（平臺即服務） ——PaaS 允許用戶在其他公共云上托管應用程序或軟件。例如，Google App Engine托管用戶應用程序。
• IaaS（基礎設施即服務） ——IaaS 虛擬化物理機器，使它們可供客戶使用，并提供類似于使用真實機器的體驗。

什么是云存儲？

云存儲是指將數據存儲在遠程服務器而不是用戶本地系統上的做法。這個概念可以追溯到 1983 年，當時CompuServe最初為其客戶提供 128k 的磁盤空間用于文件存儲。

此后，云存儲領域經歷了不斷的發展，并且由于數據丟失、信息泄露、黑客攻擊和其他惡意攻擊等持續存在的威脅，云存儲領域還將繼續發展。

因此，許多組織已加緊提供自己的云存儲和數據隱私解決方案，為其未來的加強和穩定做出貢獻

在本文中，我們將展示精選的 Linux 開源云存儲軟件，這些軟件已獲得大型組織和公眾的廣泛接受。

1. OwnCloud

作為Linux 用戶的Dropbox替代品，ownCloud提供了許多與Dropbox類似的功能。它作為自托管文件同步和共享服務器運行。

其開源功能使用戶可以訪問無限量的存儲空間。該項目于2010 年 1 月啟動，旨在為專有云存儲服務提供商提供開源替代品。它是用PHP、JavaScript編寫的，可用于 Windows、Linux 和 OS X 桌面，甚至成功地提供了適用于 Android 和 iOS 的移動客戶端。

OwnCloud采用WebDav服務器進行遠程訪問，可以與大量數據庫集成，包括SQLite、MariaDB、MySQL、Oracle數據庫和PostgreSQL。

提供大量可數的功能，其中包括：文件存儲和加密、音樂流、跨 URL 的內容共享、mozilla 同步托管和RSS/atom 提要閱讀器、一鍵式應用程序安裝、視頻和pdf 查看器等等。

最新版本的 ownCloud ie 10添加了其他新功能，包括改進的設計，允許管理員通知用戶并對垃圾箱中的文件設置保留限制。

ownCloud – 內容協作平臺

2. Nextcloud

Nextcloud是一個開源的客戶端-服務器應用程序套件，用于創建和使用文件托管服務。從個人到大型企業，每個人都可以使用該軟件在其私人服務器設備上安裝和操作該應用程序。

使用Nextcloud，您可以共享系統上的多個文件和文件夾，并將它們與您的 nextcloud 服務器同步。該功能與Dropbox類似，但它提供本地文件存儲托管，具有強大的安全性、合規性和靈活性，可以為您控制的服務器提供同步和共享解決方案。

Nextcloud 文件共享和協作平臺

3. Seafile

Seafile是另一個文件托管軟件系統，它利用開源特性來讓用戶獲得他們期望從良好的云存儲軟件系統中獲得的所有優勢。它是用 C 和 Python 編寫的，最新的穩定版本是10.0.1。

Seafile提供適用于 Windows、Linux 和 OS X 的桌面客戶端以及適用于 Android、iOS 和 Windows Phone 的移動客戶端。除了根據通用公共許可證發布的社區版本外，它還有根據商業許可證發布的專業版本，提供社區版本不支持的額外功能，即用戶日志記錄和文本搜索。

自2012年7月開源以來，它開始受到國際關注。其主要特點是同步和共享，主要關注數據安全。

Seafile 的其他功能在許多大學（如美因茨大學、柏林大學和斯特拉斯堡大學）以及全球數以千計的人中都很常見，包括在線文件編輯、差異同步以最大限度地減少所需的帶寬、客戶端加密以確保安全客戶數據。

Seafile云存儲

4. Pydio Cells

Pydio Cells以前簡稱為Pydio，以前稱為AjaXplorer，是開源文件共享和同步軟件，可以在用戶的個人服務器或云中運行。

Pydio Cells可通過兩種不同的發行版訪問：免費開源社區版本 ( Pydio Cells Home ) 和商業許可的企業版本（提供兩種變體：Pydio Cells Connect和Pydio Cells Enterprise）。企業發行版提供了社區版本中沒有的附加功能，并提供了社區論壇之外的增強支持選項。

