OpenNET: стаття - Підключення антивірусного пакета Clamav до Squid (clamav virus squid)

Підключення антивірусного пакета Clamav до Squid (clamav virus squid)
Ключові слова: clamav

Наша взаимовыгодная связь https://banwar.org/

, virus , squid , ( знайти схожі документи )
From: Roman Sozinov < http: //sozinov.blogspot.com&gt ; Date: Mon, 3 Jan 2008 14:31:37 +0000 (UTC) Subject: Підключення антивірусного пакета Clamav до Squid Оригінал: http://sozinov.blogspot.com/2007/04/clamav-squid.html Даний опис можна застосувати до Debian 4.0 (Etch). Всі сервіси, крім squidclamav, встановлені з доступних в репозитарії, пакетів. Перед початком необхідно переконатися в наявності і робочому стані наступних сервісів (пакетів): * Squid (2.6.5) * Apache (1.3.34) * ClamAv (0.90.1) * libcurl3-dev (7.15.5) * libcurl3 (7.15. 5) Apache і ClamAv не вимагають додаткової настройки після установки через apt-get. опис "Установка Debian-маршрутизатора з можливостями прозорого proxy-сервера "містить подборную установку і настройку Squid. Сполучною ланкою між Squid і ClamAv є редиректор squidclamav (написаний на С, на момент написання цих рядків останньою версією була версія 3.0). Існує ще один редиректор squidclamav, але він написаний на python і мною, не пройшло перевірку. Перед тим, як зупинити свій вибір на squidclamav, я розглянув ще 3 реалізації антивірусної перевірки на базі Squid + Clamav: * i-cap - так як хотілося використовувати Squid з Debian репозитария, довелося відкинути даний варіант , так як в дебіановской збірці відсутня підтримка i-cap, і мені не вдалося знайти i-cap патча для ручної пересборки. * squidclam - дуже сирий, так і не вдалося домогтися працездатності * viralator - вимагає наявності squidGuard, але змусити працювати мені його так і не вдалося. запитувані файли передаються на обробку цього скрипту, але він тільки показує popup, а сам нічого не виконує. та й popup - для кожного викачуваного файлу - дуже незручно. Лог дій: 1. Зібрати з вихідних даний редиректор tar zxf squidclamav-xxtar.gz cd squidclamav ./configure --prefix = / usr / local / squidclamav make make install 2. Відредагувати конфігураційний файл, взявши за основу йде в дистрибутиві cp squidclamav. conf.dist /etc/squidclamav.conf Приклад робочого конфігураційного файлу (перевіряє всі файли c mime-type application і з розширеннями .dll): logfile /var/log/squid/squidclamav.log redirect http://192.168.1.254/cgi-bin/clwarn.cgi debug 0 force 1 stat 1 clamd_local /var/run/clamav/clamd.ctl timeout 60 abort ^. * \. php $ abort ^. * \. gz $ abort ^. * \. bz2 $ abort ^. * \. pdf $ abort ^. * \. js $ abort ^. * \. html $ abort ^. * \. css $ abort ^. * \. xml $ abort ^. * \. xsl $ abort ^. * \. js $ abort ^. * \. ico $ aborti ^. * \. gif $ aborti ^. * \. png $ aborti ^. * \. jpg $ aborti ^. * \. swf $ content ^. * application \ /.*$ regexi ^. * \. dll $ 3. Додати опис редиректора в основний конфігураційний файл Squid'a - /etc/squid/squid.conf redirect_program / usr / local / squidclamav / bin / squidclamav redirect_children 15 4. Розмістити у cgi-bin директорії файл clwarn.cgi, на який буде пересилатися запит в разі виявлення вірусу cp clwarn.cgi /usr/lib/cgi-bin/clwarn.cgi 5. Запустити знову Squid, перевірити в логах Squid'а запустилися чи процеси squidclamav-редиректора. Якщо все ок, спробувати завантажити файл, який містить вірус. Тестові віруси можна знайти тут. Посилання: 1. Squidclamav 2. eicar THE ANTI-VIRUS OR ANTI-MALWARE TEST FILE

Обговорення [ RSS ]

• 2 , Solo_vrn (?), 11:40, 23/04/2008 [ ^ ] [ ^^ ] [ ^^^ ] [ відповісти ]

+

/ - Треба також зробити "sudo aptitude install clamav-daemon"
Але у мене інша проблема - не пересилає запит на http://192.168.1.254/cgi-bin/clwarn.cgi
При цьому завантаження процесора на сервері - 0, але інет тупить страшно.
За логам clamav знаходить тестовий вірус в http-потоці.

• 3 , Hovhannes (?), 14:59 21/02/2011 [ відповісти ]

+

/ - так Так...

Поставив я Linux CentOs 5.5
на ньому працює squid 2.6STABLE ..

тепер треба щоб весь http трафік прошол через антивірус clamav ...
питання в тому що що треба устанoвіть що б антивірус працював з squid ... om?

спробував устанавить сяуідцлам 6.1 але по доків воно працює з сяуід 3.0 ..

• 4 , copypaster (Ok), 14:21, 26/01/2012 [ відповісти ]

+

/ - На Debian 6.0 + Squid 2.7 + squidclamav 5.6 + ntlm
В логах squidclamav:
looking for Content-Type of url http://www.eicar.org/download/eicar.com
Thu Jan 26 17:06:34 2012 [6955] DEBUG bad header (22: The requested URL returned error: 407)
Thu Jan 26 17:06:34 2012 [6955] DEBUG bad header (22: The requested URL returned error: 407)
Thu Jan 26 17:06:34 2012 [6955] DEBUG File size is -1.00
Так розумію, що Курлов не може пройти авторизація на проксі і викачати файл на перевірку.

на сайті http://squidclamav.darold.net/installv5.html НЕ допомогло.
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE
http_access deny to_localhost
http_access allow localhost
http_access allow purge localhost
http_access deny purge
url_rewrite_access deny localhost

Додати коментар

Спонсори:

Хостинг: