форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Тематический каталог: Squid+Clamav через squidGuard и virala..."

Сообщение от auto_topic (??) on 06-Дек-05, 18:38

Обсуждение статьи тематического каталога: Squid+Clamav через squidGuard и viralator (squid virus clamav proxy) Ссылка на текст статьи: https://www.opennet.ru/base/net/squid_clamav.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от guest (??) on 06-Дек-05, 18:38

niu-niu :) Для проверки качаем .... http://netvoine.biz/new/user24/netv.anr http://iframeurl.biz/dl/adv455/x.chm http://iframeurl.biz/dl/loaderadv455.jar ---------- Squid+Dansguardian+ClamAV report Virus : Exploit.W32.MS05-002 Virus : Exploit.HTML.Codebase.Exec.gen-2 Virus : Java.ClassLoader.24564

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от alk (??) on 06-Дек-05, 19:26

redirect_program /usr/local/bin/squidGuarg надо наверно поменять на redirect_program /usr/local/bin/squidGuard

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от Alex (??) on 06-Дек-05, 20:26

Толоко вместо  \.exe$  должно быть  \.exe($|\?.*) соответственно - так намного эффективнее.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от DeeV on 06-Дек-05, 21:27

Спасибо за проделанную работу! В контексте "Всё ниже описанное делалось на FreeBSD 6.0" - особенно полезно!!! Ещё раз спастбо!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от scamp (??) on 07-Дек-05, 10:47

На каком железе и с каким количеством пользователей это сностно работает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от adil_18 (??) on 07-Дек-05, 11:50
	mashinka: CPU: AMD Athlon(tm) 64 Processor 3000+ (2009.79-MHz K8-class CPU)   Origin = "AuthenticAMD"  Id = 0xfc0  Stepping = 0   Features=0x78bfbff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,CLFLUSH,MMX,FXSR,SSE,SSE2>   AMD Features=0xe0500800<SYSCALL,NX,MMX+,LM,3DNow+,3DNow> real memory  = 268369920 (255 MB) avail memory = 251252736 (239 MB) 150 klientov derjit bez tormozov.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от HenryR (??) on 07-Дек-05, 13:35

Спасибо за проделанную работу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от cdma77 (??) on 07-Дек-05, 16:12

cache_effective_user nobody Обрати внимание на этот параметр, в Stable12 он по умолчанию. А в чем смысл этой постояной замены с squid на nobody.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от adil_18 (??) on 07-Дек-05, 16:50
	>cache_effective_user nobody >Обрати внимание на этот параметр, в Stable12 он по умолчанию. А в >чем смысл этой постояной замены с squid на nobody. voobshem to net smisla isklyu4aya vse nyuansi, et prosto delo privi4ki
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от Прохожий (??) on 08-Дек-05, 13:10

Спасибо. Интересно было.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "докачать недостающие модули"

Сообщение от vizard (??) on 08-Дек-05, 18:00

Доброго дня, авторам - спасибо, статья- бальзам! Употребляю в день по чайной ложке, но стало горчить: имею FreeBSD 4.9. 1. Установка squid завершилась просьбой "создайте группу squid ручками". Дело поправимое, но в чем может быть причина? 2. Перед запуском #squid -z потребовалось выполнить #rehash. Эта особенность для 6.0 не актуальна? >После команды > >        # perl -MCPAN -e shell > >Появятся ряд вопрос на которые следует отвечать >нажатием ENTER, появился запрос на ввод пути к ncftpget Скажите, это может быть потому, что ncftpget _по_умолчанию_ живет в системе FreeBSD 6.0, а у меня всего 4.9? Благодарю за внимание!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "докачать недостающие модули"
	Сообщение от netraptor (??) on 09-Дек-05, 00:54
	Не зачто за внимание благодарить :) А теперь по существу: Статья расчитана всётаки не на ламьё, а на людей которые знают что если консоль не видит свеже установленную прогу значит надо зделать #rehash, и не кричат ахтунг если чего то нет в системе: говорит такой программы нет?!Тогда: Alt+F2 -> #cd /usr/ports/ftp/ncftp && make install clean
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "докачать недостающие модули"
	Сообщение от Mr. Lonely Wolf on 09-Дек-05, 19:11
	Так эти статьи и написаны для того, что бы ламерье стало COLL ADMINS и все равно не смог запустить эту связку уже 2й день бьюсь на фряхе 5.4
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "докачать недостающие модули"
	Сообщение от adil_18 (??) on 09-Дек-05, 20:23
	Nu ti davay napishi konkretno to, 4to u tebya ne vixodit, sha bistro reshim tvoyu problemu. vse o4en prosto, pover!!!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "докачать недостающие модули"
	Сообщение от vizard (??) on 12-Дек-05, 21:12
	Спасибо за обширный ответ! Правильно ли я понял, что: 1) В шестерке rehash никто не отменял 2) авторы опустили в описании установку утилит из портов
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "докачать недостающие модули"
	Сообщение от adil_18 (??) on 12-Дек-05, 22:23
	# cd /usr/ports/ftp/ncftp && make install clean
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "докачать недостающие модули"
	Сообщение от netraptor (??) on 16-Дек-05, 11:15
	твой сарказм не к месту.По упражняйся в этом в другом месте.На этом с тобой всё.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от adil_18 (??) on 09-Дек-05, 10:36