該軟件附帶的其他功能包括帶有語法突出顯示的文本編輯器、音頻和視頻播放、Amazon、S3、FTP 或 MySQL 數據庫的集成、圖像編輯器以及甚至通過公共 URL 的文件或文件夾共享。

Pydio Cells – 文件共享平臺

5. XigmaNAS

XigmaNAS是一個基于 FreeBSD 的開源強大且可定制的存儲NAS（即網絡附加存儲）操作系統，專為通過計算機網絡共享計算機數據存儲而構建。

它幾乎可以安裝在任何硬件平臺上，并支持在 Linux 和其他類 Unix 操作系統、Windows 以及 Mac OS 之間共享數據。

它的一些功能包括支持 ZFS v5000、軟件 RAID (0、1、5)、磁盤加密、SMART/電子郵件報告等等。它支持多種網絡協議，包括 CIFS/SMB (Samba)、Active Directory 域控制器 (Samba)、FTP、NFS 和 RSYNC 等。

XigmaNAS 網絡附加存儲

6. Yunohost

Yunohost是一個基于 Debian GNU/Linux 的免費開源輕量級、可靠且安全的自托管操作系統。它為您提供友好的 Web 界面來管理服務器，從而簡化了服務器管理。

它允許管理用戶帳戶（通過 LDAP）和域名，支持創建和恢復備份，并配備完整的電子郵件堆棧（Postfix、Dovecot、Rspamd、DKIM）和即時消息服務器。此外，它還支持yunohost-firewall和failure2ban等安全工具，以及 SSL 證書的管理。

YunoHost 個人虛擬主機服務器

7. FileCloud

FileCloud是一種私有且安全的云存儲服務，支持家庭和企業使用的文件共享、同步、備份和遠程訪問。它可以在 Linux、Windows、Mac 以及所有主流手機和平板電腦（包括 iPhone、iPad、Android 和 Windows Phone）上運行。此外，它還可以在 Raspberry Pi 上運行。

它允許您在家中的計算機上訪問和共享文件。企業用戶可以使用它為您的員工、客戶和客戶組織、搜索、共享、同步、備份和管理企業文檔。此外，它還支持超快速、高性能的媒體組織和從任何地方的訪問。

FileCloud – 超安全的文件共享平臺

為了設置媒體服務器，你需要計算機硬件（或者可能是云服務器）以及軟件，使你能夠組織媒體文件并更輕松地與朋友和家人進行流式傳輸和/或共享它們。

在本文中，我們將與你分享 12 個適用于 Linux 系統的最佳媒體服務器軟件的列表。當你完成本文時，你將能夠選擇最合適的軟件來設置由 Linux 系統支持的家庭/辦公/云媒體服務器。

1.Kodi – 家庭影院軟件

Kodi（以前稱為 XBMC）是一款免費開源、高度可定制的媒體服務器軟件，它是跨平臺的，可以在 Linux、Windows、macOS 上運行； iOS 和 Android。

它不僅僅是一個媒體服務器；它是一款理想的娛樂中心軟件，具有出色的用戶界面，其他幾種媒體服務器軟件設備均基于它。

Kodi 家庭影院軟件

Kodi 使你能夠從本地計算機或網絡服務器以及互聯網播放電影/視頻、音樂/音頻、播客、查看圖像和其他數字媒體文件。

Kodi 主要特點：

• 可在多種設備上運行。
• 用戶界面友好。
• 支持網絡界面。
• 支持各種用戶創建的附加組件。
• 支持電視和遙控器。
• 通過皮膚具有高度可配置的界面。
• 允許你觀看和錄制直播電視。
• 支持將圖片導入到圖庫中。
• 允許你瀏覽、查看、排序、過濾，甚至開始幻燈片放映你的圖片等等。

如何在 Linux 上安裝 Kodi

要在基于 Ubuntu 的發行版上安裝 Kodi，請使用以下 PPA 安裝最新版本。

$ sudo apt install software-properties-common
$ sudo add-apt-repository ppa:team-xbmc/ppa
$ sudo apt update
$ sudo apt install kodi

