https://www.opennet.ru/openforum/vsluhforumID3/15292.html Обсуждение статьи тематического каталога: Проверка Squid трафика на вирусы используя DrWeb (squid virus drweb filter)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/drweb_squid.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/15292.html#9 Thu, 18 May 2006 09:13:22 GMT как оказалось и с доктор вебовским сквидом ничего не гарантируется.<br><br>Сквид падает в дамп 10-15 раз в день <br>в лог идет сообщение:<br><br>2006/05/17 11:31:03&#124; assertion failed: comm.c:648: "F-&gt;type != FD_FILE"<br><br>Техподдержка DrWeb уже месяц! чешет репу и ничего не может ответить.<br><br>squid 2.5.STABLE12 (с их сайта)<br>icap daemon, version 4.33 (Mar 27 2006)<br><br> https://www.opennet.ru/openforum/vsluhforumID3/15292.html#8 Fri, 12 May 2006 06:54:04 GMT Спасибо за замечание. В моей версии Drweb он создавал скрипты запуска 00.drwebd.sh и 00.drweb-icap.sh. Т.е. получается:<br><br>mv 00.drweb-icap 01.drweb-icap.sh<br>touch 02.squid.sh<br><br> https://www.opennet.ru/openforum/vsluhforumID3/15292.html#7 Fri, 12 May 2006 06:03:25 GMT &gt;Все хорошо, только автор не указал что у сквида 2,5 с икапом <br>&gt;дичайшая утечка дескрипторов. <br>&gt;Да и играть в ластах в футбол (устанавливать с сырцов) не надо <br>&gt;- икаповский патч давно, еще с STABLE13 интегрирован во фревые порты. <br><br>Dr.Web не рекомендует использовать Squid с поддержкой ICAP, взятый с официального сайта. К сожалению, разработчики Squid не приняли все патчи, которые им направляли программисты Dr.Web. Поэтому слаженная работа drweb-icapd гарантируется только с патченным самим Dr.Web'ом Squid'ом. https://www.opennet.ru/openforum/vsluhforumID3/15292.html#6 Fri, 12 May 2006 05:56:42 GMT Автор использовал антивирусный пакет Dr.Web, который доступен на сайте:<br>http://download.drweb.com/unix<br><br>Там Вы найдёте все необходимые компненты. https://www.opennet.ru/openforum/vsluhforumID3/15292.html#5 Thu, 11 May 2006 16:52:10 GMT Все хорошо, только автор не указал что у сквида 2,5 с икапом дичайшая утечка дескрипторов.<br>Да и играть в ластах в футбол (устанавливать с сырцов) не надо - икаповский патч давно, еще с STABLE13 интегрирован во фревые порты. https://www.opennet.ru/openforum/vsluhforumID3/15292.html#4 Thu, 11 May 2006 16:14:09 GMT было бы не плохо если бы автор указал какой сканер он использовал:<br>Dr. Web&reg; для Unix и DOS <br>или<br>Dr. Web для файловых серверов Unix<br>(полное наименование продуктов с сайта производителя) https://www.opennet.ru/openforum/vsluhforumID3/15292.html#3 Thu, 11 May 2006 15:35:26 GMT squid + dansguardian + clamav https://www.opennet.ru/openforum/vsluhforumID3/15292.html#2 Thu, 11 May 2006 15:16:36 GMT И еще кое-что:<br>Если вирус попал в кэш ранее (до установки DrWeb, либо вирус DrWeb не опознал (базы старые, новый вирь и т.п.), то в следующий раз клиенту вирус будет выдан из кэша Squid-а, и DrWeb никак не отреагирует.<br><br>Это малюсенький недостаток ;) https://www.opennet.ru/openforum/vsluhforumID3/15292.html#1 Thu, 11 May 2006 15:11:41 GMT Несколько дополнений:<br><br>1) Собирать статистику о вирусах можно так:<br>cd /var/drweb/log<br>grep "infected" drweb-icap.log<br><br>Если у нас установлена последняя версия модуля DrWeb-Icap, в полученных данных будет все, что нужно (вирус, дата, ресурс, ip-адрес проказника)<br><br>2) Ничего не сказано про скрипты запуска и порядок, в котором они должны стартовать:<br>Переходим в каталог /usr/local/etc/rc.d<br>Переименовываем скрипты: <br>mv drwebd.sh 00.drwebd.sh<br>mv drweb-icap 01.drweb-icap.sh<br>touch 02.squid.sh<br>Следуя документации, скрипты должны запускаться именно в этом порядке.<br><br>А так ничего, неплохая статейка :)