← Chat Archive

Подтвердил — я уже нахожусь на нужном VPS (144.217.12.244). "Антивирус в один файл" — раз речь про защиту личного VPS с торговыми ботами, сделаю практичный **сканер угроз/аномалий** (не сигнатурный AV на миллионы вирусов — это нереально в одном файле), который проверяет: - подозрительные/новые SUID-файлы - изменённые системные бинарники (по mtime/hash-baseline) - посторонние cron-задачи - неавторизованные SSH-ключи в authorized_keys - подозрительные процессы (майнеры, reverse-shell паттерны, неизвестные бинарники из /tmp, /dev/shm) - прослушиваемые порты / исходящие соединения на редкие IP - известные вредоносные хэши (небольшой встроенный blocklist + опционально ClamAV, если установлен) - алерты в Telegram (у тебя уже есть бот и chat_id — переиспользую тот же паттерн, что в watchdog) По умолчанию — только детект + алерт, без авто-удаления файлов (чтобы не снести рабочие боты). Ставлю в cron раз в час. Согласен с таким объёмом, или нужно что-то другое (например, просто обёртка над ClamAV, или упор именно на защиту торговых ботов от компрометации API-ключей)?