要在 Debian 上安裝 Kodi，請使用以下命令，因為 Kodi 在默認的“主”Debian 存儲庫中可用。

$ sudo apt-get update
$ sudo apt-get install kodi

要在 Fedora 上安裝 Kodi，請使用預構建的 RPMFusion 軟件包，如圖所示。

$ sudo dnf install --nogpgcheck \  https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm
$ sudo dnf install kodi

2.PLEX——媒體服務器

Plex 是一款功能強大、安全、功能齊全且易于安裝的媒體服務器軟件，可在 Linux、Windows、macOS 和許多其他平臺上運行。

它支持幾乎所有主要文件格式，并允許你在一個中心點組織媒體以便于訪問。 Plex 擁有易于導航的界面以及一系列適用于各種設備的有用應用程序：手機、平板電腦、游戲機、流媒體設備和智能電視。

Plex 主要特點：

• 支持與多個用戶帳戶的加密連接。
• 讓你輕松挑選要分享的內容。
• 提供家長控制功能。
• 支持移動同步，可離線訪問你的媒體文件。
• 支持將視頻從一臺設備投射到另一臺設備。
• 還支持云同步。
• 支持音頻指紋識別和自動照片標記。
• 具有媒體優化器等等。

如何在 Linux 中安裝 Plex

要在 Ubuntu、Fedora 和基于 RHEL 的發行版中安裝 Plex，請轉到下載部分并選擇你的 Linux 發行版架構（32 位或 64 位）以下載 DEB 或 RPM 軟件包并使用默認軟件包管理器進行安裝。

3. Subsonic – 個人媒體流媒體

Subsonic 是一款安全、可靠且易于使用的個人媒體服務器和流媒體服務器，可在 Linux、Windows、macOS 和 Synology NAS 上運行。

它非常可定制，并且支持所有主要媒體格式。你可以使用超過 25 個受支持的應用程序直接在手機上播放音樂。

Subsonic 可以同時與多個用戶和任意數量的玩家一起操作。它允許你在任何兼容的 DLNA/UPnP 設備上播放電影/視頻或音樂/音頻文件。

Subsonic 主要特點：

• 具有高度可配置的 UI（用戶界面）。
• 支持通過 HTTPS/SSL 的安全連接。
• 與最好的網絡服務集成。
• 支持多達 28 種語言，并帶有 30 種不同的主題。
• 提供聊天功能。
• 允許你使用自己的地址訪問你的服務器，即 https://yourname.subsonic.org。
• 支持 LDAP 和 Active Directory 中的身份驗證。
• 具有集成播客接收器。
• 支持設置上傳和下載帶寬限制等等。

如何在 Linux 中安裝 Subsonic

要在 Debian/Ubuntu 和 Fedora/RHEL 發行版中安裝 Subsonic，你需要首先在各自的發行版上使用以下命令安裝 Java。

------------- Install Java in Debian and Ubuntu -------------
$ sudo apt install default-jre

------------- Install Java in Fedora and RHEL -------------
# dnf install java-openjdk

接下來，轉到Subsonic下載部分以獲取 .deb 或 .rpm 軟件包并使用默認軟件包管理器進行安裝。

$ sudo dpkg -i subsonic-x.x.deb                    [On Debian/Ubuntu]
$ sudo yum install --nogpgcheck subsonic-x.x.rpm   [On Fedora/RHEL]

4. Madsonic – 音樂流媒體

Madsonic 是一款使用 Java 開發的開源、靈活且安全的基于 Web 的媒體服務器和媒體流媒體，可在 Linux、macOS、Windows 和其他類 Unix 系統上運行。

如果你是開發人員，可以使用免費的 REST API (Madsonic API) 來開發自己的應用程序、附加組件或腳本。

Madsonic 主要特點：

• 易于使用，并帶有點唱機功能。
• 它具有高度靈活性和可擴展性，并具有直觀的 Web 界面。
• 提供搜索和索引功能以及 Chromecast 支持。
• 具有對 Dreambox 接收器的內置支持。
• 支持 LDAP 和 Active Directory 中的身份驗證。

如何在 Linux 中安裝 Madsonic

要在 Debian/Ubuntu 和 Fedora/RHEL 發行版中安裝 Madsonic，你需要首先在各自的發行版上使用以下命令安裝 Java。

------------- Install Java in Debian and Ubuntu -------------
$ sudo apt install default-jre

