[Comm] havp+squid+clamav

[Slava Dubrovskiy]

dio4 wrote:
> Добрый день! На данный момент антивирус работает в связке havp+clamav (я
> отказался от squidclam), но есть несколько вопросов и сомнений.
>
> Антивирус обнаруживает со страницы eicar только файлы с расширениями
> txt и
> 2.zip Посмотрите - на тех файлах что он обнаруживает, он пишет
> VIRUS-это как
> раз http://www.eicar.org/download/eicar.com.txt Virus:
> и http://www.eicar.org/download/eicarcom2.zip Virus:
> а остальные два не видит - это
> http://www.eicar.org/anti_virus_test_file.htm 80 OK и простой zip.
> Пишет ОК
> (имея ввиду что дает возможность их закачать...этож прокси сервер все
> же?).
> Это не понятно...
> и еще кое что накопал - на сайте eicar авторы пишут:
> The first, eicar.com, contains the ASCII string as described above. The
> second file, eicar.com.txt, is a copy of this file with a different
> filename. Some readers reported problems when downloading the first file,
> which can be circumvented when using the second version
> Те-первый и второй отличаются только именем, но НЕКОТОРЫЕ пользователи
> жалуются на проблемы при закачке ПЕРВОГО файла ( у меня его тоже
> антивирус
> не видит), который может обманывать при его же использованиии во второй
> версии. Это и есть трюк, который видно при переименовании файла.(У меня
> первый НЕ видит, второй ВИДИТ антивирус). Простите за перевод :-)
> И еще - Good scanners will detect the 'virus' in the single zip
> ARCHIVEe and
> may be even in the double zip ARCHIVEe.
> Получается, что в простом zip архиве мой НЕ видит, а в ДВОЙНОМ
> видит...хотя
> по описанию должно быть скорее наоборот. Вот такие вопросы остаются.....
Это настройки ClamAV на проверку архивов. havp только отдает, а
пропустить или нет решает clamav
> И еще нюанс - я его настроил на работу со squid как с parent proxy, но в
> логах squid НЕ вижу (access.log) чтобы к нему хоть кто то
> подсоединялся...почему?
Я не очень понял какой вариант вы используете. Users -> Squid -> AV ->
Web Server этот?
Вы читали README.ALT.txt к пакету? Приведите ваши настройки.

-- 
С уважением,
Дубровский Вячеслав.

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 3237 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20061221/855c5abf/attachment-0003.bin>