Автор Тема: clamav в Office Servere  (Прочитано 5902 раз)

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
clamav в Office Servere
« : 23.10.2008 11:09:51 »
По умолчанию в Alt 4.0 Office Server устанавливается антивирус Clamav. Но никаких средств управления и мониторинга нет. Где можно почерпнуть информацию поданному антивирусу, применительно к данной версии ОС?  Интересует возможность мониторинга сетевого трафика.

Alexei_VM

  • Гость
Re: clamav в Office Servere
« Ответ #1 : 23.10.2008 12:20:15 »
По умолчанию в Alt 4.0 Office Server устанавливается антивирус Clamav. Но никаких средств управления и мониторинга нет.
Что вы подразумеваете под "средства управления и мониторинга"?

Где можно почерпнуть информацию поданному антивирусу, применительно к данной версии ОС? 
Гугль? Официальный сайт разработчиков антивируса?

Интересует возможность мониторинга сетевого трафика.

Это как? Перехватывать на лету весь трафик и его анализировать? А компьютер не вспотеет?

Drool

  • Гость
Re: clamav в Office Servere
« Ответ #2 : 23.10.2008 13:24:48 »
У меня есть опакеченный http://www.samse.fr/GPL/squidclamav/ с описаловом как его заводить. Пробовал - работает, траффик фильтрует, подопытная машина селерон 2.8 Ггц слегка потела, но работала.

Оффлайн astroill

  • Участник
  • *
  • Сообщений: 51
  • Астрономия и Линукс!
    • Кубанский Астроклуб 45
Re: clamav в Office Servere
« Ответ #3 : 23.10.2008 14:43:51 »
У меня есть опакеченный http://www.samse.fr/GPL/squidclamav/ с описаловом как его заводить. Пробовал - работает, траффик фильтрует, подопытная машина селерон 2.8 Ггц слегка потела, но работала.
А случайно опакеченной связки samba-clamav нет?
Все, что я пишу - ИМХО и может не совпадать с реальностью.

Drool

  • Гость
Re: clamav в Office Servere
« Ответ #4 : 23.10.2008 15:11:46 »
Чего нет - того нет.

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
Re: clamav в Office Servere
« Ответ #5 : 23.10.2008 15:15:03 »
У меня есть опакеченный http://www.samse.fr/GPL/squidclamav/ с описаловом как его заводить. Пробовал - работает, траффик фильтрует, подопытная машина селерон 2.8 Ггц слегка потела, но работала.
Спасибо! Не боюсь, что вспотеет, работа у него такая....   :)
Правда, заточена под Squid, а у меня 3proxy.
« Последнее редактирование: 23.10.2008 15:17:46 от akbyn »

Drool

  • Гость
Re: clamav в Office Servere
« Ответ #6 : 23.10.2008 15:19:45 »
Спасибо! Не боюсь, что вспотеет, работа у него такая....   :)
Правда, заточена под Squid, а у меня 3proxy.

Там вообще-то пофигу к чему его прикручивать. Если 3proxy умеет с редиректами работать - можно попробовать его и туда прикрутить. Но я не пробовал.

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
Re: clamav в Office Servere
« Ответ #7 : 23.10.2008 15:24:18 »
1.Что вы подразумеваете под "средства управления и мониторинга"?
 Под средствами управления подразумевается хоть какой то намек, на наличие антивируса, в альтераторе.
 Тем более желательно иметь легко доступную информацию о результатах его работы, версиях как базы сигнатур, так и версии самой антивирусной программы. Собственно, что пересказывать, все знают как выглядит пользовательский интерфейс антивируса....
2.Где можно почерпнуть информацию поданному антивирусу, применительно к данной версии ОС? 
>> Гугль? Официальный сайт разработчиков антивируса?
Вот найдете там упоминание Alt-а, я вышлю Вам пиво....   :D
3. Интересует возможность мониторинга сетевого трафика.
>>Это как? Перехватывать на лету весь трафик и его анализировать? А компьютер не вспотеет?
- Не хай, пусть потеет. Машину можно взять и мощнее. Важен результат.

Drool

  • Гость
Re: clamav в Office Servere
« Ответ #8 : 23.10.2008 15:26:59 »
Тогда поставьте squid и прикрутите к нему squidclamav - работоспособность проверена, автор оперативно реагирует на замечания.