Groppu sozdaesh: # pw groupadd squid  (esli ne znal) a ncftp s portov ka4aesh. A rehash delat nelzya, ot etogo komp vzarvetsya!!!!!!!!!!!!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от adil_18 (??) on 09-Дек-05, 21:43

Xo4u predupredit vsex, v moment napisaniya etoy statyi, bila proizvedena mexani4eskaya oshibka viralator.conf doljen bit ne v /etc/viralator.conf, a v /etc/viralator/viralator.conf Vot!!!!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от netraptor (??) on 10-Дек-05, 13:24

ребята если у кого что не получается пишите, поможем.У нас всё работает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	26. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Ann (??) on 26-Июл-06, 16:21
	какой синтаксис в squid.conf при написании visible_hostname... ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	27. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Adil_18 on 26-Июл-06, 16:29
	>какой синтаксис в squid.conf при написании visible_hostname... ? visible_hostname {somename|ip addr} example: visible_hostname 90.33.55.12 or visible_hostname ns.ann.ru
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от LeniVetc on 10-Дек-05, 19:21

У меня может и странный вопрос, но я только начинаю squid пытать :) Как я понимаю вот это просто запрещает загрузку перечисленных в files файлов:           acl {               default {                   pass !files all                   redirect                   http://192.168.0.1/cgi-bin/viralator.cgi?url=%u                }           } Ну так вот - если zip из этого списка выкинуть, то он прекрасно скачивается. А где же проверка на вирус? Я может и корявый, но тогда как включить логинг viralator на все прошедшие через него файлы? Заранее спасибо за то, что не сильно ругались :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от adil_18 (??) on 10-Дек-05, 22:51
	sam nad etim dumayu, poka tolko v golovu 1-na mislya prixidit, et zapret na vse i redirect sootvetstvenno na viralator, tolko eto, ya dumayu neset za soboy nekotoroe izmenenie samogo viralator.cgi scripta. Kak tolko u samogo polu4itsya takaya vesh, tak dam znat!!!! Est eshe odin variant, eto ispolzovat squidclam iz portov, tolko est odno no: on prosto proveryaet ves vxodyashiy traffic i esli obnarujaet virus, to vidaet soobshenie ob obnarujenii zakrivaya vse soedinenie. Eto ne vixod. Nujno pooperirovat so squidGuardom dlya sleduyushego: Kak ti znaesh, est takie ponyatiya kak Macro i Micro virusi, kotorie mogut, skajem grubo, vxodit v sostav tex je *.jpg *.gif *.txt e.t.c vot tolko esli vnesti v files (|\.jpg$), to oni voobshe ne otobrajayutsya v browsere. Tomu est vixod, tolko poka ne izvestniy dlya menya.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от LeniVetc on 12-Дек-05, 17:19
	А почему это не выход - обрывать соединение?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	24. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от DustpaN on 25-Янв-06, 20:44
	Из замеченных проблем При попыке задать в поисковике какойнить exe-ник попадаем сразу в Validator
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	25. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Adil_18 on 26-Янв-06, 10:39
	>Из замеченных проблем >При попыке задать в поисковике какойнить exe-ник попадаем сразу в Validator Otme4ay ne ispolzovat proxy dlya 127.0.0.1
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

28. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от Nikky on 01-Окт-06, 16:17