------------- Install Java in Fedora and CentOS -------------
# dnf install java-openjdk

接下來，轉到 Madsonic 下載部分獲取 .deb 或 .rpm 軟件包并使用默認軟件包管理器進行安裝。

$ sudo dpkg -i Madsonic-x.x.xxxx.deb                         [On Debian/Ubuntu]
$ sudo sudo yum install --nogpgcheck Madsonic-x.x.xxxx.rpm   [On Fedora/RHEL]

5. Emby – 開放媒體解決方案

Emby 是一款功能強大、易于使用的跨平臺媒體服務器軟件。只需在運行 Linux、FreeBSD、Windows、macOS 的計算機或 NAS 上安裝 emby 服務器即可。你還可以在 Android、iOS 和 Windows 上獲取 emby 應用程序，通過瀏覽器運行 Web 客戶端，或者仍然使用 emby TV 應用程序。

一旦你擁有它，它將幫助你管理你的個人媒體庫，例如家庭視頻、音樂、照片和許多其他媒體格式。

Emby 主要特點：

• 漂亮的用戶界面，支持移動同步和云同步。
• 提供強大的基于網絡的工具來管理你的媒體文件。
• 支持家長控制。
• 它會自動檢測 DLNA 設備。
• 可以輕松地將電影/視頻、音樂、圖片和直播電視節目發送到 Chromecast 等。

如何在 Linux 上安裝 Emby

要在 Ubuntu、Fedora 和 RHEL 發行版中安裝 Emby，請轉至 emby 下載部分并選擇你的 Linux 發行版以下載 DEB 或 RPM 軟件包并使用默認軟件包管理器進行安裝。

6. Gerbera – UPnP 媒體服務器

Gerbera 是一款免費開源、功能強大、靈活且功能齊全的 UPnP（通用即插即用）媒體服務器。它配備了簡單直觀的 Web 用戶界面，可輕松配置你的 Web 服務器。

Gerbera 具有高度靈活的配置，允許你控制服務器各種功能的行為。它允許你通過 UPnP 瀏覽和播放媒體。

Gerbera 主要特點：

• 設置起來很容易。
• 支持從 mp3、ogg、FLAC、jpeg 等文件中提取元數據。
• 支持基于提取的元數據的用戶定義的服務器布局。
• 支持 ContentDirectoryService 容器更新。
• 附帶 Exif 縮略圖支持。
• 支持自動目錄重新掃描（定時、inotify）。
• 提供一個漂亮的 Web UI，帶有數據庫和文件系統的樹視圖，允許添加/刪除/編輯/瀏覽媒體。
• 支持外部 URL（創建互聯網內容的鏈接并通過 UPnP 將其提供給你的渲染器）。
• 通過插件/腳本等支持靈活的媒體格式轉碼。

如何在 Linux 上安裝 Gerbera

要在 Ubuntu、Fedora 和 RHEL 發行版中安裝 Gerbera，請按照我們的安裝指南進行操作，該指南解釋了 Linux 中的 Gerbera – UPnP 媒體服務器的安裝，并展示了如何在家庭網絡上使用 Gerbera 流式傳輸媒體文件。

或者，你可以使用以下命令在 Linux 發行版中安裝 Gerbera：

------------- Install Gerbera in Debian and Ubuntu -------------
$ sudo add-apt-repository ppa:stephenczetty/gerbera-updates
$ sudo apt-get update
$ sudo apt install gerbera

------------- Install Gerbera in Fedora, CentOS and RHEL -------------
$ sudo dnf install gerbera

7. Red5 媒體服務器

Red5 是一款開源、功能強大的多平臺媒體流服務器，用于流式傳輸實時音頻/視頻、錄制客戶端流（FLV 和 AVC+AAC）、遠程對象共享、數據同步等。

它的開發非常靈活，具有輕松的插件架構，可以為任何直播場景提供定制。

如何在 Linux 中安裝 Red5

要在 Linux 中安裝 Red5，請按照 Github 上的安裝說明開始使用服務器。

8. Jellyfin

Jellyfin 是一個開源免費的媒體流系統，使你能夠控制和管理媒體流。

它是 Emby 和 Plex 的替代方案，后者通過多個應用程序提供從專用服務器到最終用戶設備的媒體流。

如何在 Linux 上安裝 Jellyfin

在基于 Debian 的發行版中通過 Apt 存儲庫安裝 Jellyfin。

$ sudo apt install apt-transport-https
$ wget -O - https://repo.jellyfin.org/jellyfin_team.gpg.key | sudo apt-key add -
$ echo "deb [arch=$( dpkg --print-architecture )] https://repo.jellyfin.org/$( awk -F'=' '/^ID=/{ print $NF }' /etc/os-release ) $( awk -F'=' '/^VERSION_CODENAME=/{ print $NF }' /etc/os-release ) main" | sudo tee /etc/apt/sources.list.d/jellyfin.list
$ sudo apt update
$ sudo apt install jellyfin

對于其他 Linux 發行版，請訪問 Jellyfin 下載頁面并按照安裝說明進行操作。

9. Universal Media Server

通用媒體服務器是一種兼容 DLNA 的 UPnP 媒體解決方案，是作為 PS3 媒體服務器的分支而創建的。它使你能夠將媒體文件流式傳輸到各種設備，包括電視、智能手機、游戲機、計算機、音頻接收器和藍光播放器。

如何在 Linux 中安裝 Universal Media Server

要在 Linux 中安裝 UMS，你需要下載 UMS tarball 并從源代碼編譯它。

10. LibreELEC——開放式嵌入式 Linux 娛樂中心

LibreELEC 是一個基于 Linux 的輕量級操作系統，用于使用 Kodi 將你的計算機設置為媒體服務器。它是從頭開始構建的，其唯一目的是運行 Kodi 媒體服務器軟件。

它允許你組織你的電影收藏；并為你提供圖片瀏覽器、音樂和有聲讀物播放器、電視和個人錄像機以及電視節目管理功能。它通過大量附加組件具有高度可擴展性。

OpenELEC 主要特點

• 整理你的電影收藏并播放包含相關信息、字幕和粉絲藝術的媒體。
• 手動觀看所有照片或使用具有縮放效果的便捷幻燈片。
• 瀏覽、觀看和錄制你喜愛的電視頻道。
• 管理你的電視劇并跟蹤你最喜歡的劇集。
• 聆聽帶有藝術家照片和專輯封面的各種格式的音頻文件。
• 使用插件可輕松擴展。

如何在 Linux 上安裝 LibreELEC

正如我們所說，LibreELEC 是一個基于 Linux 的小型操作系統，從頭開始構建，作為將你的計算機變成 Kodi 媒體中心的平臺。

要安裝它，請轉到 LibreELEC 下載部分，選擇你的 Linux 發行版以下載 DEB 或 RPM 軟件包，然后使用默認軟件包管理器安裝它。

11. OSMC——開源媒體中心

OSMC 是一款免費開源、簡單、易于使用、功能齊全的 Linux 媒體服務器軟件和媒體流媒體軟件。它基于 Kodi 媒體服務器軟件。

它支持所有眾所周知的媒體格式和多種共享協議。此外，它還具有出色的界面。安裝后，你可以輕松獲得更新和應用程序以供使用。

如何在 Linux 上安裝 OSMC

要在 Debian/Ubuntu、Fedora 和 RHEL/CentOS 發行版中安裝 OSMC，請首先轉到 OSMC 下載部分并安裝它。

12. Ampache

Ampache 是一個開源音頻和視頻流媒體服務器和文件管理器，使你能夠在服務器上托管和管理自己的音頻/視頻集合。

它可以通過互聯網連接從任何地方使用 Ampache 的網絡界面將你的音樂和視頻流式傳輸到你的計算機、智能手機、智能電視或平板電腦。

對于 Ampache 安裝，請訪問 wiki 頁面。

根據 GPL v2 許可證發布的惡意軟件掃描程序，專為托管環境設計。然而，您很快就會意識到，無論您在什么樣的環境中工作，您都會從 MalDet 中受益。

在 RHEL/CentOS 和 Fedora 上安裝 LMD

LMD 無法從在線存儲庫中獲取，但可以從該項目的網站以 tarball 形式分發。包含最新版本源代碼的 tarball 始終可以在以下鏈接中找到，可以使用 wget 命令下載：

