Como instalar o CXS no CWP

Neste artigo, aprenderemos como instalar o CXS no CWP CentOS Web Panel.

ConfigServer eXploit Scanner (cxs) é uma ferramenta do configserver que executa a varredura ativa de arquivos à medida que são carregados para o servidor. A verificação ativa de arquivos pode ajudar a evitar a exploração de uma conta por malware, excluindo ou movendo arquivos suspeitos para a quarentena antes de se tornarem ativos.

Ele também pode impedir o upload de scripts de shell PHP e perl, comumente usados ​​para lançar mais ataques maliciosos e para enviar spam. O cxs também permite que você execute a varredura sob demanda de arquivos, diretórios e contas de usuário em busca de exploits suspeitos, vírus e recursos suspeitos (arquivos, diretórios, links simbólicos, sockets).

Vamos começar com a instalação.

1. Mantenha o servidor atualizado

# yum update -y

2. Mude o diretório de trabalho para / usr / src

# cd /usr/src

3. Baixe o CXS do site oficial e instale-o:

Nota: antes da instalação, precisamos adquirir a licença do ConfigServer eXploit Scanner. Para adquirir a licença visite o site oficial aqui

# wget https://download.configserver.com/cxsinstaller.tgz

# tar -xzf cxsinstaller.tgz

# chattr -i -R /usr/local/cwpsrv/htdocs/admin/

# perl cxsinstaller.pl [server IP]

# rm -fv cxsinstaller.*

Nota: substitua [IP do servidor] pelo IP do servidor licenciado.

4. Agora, adicione o soquete clamd à configuração do cxs para o scanner:

# sed -i '$ a clamdsock=/var/run/clamd.amavisd/clamd.sock' /etc/cxs/cxs.defaults

Assim que a instalação for concluída, vá para CWP-admin> Configserver Scripts >> ConfigServer Exploit Scanner e siga as instruções na tela, recomendamos usar as configurações padrão.

5. Reinicie o serviço cxswatch :

# service cxswatch restart

Vimos com sucesso como instalar o CXS no CWP CentOS Web Panel.