Антивирусная проверка на Файловом сервере

[preFect]

Подскажите пожалуйста как организовать проверку на вирусы на файловом сервере? ну что бы при обращении к файлам шла проверка...
Прочитал много статей типа samba+clamav и не нашёл не одного готового решения
В инете полно различных модулей но их нужно собирать ...и результат не гарантирован!

В clam.conf есть целый раздел про модуль dazuko... но его тоже  нужно собирать!
Может альтовцы изобрели что то другое!???
подскажите!

[ruslandh]

http://lists.altlinux.org/pipermail/devel-kernel/2005-November/005855.html

[preFect]

Читал это ранее...
Какой выход?
где решение?

[asy]

Есть ещё http://xgu.ru/wiki/Антивирусная_защита_Samba_с_помощью_ClamAV
но samba-vscan в ALT я тоже не вижу.

[preFect]

читал про этот вариант на ubunte - от него щас отказались! - мол грузит сильно систему!

[ruslandh]

Как я понимаю - с помощью  inotify ловить изменения в файлах, а с помощью clamav проверять эти файлы.

[asy]

Как я понимаю - ловить с помощью  inotify ловить изменения в файлах, а с помощью clamav проверять эти файлы.

А с файлм что потом ? Он же записан уже. Удалять ? Как-то не хорошо... Лучше не дать записать, а с inotify, если я правильно понимаю, это не получится.

[ruslandh]

А как его проверить, если он ещё не записан? Встраиваться в сетевую передачу?

[asy]

А как его проверить, если он ещё не записан? Встраиваться в сетевую передачу?

Опять же, если я правильно понял при беглом просмотре, dazuko позволяет встроиться в процесс записи на диск вообще, а samba-vscan - в процесс записи через самбу.

[ruslandh]

Насколько я понимаю - никому не интересно поддерживать эту возможность.
А кому интересно, тому не хватает знаний и умений.

[ruslandh]

На самом деле, если файл удаляется или помещается в карантин при обнаружении вируса, то для пользователя это будет выглядеть практически так-же, как-будто файл нельзя записать. Если ещё и придумать скрипт, который отошлёт пользователю письмо об этом событии, то будет полный сервис.

[preFect]

Насколько я понимаю - никому не интересно поддерживать эту возможность.
А кому интересно, тому не хватает знаний и умений.

Абсалютно точное высказывание!

С dazuko и clamFS ни чего не получается...
Ошибки в сборке - требуются различные модули которых нет в альтах (Poco...и тд)

[preFect]

У меня получилось собрать и установить clamFS!
всё необходимое брал в репозитариях - но вот Poco пришлось собирать!
Далее собирается сам clamFS!
...ожидал малость другого эффекта в работе...
А получается что "заражённый" файл нельзя удалить или скопировать!