# wget http://www.rfxn.com/downloads/maldetect-current.tar.gz

然后我們需要解壓 tarball 并進入提取其內容的目錄。由于當前版本是1.6.4，因此目錄是maldetect-1.6.4。在那里我們將找到安裝腳本 install.sh。

# tar -xvf maldetect-current.tar.gz
# ls -l | grep maldetect
# cd maldetect-1.6.4/
# ls

下載 Linux 惡意軟件檢測工具

如果我們檢查只有 75 行長（包括注釋）的安裝腳本，我們會看到它不僅安裝了該工具，而且還執行預檢查以查看默認安裝目錄（/usr/local/maldetect）存在。如果沒有，腳本會在繼續之前創建安裝目錄。

最后，安裝完成后，通過將 cron.daily 腳本（參見上圖）放置在 /etc/cron.daily 中來安排通過 cron 進行的每日執行。除其他外，該幫助程序腳本將清除舊的臨時數據，檢查新的 LMD 版本，并掃描默認的 Apache 和 Web 控制面板（即 CPanel、DirectAdmin 等）默認數據目錄。

話雖如此，照常運行安裝腳本：

在 Linux 中安裝 Linux 惡意軟件檢測

配置 Linux 惡意軟件檢測

LMD 的配置是通過 /usr/local/maldetect/conf.maldet 處理的，所有選項都經過很好的注釋，使配置成為一項相當簡單的任務。如果您遇到困難，還可以參閱 /maldetect-1.6.4/README 以獲取進一步的說明。

在配置文件中，您將找到以下部分，括在方括號內：

1. 電子郵件提醒
2. 隔離選項
3. 掃描選項
4. 統計分析
5. 監控選項

每個部分都包含幾個變量，這些變量指示 LMD 的行為方式以及可用的功能。

1. 如果您想接收惡意軟件檢查結果的電子郵件通知，請設置 email_alert=1。為了簡潔起見，我們將僅將郵件轉發給本地系統用戶，但您也可以探索其他選項，例如向外部發送郵件警報。
2. 如果您之前設置了 email_alert=1，請設置 email_subj=”Your subject here” 和 email_addr=username@localhost。
3. 使用 quar_hits，惡意軟件點擊的默認隔離操作（0 = 僅警報，1 = 移至隔離和警報），您將告訴 LMD 在檢測到惡意軟件時要做什么。
4. quar_clean 將讓您決定是否要清除基于字符串的惡意軟件注入。請記住，根據定義，字符串簽名是“可能與惡意軟件家族的許多變體相匹配的連續字節序列”。
5. quar_susp 是針對點擊的用戶的默認暫停操作，它允許您禁用其擁有的文件已被識別為點擊的帳戶。
6. clamav_scan=1 將告訴 LMD 嘗試檢測 ClamAV 二進制文件的存在并用作默認掃描儀引擎。這可實現高達四倍的掃描性能和卓越的十六進制分析。此選項僅使用 ClamAV 作為掃描器引擎，LMD 簽名仍然是檢測威脅的基礎。

重要提示：請注意 quar_clean 和 quar_susp 要求啟用 quar_hits (=1)。

總而言之，包含這些變量的行在 /usr/local/maldetect/conf.maldet 中應如下所示：

email_alert=1
email_addr=gacanepa@localhost
email_subj="Malware alerts for $HOSTNAME - $(date +%Y-%m-%d)"
quar_hits=1
quar_clean=1
quar_susp=1
clam_av=1

在 RHEL/CentOS 和 Fedora 上安裝 ClamAV

要安裝 ClamAV 以利用 clamav_scan 設置，請按照下列步驟操作：

啟用 EPEL 存儲庫。

# yum install epel-release

然后做：

# yum update && yum install clamd
# apt update && apt-get install clamav clamav-daemon  [Ubuntu/Debian]

注意：這些只是安裝 ClamAV 以便將其與 LMD 集成的基本說明。我們不會詳細介紹 ClamAV 設置，因為正如我們之前所說，LMD 簽名仍然是檢測和清除威脅的基礎。

