كشف البرامج الضارة لنظام لينكس

برنامج Linux Malware Detect، المختصر بـ LMD أو maldet، هو حزمة برمجية تبحث عن البرامج الضارة على أنظمة Linux وتقدم تقارير عنها. ^{[ 1 ]}

لحماية أنظمة لينكس من الثغرات الأمنية، تتوفر حزم برمجية متنوعة، مثل برامج كشف برامج التجسس الخبيثة ( Rootkit Hunter و chkrootkit) ، وأنظمة التدقيق مثل lynis . وتعمل برامج كشف البرامج الضارة مثل LMD و ClamAV على تحسين أمان الأنظمة من خلال فحصها بناءً على بصمات آلاف البرامج الضارة المعروفة.

يستخدم برنامج LMD مصادر متنوعة لتحديد توقيعات البرامج الضارة، مثل قاعدة بيانات التوقيعات الخاصة ببرنامج ClamAV وسجل تجزئة البرامج الضارة الخاص بفريق Cymru . ^{[ 2 ] [ 3 ]} بالإضافة إلى قواعد بيانات التوقيعات التابعة لجهات خارجية، فإنه يحتفظ أيضًا بقاعدة بيانات التوقيعات الخاصة به.

إذا كان محرك فحص ClamAV متوفرًا بالفعل على النظام، فسيستخدمه LMD كمحرك فحص خاص به. وهذا عادةً ما يوفر أداءً أفضل من محرك الفحص المدمج. ^{[ 1 ]}

يمكن لبرنامج LMD عزل البرامج الضارة، كما يمكنه تنظيف البرامج التي تحتوي على تعليمات برمجية خبيثة. ^{[ 4 ]}

الأمر التنفيذي لبرنامج LMD هو maldet. من الأمثلة الشائعة على استدعاءات هذا الأمر: maldet -d للتحقق من وجود إصدارات أحدث، و maldet -u للتحقق من تحديثات توقيعات البرامج الضارة، و maldet -a لفحص نظام ملفات الخادم الذي يستضيف LMD. عادةً ما يتم التحقق من تحديثات توقيعات البرامج الضارة تلقائيًا. بالإضافة إلى عمليات الفحص الدورية، يدعم البرنامج أيضًا المراقبة الآنية باستخدام وسيطة سطر الأوامر --monitor . يستطيع LMD مراقبة المستخدمين والمسارات والملفات بهذه الطريقة. ^{[ 4 ]}

يُعدّ اكتشاف البرامج الضارة في نظام لينكس أحد أهداف شهادة LPI 303. ^{[ 5 ]}

• صفحة مشروع R-fx Networks التابعة لشركة LMD