Protection contre les scripts malveillants sous Linux avec AppArmor et ClamAV
Introduction• Ce tutoriel explique comment sécuriser Linux contre les scripts malveillants à l’aide de AppArmor et ClamAV.
• La surveillance des scripts permet d’éviter les attaques par exécution de code malveillant.
Prérequis• Un système sous Ubuntu, Debian ou CentOS.
• Un accès root ou sudo.
• Installation de AppArmor ou ClamAV.
Méthodologie• Méthode 1 : Restriction des scripts avec AppArmor.
• Méthode 2 : Analyse des fichiers avec ClamAV.
Étapes pour chaque méthode
Méthode 1 : Restriction des scripts avec AppArmor
Installer AppArmor si nécessaire :
Code:
sudo apt install apparmor -y
Activer AppArmor et vérifier l’état :
Code:
sudo systemctl enable apparmor
sudo systemctl start apparmor
sudo aa-status
Créer une règle pour restreindre un script suspect :
Code:
sudo nano /etc/apparmor.d/usr.bin.suspicious_script
Ajouter les restrictions nécessaires et charger le profil :
Code:
sudo apparmor_parser -r /etc/apparmor.d/usr.bin.suspicious_script
Méthode 2 : Détection des scripts malveillants avec ClamAV Installer ClamAV :
Code:
sudo apt install clamav -y
Code:
sudo freshclam
Code:
sudo clamscan -r /home/user/scripts
Conclusion• L’utilisation de AppArmor et ClamAV sous Linux permet d’éviter l’exécution de scripts malveillants.
• AppArmor offre une restriction avancée, tandis que ClamAV assure une détection proactive.