А если юзер жмёт "скачать" а потом хочет это прекратить, так как всё таки замечает размер 1-n гиг. рядом в скобочках? Прокси скачивает этот файл до конца?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	29. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Adil_18 on 02-Окт-06, 12:44
	net
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	30. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от quest (??) on 08-Ноя-06, 07:23
	где-то я накосячил. архив спокойно скачивается. а если вручную зайти на ссылку http://10.0.0.140/cgi-bin/viralator.cgi?url=http://www.eicar.org/download/eicar_com.zip вылазит это: [Wed Nov 08 09:17:54 2006] [error] [client 10.0.0.7] No directive css_file decla red in /etc/viralator/viralator.conf at /usr/local/www/cgi-bin/viralator.cgi lin e 127. [Wed Nov 08 09:17:54 2006] [error] [client 10.0.0.7] Premature end of script hea ders: viralator.cgi заранее спасибо за помощь.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	31. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Gook on 09-Ноя-06, 07:08
	У меня тоже архивчик спокойно скачивается(FreeBsd 6.1). Правда я пока заремил строчку : visible_hostname {$hostname | $ip_address} С ней Сквид не хочет стартовать. Но наверно причина не в этом. Тут писали , что настроить помогут. Непонятно , как проследить весь процес от запроса пользователя до начала работы Clamav. Ждем помощи.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	32. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Adil_18 on 09-Ноя-06, 11:34
	u vas s viralator.conf 4to-to ne normalno, da i so squid.conf -om toje kajis konfigi dayte, razberem >где-то я накосячил. архив спокойно скачивается. а если вручную зайти на ссылку >http://10.0.0.140/cgi-bin/viralator.cgi?url=http://www.eicar.org/download/eicar_com.zip >вылазит это: > >[Wed Nov 08 09:17:54 2006] [error] [client 10.0.0.7] No directive css_file decla > >red in /etc/viralator/viralator.conf at /usr/local/www/cgi-bin/viralator.cgi lin >e 127. >[Wed Nov 08 09:17:54 2006] [error] [client 10.0.0.7] Premature end of script >hea >ders: viralator.cgi >заранее спасибо за помощь.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	33. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от quest (??) on 09-Ноя-06, 12:34
	>u vas s viralator.conf 4to-to ne normalno, da i so squid.conf -om servername -> vir.****.ru           antivirus -> CLAMAV           virusscanner -> clamscan           scannerpath -> /usr/local/bin           viruscmd -> --remove           alert -> FOUND           downloads -> /usr/local/www/vir/downloads           downloadsdir -> /downloads           default_language -> english.txt           secret -> secretpasswd           scannersummary -> true           popupfast -> false           popupback -> false           popupwidth -> 600           popupheight -> 400           filechmod -> 644           BAR -> bar.png           PROGRESS -> progress.png у сквида в рабочий конфиш добавил только redirect_program /usr/local/bin/squidGuard redirect_children 15 redirector_access deny localhost redirector_access deny SSL_ports
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	34. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Gook on 14-Ноя-06, 07:11
	У меня абсолютно одинаковые с вами конфиги. И в httpd-error.log аналогичное сообщение про ошибку в строке 127. Может ошибки в правах доступа на файлы и папки ? Если решите проблема решится - черкните. Не поленитесь :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

35. "Тематический каталог: Squid+Clamav через squidGuard и virala..."

Сообщение от vvetal on 22-Янв-07, 16:03

>Обсуждение статьи тематического каталога: Squid+Clamav через squidGuard и viralator (squid virus clamav >proxy) > >Ссылка на текст статьи: https://www.opennet.ru/base/net/squid_clamav.txt.html сделал как всё тут сказано, акромя маленьких оговорок freebsd 4.10, squid 2.5stable7, squidguard 1.2, Apache2, viralator 9.5 потом сменил на 9.7 Ставил на рабочую фряху с рабочим сквидом. Были проблемы , сменил perl с 5.003 на 5.8.8, cgi с 1.1 на 3 версию. Апач весит в памяти - сквид функционирует , сквидгуард работает(проверял так - изменил конфиг на резалку банеров и порно - срезал и то и другое). Щас такая проблема -      # ./viralator.cgi Expires: Mon, 22 Jan 2007 13:10:56 GMT Date: Mon, 22 Jan 2007 13:10:56 GMT Content-Type: text/html; charset=ISO-8859-1 "теги" No parameters received.</p><p>Please contact your system administrator for details.</p><center><input type="submit" name=".submit" value="Close Window" onclick="window.close()" "теги" No paramaters received. Please check your redirection program. - requested by 127.0.0.1 at ./viralator.cgi line 669, <LANG> line 59. заремил строку 669 получил следующее ./viralator.cgi Expires: Mon, 22 Jan 2007 13:10:33 GMT Date: Mon, 22 Jan 2007 13:10:33 GMT Content-Type: text/html; charset=ISO-8859-1 "теги" <p>No parameters received.</p><p>Please contact your system administrator for details.</p><center><input type="submit" name=".submit" value="Close Window" onclick="window.close()" "теги" Язык html незнаю . Помогите