測試 Linux 惡意軟件檢測

現在是時候測試我們最近的 LMD / ClamAV 安裝了。我們將使用 EICAR 測試文件，而不是使用真正的惡意軟件，這些文件可以從 EICAR 網站下載。

# cd /var/www/html
# wget http://www.eicar.org/download/eicar.com 
# wget http://www.eicar.org/download/eicar.com.txt 
# wget http://www.eicar.org/download/eicar_com.zip 
# wget http://www.eicar.org/download/eicarcom2.zip 

此時，您可以等待下一個 cron 作業運行，也可以自己手動執行 maldet。我們將選擇第二個選項：

# maldet --scan-all /var/www/

LMD 還接受通配符，因此如果您只想掃描某種類型的文件（例如 zip 文件），您可以這樣做：

# maldet --scan-all /var/www/*.zip

掃描 Linux 中的惡意軟件

掃描完成后，您可以檢查 LMD 發送的電子郵件或通過以下方式查看報告：

# maldet --report 021015-1051.3559

Linux 惡意軟件掃描報告

其中 021015-1051.3559 是 SCANID（SCANID 在您的情況下會略有不同）。

重要提示：請注意，由于 eicar.com 文件被下載了兩次（因此導致 eicar.com 和 eicar.com.1），LMD 發現了 5 個命中。

如果您檢查隔離文件夾（我只留下其中一個文件并刪除其余文件），我們將看到以下內容：

Linux 惡意軟件檢測隔離文件

然后，您可以使用以下命令刪除所有隔離的文件：

# rm -rf /usr/local/maldetect/quarantine/*

也可以通過命令加上掃描ID(SCANID)的方式清除

# maldet --clean SCANID

最后的考慮

由于 maldet 需要與 cron 集成，因此您需要在 root 的 crontab 中設置以下變量（以 root 身份輸入 crontab -e 并按 Enter 鍵），以防您發現 LMD 每天運行不正確：

PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
SHELL=/bin/bash

這將有助于提供必要的調試信息。

結語

在本文中，我們討論了如何安裝和配置 Linux Malware Detect 以及強大的盟友 ClamAV。在這兩個工具的幫助下，檢測惡意軟件應該是一項相當容易的任務。

Linux 服務器上始終存在持續不斷的高水平攻擊和端口掃描，而正確配置的防火墻和定期的安全系統更新增加了額外的一層以確保系統安全，但您也應該經常注意是否有人進入。還有助于確保您的服務器不存在任何旨在破壞其正常運行的程序。

本文中介紹的工具是為這些安全掃描而創建的，它們能夠識別病毒、惡意軟件、Rootkit 和惡意行為。您可以使用這些工具進行定期系統掃描，例如每天晚上并將報告郵寄到您的電子郵件地址。

1. Lynis – 安全審計和 Rootkit 掃描程序

Lynis 是一款免費、開源、功能強大且流行的安全審計和掃描工具，適用于類 Unix/Linux 操作系統。它是一種惡意軟件掃描和漏洞檢測工具，可掃描系統的安全信息和問題、文件完整性、配置錯誤；執行防火墻審核、檢查已安裝的軟件、文件/目錄權限等等。

重要的是，它不會自動執行任何系統強化，但是，它只是提供使您能夠強化服務器的建議。

我們將使用以下命令從源安裝最新版本的 Lynis（即 3.0.9）。

cd /opt/
sudo wget https://downloads.cisofy.com/lynis/lynis-3.0.9.tar.gz
sudo tar xvzf lynis-3.0.9.tar.gz
sudo mv lynis /usr/local/
sudo ln -s /usr/local/lynis/lynis /usr/local/bin/lynis

現在您可以使用以下命令執行系統掃描。

sudo lynis audit system

要使 lynis 每晚自動運行，請添加以下 cron 條目，該條目將在凌晨 3 點運行并將報告發送到您的電子郵件地址。

0 3 * * * /usr/local/bin/lynis --quick 2>&1 | mail -s "Lynis Reports of My Server" you@yourdomain.com

