Антивирус clamav

By James Date 13.03.06 09:46

Наслышан об этом антивирусе clamav.
Пишут что хорошая штука и бесплатная . Главное что убивает и мелкосовтовские вири.
Пишут что можно его использовать со сквидом и проверять входящий трафик что очень интересно.
Подскажите как эту связку squid-clamav настроить или где почитать про это.

если я неошибаюсь то последняя версия clamav 0.88 released (Mon, 09 Jan 2006 20:18:44 GMT)

By LOE (Site/forum admin) Date 13.03.06 10:42

Clamav не умеет "убивать" (читай выкусывать) вири
Он их только детектит, но справляется замечательно.
Можно прикрутить практически ко всему
К сквиду в том числе. Насколько помню, есть пара механизмов задействовать такую связку. Точных ссылок не скажу, но найти инфу - не проблема.
Первый способ - "сначала качаем, потом проверяем, потом отдаем"
Второй - проверка на лету
Пробовал такую связку:
на сквид накладывается патч от drweb'а (у меня файл squid-2.5.STABLE10-drweb-patch.tar.gz с исходниками сквида и наложенным патчем) для включения хитрого механизма вызова внешней проги.
Пробовал и другой способ.

Результат: оба (у меня) работали со сбоями. не понравилось.

PS. не отговариваю пробовать. Если будут результаты - всем будут интересны.

"No! Try not! Do. Or do not. There is no try." -- Yoda

By Bercut Date 13.03.06 13:43

интересно канечно но вот
кто поддерживает его базы вирусов
а потом для подобных програмулек в нутри сквида более нативно использовать чтото вроде внешней акл ки
хотя и этот механизм не больно хорош может повысить трафик вдвое

русский язык подобен искуству кун-фу, и великий мастер никогда не применит его без необходимости...

By LOE (Site/forum admin) Date 13.03.06 18:41

Сходи на сайт и почитай, кто апдейтит базы.
Хинт: clamav - это GPL софт.

Нативность сквиду даёт как раз drweb'овский патч, поскольку позволяет прозрачно пропускать трафик через кламав.

"No! Try not! Do. Or do not. There is no try." -- Yoda