Come installare CXS su CWP

In questo articolo impareremo come installare CXS su CWP CentOS Web Panel.

ConfigServer eXploit Scanner (cxs) è uno strumento di configserver che esegue la scansione attiva dei file mentre vengono caricati sul server. La scansione attiva dei file può aiutare a prevenire lo sfruttamento di un account da parte di malware eliminando o spostando i file sospetti in quarantena prima che diventino attivi.

Può anche impedire il caricamento di script PHP e shell perl, comunemente usati per lanciare attacchi più dannosi e per inviare spam. cxs consente inoltre di eseguire la scansione su richiesta di file, directory e account utente per sospetti exploit, virus e risorse sospette (file, directory, collegamenti simbolici, socket).

Iniziamo con l'installazione.

1. Mantieni aggiornato il server

# yum update -y

2. Cambia la directory di lavoro in /usr/src

# cd /usr/src

3. Scarica CXS dal sito ufficiale e installalo:

Nota: prima dell'installazione, è necessario acquistare la licenza di ConfigServer eXploit Scanner. Per acquistare la licenza visita il sito ufficiale qui

# wget https://download.configserver.com/cxsinstaller.tgz

# tar -xzf cxsinstaller.tgz

# chattr -i -R /usr/local/cwpsrv/htdocs/admin/

# perl cxsinstaller.pl [server IP]

# rm -fv cxsinstaller.*

Nota: sostituire [IP server] con l'IP del server con licenza.

4. Ora aggiungi clamd socket a cxs config per lo scanner:

# sed -i '$ a clamdsock=/var/run/clamd.amavisd/clamd.sock' /etc/cxs/cxs.defaults

Non appena l'installazione viene completata, vai su CWP-admin > Script di Configserver >> Exploit Scanner di ConfigServer e segui le istruzioni sullo schermo, ti consigliamo di utilizzare le impostazioni predefinite.

5. Riavvia il servizio cxswatch :

# service cxswatch restart

Abbiamo visto con successo come installare CXS su CWP CentOS Web Panel.