The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenNews: Интересное ПО: icapd - проверка запрашиваемых чере..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Интересное ПО: icapd - проверка запрашиваемых чере..."  
Сообщение от opennews (??) on 17-Фев-05, 13:46 
icapd - ICAP (http://www.i-cap.org/home.html) (Internet Content Adaptation Protocol) сервер на Си,  работает только с методом respmod.


Для проверки контента используется clamav, в случае если контент не заражён, сервер отвечает proxy  "ICAP/1.0 204" - контент не модифицируется, в обратном случае, возвращает текст с названием вируса. В случае если файл большой то принимается первый 1Mb, проверяется и отдается proxy и т.д.


URL: http://maxim.rostovip.com/icapd/
Новость: http://www.opennet.ru/opennews/art.shtml?num=5086

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от dvg_lab email(??) on 17-Фев-05, 13:46 
А есть что-то уже обкатанное и опробованное? И чтоб не только файлы а и вообще весь веб-контент. Хочется что-то типа f-secure gate keeper который встает прозрачным прокси и проверяет весь контент, но чтоб оно под freebsd работало?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от UnixLamaster email(ok) on 17-Фев-05, 14:06 
Проверяется ВЕСЬ контент!!!
Для оптимизации (основное время уходит естественно на проверку clamav), весь контент забирается у icap-клиента, проверяется и выдаётся результат, но если контент большой, то он разбивается на мегабайтные куски.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от Crystal_m (??) on 17-Фев-05, 14:56 
>И чтоб не только файлы а и вообще весь веб-контент.
Вот Вам
http://www.trendmicro.com/en/products/network/nvw1200/evalua...
или
http://www.trendmicro.com/en/products/network/nvw2500/evalua...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от dvg_lab email(??) on 17-Фев-05, 17:41 
железки это сугубо не интересно тем... их как минимум покупать надо, а двухкамменому серваку блин кроме почты заняться нечем... пусть тады контент фильтрует... вобщем я завтра буду пробовать ставить...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

21. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от eclipse email on 29-Мрт-05, 10:03 
Network VirusWall 1200 и 2500 не проверяют трафик на предмет обнаружения традиционных файловых вирусов. Это немного иные устройства. Для сканирования HTTP, FTP и iCAP-трафиков у Trend Micro есть InterScan Web Security Suite (Windows, Solaris, Linux).
http://www.trendmicro.com/en/products/gateway/iwss/evaluate/...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от screepah email(??) on 17-Фев-05, 15:35 
Производительность кто-нибудь мерял?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от br00t on 18-Фев-05, 06:56 
Использую на серверах dansguardian с поддержкой clamav. Проверяет.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от Аноним email on 18-Фев-05, 10:10 
С этими проксилетами появится куча дырок, думаю стоит подождать..
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от алексей email(??) on 18-Фев-05, 10:43 
есть InterScan Web Security Suite (http://www.trendmicro.com/en/products/gateway/iwss/evaluate/...)
там и контентная фильтрация, и фильтрация по собственной базе плохих УРЛ
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

22. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от eclipse email on 29-Мрт-05, 10:05 
InterScan Web Security Suite не проверяет Веб-контент.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от 123 (??) on 18-Фев-05, 13:28 
а дрвеб кто-нить юзал, по-моему фигня редкая
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Юзал с демо ключом. Сейчас Кламав и это хорошо. Разница"  
Сообщение от Банзай email(??) on 27-Фев-05, 17:41 
как между капсперскм и нортоном.
многовато дрвеб вирни пропускает.
самой зловредной причем, почему-то.
кламав чикает просто все! ну, всё!

ЗЫ. Речь идет о почте.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от Agressor email(??) on 18-Фев-05, 18:30 
Я squidclam юзаю - вроде ничего, мелкий, быстрый, ООчень прост в установке и настройке, написан на С, использует libclamav... Проверяет естественно весь контент.
http://ftp.citkit.ru/pub/sourceforge/s/sq/squidclam/
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от dvg_lab email(??) on 21-Фев-05, 18:41 
Вобщем попробовали мы с корешом и icapd и редиректор предложенный в посте от Agressor, вобщем squidclam намного быстрее надежнее и безглючнее, весит копейки, но работу свою делает. Немного правленный скрипт ./configure обеспечевает прекрасную работу под FreeBSD. Вобщем рекомендуем.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от saisai email on 22-Фев-05, 10:11 
приведи пожалуйста правленный скрипт ./configure
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от dvg_lab email(??) on 22-Фев-05, 10:34 
#!/bin/sh

OUTFILE=Makefile
BINARY=squidclam
VERSION="0.8"

CLAMLIBS="`clamav-config --libs`"
CURLLIBS="`curl-config --libs`"
CLPATHES="`clamav-config --cflags`"

CFLAGS="$CFLAGS $CURLLIBS $CLPATHES $CLAMLIBS -lclamav -lcurl"

if test x"$CC" = "x"
then
    CC="gcc -Wall"
fi

cat > $OUTFILE << EOF
CFLAGS=$CFLAGS

all:    $BINARY.c
    $CC $CFLAGS -o $BINARY $BINARY.c

clean:
    rm -f $BINARY $OUTFILE

install: $BINARY
    cp $BINARY /usr/local/bin/.

tar: clean
        tar --owner=nobody --group=nobody -cvzC .. -f ../release/$BINARY-$VERSION.tar.gz $BINARY-$VERSION
EOF

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от dvg_lab email(??) on 22-Фев-05, 10:39 
Да, еще есть красивый antivir.php который еще и мылить умеет о вирусе. Еси надо обращайся на е-мыло.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от jbond email(??) on 22-Фев-05, 12:15 
а squidclam с rejik заставить одновременно работать можно?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от Аноним email on 23-Фев-05, 09:16 
День добрый.
Поставил squidclam - работает, логи пишет...
единственное на все говорит ОК, eicar - ОК, в общем не проверяет ничего, где собака? может знает кто?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "havp"  
Сообщение от edo email on 27-Фев-05, 03:01 
а кто-нибудь смотрел havp?
http://www.server-side.de/
идея выглядит правильной - легкий антивирусный прокси, который ставится между клиентом и сквидом.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

19. "havp"  
Сообщение от dvg_lab email(??) on 28-Фев-05, 11:13 
>а кто-нибудь смотрел havp?
>http://www.server-side.de/
>идея выглядит правильной - легкий антивирусный прокси, который ставится между клиентом и
>сквидом.


Надо будет попробовать...
А продолжение эпопеи с squidclam вынуждает отказаться от этого решения. Вобщем на моем серваке и на серваке кореша происходят странные вещи, у меня оно постоянно трапает сквида, и он перегружается ( в день до 5-6 раз) у кореша просто грузит систему на 50%...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

20. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от Аноним email on 28-Фев-05, 14:19 
я скачал исходники и ужаснулся - 700кб архива (на несколько десятков кб кода), executable на исходниках и прочее...

после этого попробовал собрать - не получилось, бросил. код даже неохота смотреть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

23. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от UnixLamaster email(??) on 20-Июн-05, 10:23 
Исправил несколько ошибок, теперь сервер работает стабильно, патч и новая версия смотрите на http://maxim.rostovip.com/icapd
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

24. "Интересное ПО: icapd - проверка запрашиваемых через proxy фа..."  
Сообщение от vl email(??) on 21-Дек-07, 18:35 
По ссылке нету там ничего  кроме девушки!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]


  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor