Если автор этой поделки такой элитный UNIXойд, то должен знать, что флаги
-a — означает ALL (все дефолтные опции), -с — именно проверка. -r — рекурсия -q — quiet — тихо, без трейса, только результат или даже без него. -d — daemon, а не -b
Единственное с чем он попал это kill и update остальное не Unix-way :)
./maldet
Linux Malware Detect v1.4.2
(C) 2002-2013, R-fx Networks <proj@r-fx.org>
(C) 2013, Ryan MacDonald <ryan@r-fx.org>
inotifywait (C) 2007, Rohan McGovern <rohan@mcgovern.id.au>
This program may be freely redistributed under the terms of the GNU GPL v2
signature set: 201309132982
usage maldet [-h|--help] [-l|--log] [-e|--report] [-p|--purge] [-c|--checkout]
[-b|--background] [-m|--monitor] [-k|--kill-monitor] [-a|--scan-all] [-r|--scan-recent]
[-q|--quarantine] [-s|--restore] [-n|--clean] [-u|--update] [-d|--update-ver]
Слово checkout переводится как проверять, а не проверить и если чо отправить на АНБшный сервер. Более того, о таких вещах надо предупреждать и делать доп. флаг (типа --yes ), дабы не спрашивать каждый раз.
В общем народ, стремная эта штука! Выкачаивайте свои сайты и проверяйте на тестовых компах, дома, на виртуалках…
На боевой сервер, да ещё и в крон сувать… ну не знаю, я очкую. :)
Закон Сохранения [ вставить по вкусу ] — если где-то прибыло, значит где-то убыло. :)
Есть фича Copy-on-Write, но она вроде только на ext2 работает. Вот такой костыль ещё есть
Я собственно не о наших задротствах, а о людях думаю «Юрий Венедиктович» :)
гики могут чё хошь делать, для обычных смертных оно нафиг не нужно. Не терабайты, не гигабиты…
:)
Если утиль ничего не вернула это тоже результат, а не ошибка!
-a — означает ALL (все дефолтные опции),
-с — именно проверка.
-r — рекурсия
-q — quiet — тихо, без трейса, только результат или даже без него.
-d — daemon, а не -b
Единственное с чем он попал это kill и update остальное не Unix-way :)
Слово checkout переводится как проверять, а не проверить и если чо отправить на АНБшный сервер. Более того, о таких вещах надо предупреждать и делать доп. флаг (типа --yes ), дабы не спрашивать каждый раз.
Надо просто запустить maldet -c /var/www, где флаг -с описан как checkout, а не send-to-remote-analyses
На боевой сервер, да ещё и в крон сувать… ну не знаю, я очкую. :)
public_scan=1 — чтоб не от рута пускать!
есессенно с inotify сами разрулите
Закон Сохранения [ вставить по вкусу ] — если где-то прибыло, значит где-то убыло. :)
Есть фича Copy-on-Write, но она вроде только на ext2 работает.
Вот такой костыль ещё есть
Ну и прекрасно, живите тогда в иллюзиях, хрен больше скажу!
гики могут чё хошь делать, для обычных смертных оно нафиг не нужно. Не терабайты, не гигабиты…