2. Chkrootkit – Linux Rootkit 掃描程序

Chkrootkit 也是另一個免費的開源 Rootkit 檢測器，可在類 Unix 系統上本地檢查 Rootkit 的跡象。它有助于檢測隱藏的安全漏洞。

chkrootkit 軟件包由一個 shell 腳本（用于檢查系統二進制文件是否有 rootkit 修改）和許多用于檢查各種安全問題的程序組成。

可以在基于 Debian 的系統上使用以下命令安裝 chkrootkit 工具。

sudo apt install chkrootkit

在基于 RHEL 的系統上，您需要使用以下命令從源安裝它。

sudo yum update
sudo yum install wget gcc-c++ glibc-static
sudo wget -c ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz
sudo tar –xzf chkrootkit.tar.gz
sudo mkdir /usr/local/chkrootkit
sudo mv chkrootkit-0.58b/* /usr/local/chkrootkit
cd /usr/local/chkrootkit
sudo make sense

要使用 Chkrootkit 檢查您的服務器，請運行以下命令。

sudo chkrootkit 
OR
sudo /usr/local/chkrootkit/chkrootkit

運行后，它將開始檢查您的系統是否有已知的惡意軟件和 Rootkit，該過程完成后，您可以看到報告的摘要。

要每晚自動運行 Chkrootkit，請添加以下 cron 條目，該條目將在凌晨 3 點運行并將報告發送到您的電子郵件地址。

0 3 * * * /usr/sbin/chkrootkit 2>&1 | mail -s "chkrootkit Reports of My Server" you@yourdomain.com

3. Rkhunter – Linux Rootkit 掃描程序

RootKit Hunter 是一款免費、開源、功能強大、易于使用且眾所周知的工具，用于掃描 Linux 等 POSIX 兼容系統上的后門、rootkit 和本地漏洞。

顧名思義，它是一個rootkit獵手，一種安全監控和分析工具，可以徹底檢查系統以發現隱藏的安全漏洞。

可以在 Ubuntu 和基于 RHEL 的系統上使用以下命令安裝 rkhunter 工具。

sudo apt install rkhunter   [On Debian systems]
sudo yum install rkhunter   [On RHEL systems] 

要使用 rkhunter 檢查您的服務器，請運行以下命令。

sudo rkhunter -c

要每晚自動運行 rkhunter，請添加以下 cron 條目，該條目將在凌晨 3 點運行并將報告發送到您的電子郵件地址。

0 3 * * * /usr/sbin/rkhunter -c 2>&1 | mail -s "rkhunter Reports of My Server" you@yourdomain.com

4.ClamAV——防病毒軟件工具包

ClamAV 是一種開源、多功能、流行的跨平臺防病毒引擎，用于檢測計算機上的病毒、惡意軟件、木馬和其他惡意程序。

它是 Linux 上最好的免費防病毒程序之一，也是郵件網關掃描軟件的開源標準，支持幾乎所有郵件文件格式。

它支持所有系統上的病毒數據庫更新以及僅 Linux 上的按訪問掃描。此外，它還可以掃描檔案和壓縮文件，并支持 Zip、Tar、7Zip 和 Rar 等格式和其他功能。

可以在基于 Debian 的系統上使用以下命令安裝 ClamAV。

sudo apt install clamav

可以在基于 RHEL 的系統上使用以下命令安裝 ClamAV。

sudo yum -y update
sudo -y install clamav

安裝后，您可以使用以下命令更新簽名并掃描目錄。

# freshclam
sudo clamscan -r -i DIRECTORY

其中 DIRECTORY 是要掃描的位置。選項 -r 表示遞歸掃描， -i 表示僅顯示受感染的文件。

5. LMD – Linux 惡意軟件檢測

LMD（Linux 惡意軟件檢測）是一款開源、強大且功能齊全的 Linux 惡意軟件掃描程序，專為共享托管環境而設計，但可用于檢測任何 Linux 系統上的威脅。它可以與 ClamAV 掃描儀引擎集成以獲得更好的性能。

它提供了一個完整的報告系統來查看當前和以前的掃描結果，支持每次掃描執行后的電子郵件警報報告，以及許多其他有用的功能。

有關 LMD 的安裝和使用，請閱讀我們的文章如何在 Linux 中使用 ClamAV 安裝 LMD 作為防病毒引擎。

目前為止就這樣了！在本文中，我們分享了 5 個工具的列表，用于掃描 Linux 服務器中的惡意軟件和 Rootkit。請在評論部分告訴我們您的想法。