Salve, salve PDH.

 

Quais são as configurações recomendadas para o MALDET num ambiente de produção com monitoramento em tempo real? Alguém pode postar o seu arquivo de configuração?

 

Obrigado a todos!

Se eu não me engano as configurações irão se manter, não há muito o que mudar nela (na minha opinião), se for mudar acho que os limite de tamanho a ser verificado, no máximo.

Cortesia do @Jesmarcelo:

 

http://www.cpaneladmin.com.br/2011/12/verificando-a-existencia-de-malware-no-servidor/

Esse MALDET ele apenas avisa ou remove?

Se eu instalar ele, e alguém subir um malware, ele vai detectar na hora ou só quando rodar a cron?

Ele roda toda madrugada e move os scripts infectados ou malware para quarentena, e você recebe um email com o relatório.

 

Você pode integrar ele com o Mod Security para impedir o upload de arquivos, mas não me pergunte como fazer isso rs.

Instalei ele, depois vou da uma pesquisada se encontro algo sobre a verificação em tempo real.

Ele roda toda madrugada e move os scripts infectados ou malware para quarentena, e você recebe um email com o relatório.

 

Você pode integrar ele com o Mod Security para impedir o upload de arquivos, mas não me pergunte como fazer isso rs.

 

ele envia o relatório apenas quando encontra um arquivo infectado?

Correto, o relatório é enviado somente quando encontra algo.

 Aqui maldet move o arquivo para quarentena.

 Antigamente suspendia a conta, mas vai explica pro cliente que a conta dele ta com problemas.