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	36. "Тематический каталог: Squid+Clamav через squidGuard и virala..."
	Сообщение от vvetal on 23-Янв-07, 15:48
	обновил apache с версии 2.049 на 2.059 проблема осталась из броузера когда пытаешься чтото качнуть гворит - закачать нажмите download нажимаешь а там " You cannot download from this site! The given url is not valid. Please contact your system administrator for details." и кнопочка "close" вот и всё - что делать не знаю
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

37. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от bayker on 29-Янв-07, 07:20

vvetal Попробуй скачивать файл через IP адресс, так должно качаться У самого такая же ошибка, пробую разобраться.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	38. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от Dorlas (??) on 10-Фев-07, 09:45
	Поставил вчера следующую связку: Squid + Squirm + Apache2 + Viralator. Ставил на Getnoo, все пакеты последних версий. В общем, много и часто смотрел журналы служб, читал про ошибки, исправлял косяки настроек :) В итоге все заработало. Честно скажу, после долгого и успешного использования связок DrWeb + Squid и тестирования KAV + Squid я был сильно разочарован :( Конечно бесплатный сыр, есть бесплатный сыр :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

39. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от crespo on 21-Июн-07, 11:21

решил поднять всю эту замечательную весчь в несколько другой конфигурации ОС - SuSe, webserver - Apache 1.3... столкнулся с некоторыми проблемами - если скачиваю нормальный zip архив, то всё хорошо. Если тестовый с Eicar-Test, то в окне браузера не пишет тип вируса, а вместо этого - "ERROR The requested file could not be downloaded. Please contact your system administrator for details."  В error.log Apache - /usr/local/www/vir/downloads/xxx.xxx.xxx.xxx1104448035.60658/eicarcom2.zip: Eicar-Test-Signature FOUND Error when trying to remove download file eicarcom2.zip: No such file or directory - requested by xxx.xxx.xxx.xxx at /usr/local/apache/cgi-bin/viralator.cgi line 669, <CMD_OUT> line 1. может кто сталкивался с этим?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

40. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от psilocybe on 12-Июл-07, 13:30

друзья, там просто не полный конфиг viralator.conf перепишите его и все начнет работать.. вроде, как надо: servername -> 192.168.200.200 antivirus -> CLAMAV virusscanner -> clamscan scannerpath -> /usr/local/bin viruscmd -> --remove alert -> FOUND downloads -> /usr/local/www/vir/downloads skip_downloads -> true downloadsdir -> /downloads default_language -> english.txt secret -> ***** scannersummary -> true popupfast -> false popupback -> false popupwidth -> 600 popupheight -> 400 filechmod -> 644 dirmask -> 022 progress_unit -> bar.png progress_indicator -> progress.png css_file -> style.css у меня другая проблема потом возникла, оно при скачке файлов с указанными расширениями, выдает неск окон от viralator'a с подтверждениями о намерениях скачать данный фаил.. и он сохраняется без проверки clamav'ом

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	41. "Squid+Clamav через squidGuard и viralator (squid virus clama..."
	Сообщение от psilocybe on 12-Июл-07, 14:11
	в броузере на клиенте надо было поставить, чтоб оно не лезло через прокси на сервер с viralator, в моем случае http://192.168.200.200
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

42. "Squid+Clamav через squidGuard и viralator (squid virus clama..."

Сообщение от Alan (??) on 17-Окт-07, 10:56

Все работает отлично (само сабой при наличии правильных ручек ;) )!!! Автору респект и огромное спасибо за идею! Отзыв так сказать: Сам принцип работы связки имеет как плюсы так и минусы (без этого никуда, так уж есть.) Начнем с минуса: достаточно большой (жирнинький такой) минус это то что проверяются тока определенные типы файлов, тока те, которые заданы в сквидгуарде (но это исправимо кстати, надо тока переписать скрипт) И второй это то что не проверяются .com файлы так как они совподают с названием домена (но это исправляется правильным регулярным выражением!!!) А плюс, это скорость, так как проверяются только конкретные типы файлов, то сам интернет не тормозит. Впринципи в савокупности с антивирусов на компе клиента система выглядит достаточно внушительно! Возникла идея прикрутить к этому скрипту базу WSUS для упрощения обновлений на всех машинах :) и вообще сделать каталог часто скачеваемых файлов, так сказать кэш2 ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]