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
Re: clamav в Office Servere
« Ответ #9 : 23.10.2008 15:35:44 »
Тогда поставьте squid и прикрутите к нему squidclamav - работоспособность проверена, автор оперативно реагирует на замечания.
Да только всё отладил. Статистику, ограничения и т.д. Мощность Сквида мне не нужна. А вот возможностей у него, как у 3proxy, нет. 
Хотя, всё возможно.   :D
Вообще планировал 3proxy+havp+clamav

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
Re: clamav в Office Servere
« Ответ #10 : 23.10.2008 15:58:28 »
Не понятно как работать с антивирусом. В установленном пакете очень мало документации.
Расчет на то что я работал с clamav с самого детства?  :)

Оффлайн AMike

  • alt linux team
  • ***
  • Сообщений: 479
Re: clamav в Office Servere
« Ответ #11 : 23.10.2008 16:48:31 »
Не понятно как работать с антивирусом. В установленном пакете очень мало документации.
Расчет на то что я работал с clamav с самого детства?  :)
Конкретно, что вы хотите получить?

Оффлайн akbyn

  • Участник
  • *
  • Сообщений: 101
Re: clamav в Office Servere
« Ответ #12 : 25.10.2008 08:10:49 »
Не понятно как работать с антивирусом. В установленном пакете очень мало документации.
Расчет на то что я работал с clamav с самого детства?  :)
Конкретно, что вы хотите получить?
1. Нужна информация с какими, устанавливаемыми по умолчанию, программами работает антивирус
2. Информация в альтераторе о версии ПО.
3.  Информация в альтераторе  о обновлениях.
4.  Информация в альтераторе о найденны вирусах
4. Общая информация в альтераторе о работе (статус, пуск/стоп), как и у других модулей
5. Расширенная документация с примерами (желательно на русском) по работе с антивирусом и способами его интегрирования с ПО Альтов.   
Вообще, как то получилось странно. На одной проксе антивирус встал по умолчанию. На другой - нет.  Может это вообще случайность и установка антивируса по умолчанию не предумотрена?

Оффлайн iplir

  • Участник
  • *
  • Сообщений: 97
Re: clamav в Office Servere
« Ответ #13 : 01.12.2008 11:32:54 »
Тогда поставьте squid и прикрутите к нему squidclamav - работоспособность проверена, автор оперативно реагирует на замечания.

ДОбрый день ! Если не сложно ,то помогите. Проблема в том что поставил squid + squidGuard все рабоатет замечательно (  в squid.conf  указал работа через прокси 192.168.1.1:3128т ак же прописал url_rewrite_program /usr/sbin/squidclam для squidclam. Ставляю squidClam-0.23-alt.i586.rpm требует clamav ставлю и его. Настраиваю конфиг clamd.conf:  по умолчанию (его настраивать не надо, как я понял) правлю конфиг /etc/squidclam.conf:
# Sample /etc/squidclam.conf
debug=0
force=1
errignore=0
hideme=1
proxy=http://192.168.1.1:3128
url=http://127.0.0.1/antivir.php
tmp=/dev/shm/squidclam-XXXXXXXX
fsize=202400
clamdserver=/var/lib/clamav/clamd.socket

стартую /etc/init.d/clamd start  OK
стартую /etc/init.d/squid restart
Stopping squid service:                                                                            [ DONE ]
Starting squid service: FATAL: Bungled squid.conf line 19: url_rewrite_program /usr/sbin/squidclam
Squid Cache (Version 2.6.STABLE17): Terminated abnormally.[FAILED] 
В чем ошибка не знаю . Если убрать строку url_rewrite_program /usr/sbin/squidclam, не будте рабоать squidclam (но работает squid и squidGuard) Помогите пожалуйста уже 2 недели читаю инфу  тестирую , переустанваливал  и ни как ,а так хочется увидеть проверку на вирусы и не лету  !
« Последнее редактирование: 01.12.2008 11:35:15 от iplir »

Drool

  • Гость
Re: clamav в Office Servere
« Ответ #14 : 01.12.2008 14:38:33 »
Ставляю squidClam-0.23-alt.i586.rpm

Я не пробовал эту софтину. Я говорил о другой с похожим названием - squidclamav.