[Comm] настройка clamav

[Comm] настройка clamav

[Yuri Horoshkov]

Здравствуйте Community!
Подскажите, пожалуйста, имеется ли для настройки clamav нечто вроде 
пошаговой
инструкции.
Спасибо.
C уважением,
Юрий.
----

Re: [Comm] настройка clamav

[Yuri Horoshkov]

Krasavin Andrey пишет:
> On Fri, Oct 08, 2004 at 10:37:08AM +0300, Yuri Horoshkov wrote:
> 
>>Здравствуйте Community!
>>Подскажите, пожалуйста, имеется ли для настройки clamav нечто вроде 
>>пошаговой
>>инструкции.
> 
> 
> Если не ошибаюсь, то нет. С другой стороны, чтоб не мучаться,
> поставьте amavisd-new и clamav запуститься сразу (по крайней
> мере, я вроде бы почти ничего не менял, а письма с вирусами стали
> отфильтровываться).
> 
Спасибо. Я amavisd-new поставлю, но сначала "для понятия" запустил 
clamav. Вот что в логе при запуске:
Fri Oct  8 18:02:43 2004 -> +++ Started at Fri Oct  8 18:02:43 2004
Fri Oct  8 18:02:43 2004 -> clamd daemon 0.75.1 (OS: linux-gnu, ARCH: 
i386, CPU: i586)
Fri Oct  8 18:02:43 2004 -> Log file size limited to 30720 bytes.
Fri Oct  8 18:02:43 2004 -> Verbose logging activated.
Fri Oct  8 18:02:43 2004 -> Running as user mail (UID 8, GID 12)
Fri Oct  8 18:02:43 2004 -> Reading databases from /var/lib/clamav
Fri Oct  8 18:02:43 2004 -> Protecting against 24229 viruses.
Fri Oct  8 18:02:44 2004 -> Unix socket file /var/lib/clamav/clamd.socket
Fri Oct  8 18:02:44 2004 -> Setting connection queue length to 15
Fri Oct  8 18:02:44 2004 -> Listening daemon: PID: 1738
Fri Oct  8 18:02:44 2004 -> Archive: Archived file size limit set to 
10485760 bytes.
Fri Oct  8 18:02:44 2004 -> Archive: Recursion level limit set to 5.
Fri Oct  8 18:02:44 2004 -> Archive: Files limit set to 1000.
Fri Oct  8 18:02:44 2004 -> Archive: Compression ratio limit set to 200.
Fri Oct  8 18:02:44 2004 -> Archive support enabled.
Fri Oct  8 18:02:44 2004 -> RAR support enabled.
Fri Oct  8 18:02:44 2004 -> Mail files support enabled.
Fri Oct  8 18:02:44 2004 -> OLE2 support enabled.
Fri Oct  8 18:02:44 2004 -> Self checking every 3600 seconds.

Это нормальный лог, без криминала?
Возникло 2 вопроса:
1. Будет ли clamav "налету" (т.е. при появлении почты) сканировать мой 
mbox /var/spool/mail/yuri, или эту роль должна выполнять другая программа.
2. Назначение нового "ящика" /var/spool/mail/clamav
Спасибо.
-- 
С уважением,
Юрий.

Re: [Comm] настройка clamav

[Мар'ян Петришин]

  > Это нормальный лог, без криминала?
Выглядит все пристойно. Работать должно! Попробуйте ему парочку вирусов 
отправить ;-)
> Возникло 2 вопроса:
> 1. Будет ли clamav "налету" (т.е. при появлении почты) сканировать мой 
> mbox /var/spool/mail/yuri, или эту роль должна выполнять другая программа.
Я использую милтер и никогда этим вопросом не интересовался, так что 
ниче толкового ответить не могу.

-------------------------------------------------------------------------
!!!ГРАБЛИ!!!  АКТУАЛЬНО ДЛЯ МИЛТЕРА

При проверке больших файлов входящей почты иногда возникает ошибка 
превышения времени ожидания (вроде правильно написал) и письмо не 
доходит. Советую уменьшить параметры:

Fri Oct  8 18:02:44 2004 -> Archive: Archived file size limit set to 
10485760 bytes.
Fri Oct  8 18:02:44 2004 -> Archive: Recursion level limit set to 5.
Fri Oct  8 18:02:44 2004 -> Archive: Files limit set to 1000.

До 1000000, 3, 10-20 соответственно - архивы с вирусами редко бывают с 
такими показателими (хотя как у кого).
-------------------------------------------------------------------------
!!!ГРАБЛИ!!!  АКТУАЛЬНО ДЛЯ МИЛТЕРА

Советую отключить проверку исходящей почты. При письмах в несколько 
мегабайт возникает та же ошибка что и выше..
--------------------------------------------------------------------------
!!!ГРАБЛИ!!!  ОБЩЕЕ

Часто на БСД-системах сокет-файлы сами не удаляются (при остановке 
демонов). Нужно сносить их вручную или пихать команду удаления в скрипт.
Под Линуксами не пробовал.

 > 2. Назначение нового "ящика" /var/spool/mail/clamav
Наверно еще один ящик для спама... ))) Повод какою-нибуть антиспам 
систему поднять.)))

Re: [Comm] настройка clamav

[Drool]

On Fri, 08 Oct 2004 10:37:08 +0300
Yuri Horoshkov <hyuv@svitonline.com> wrote:

> Здравствуйте Community!
> Подскажите, пожалуйста, имеется ли для настройки clamav нечто вроде 
> пошаговой
> инструкции.
> Спасибо.
> C уважением,
> Юрий.
> ----
> 
> _______________________________________________

	http://www.unixwood.org.ru/manview.php?id=56

Re: [Comm] настройка clamav

[Yuri Horoshkov]

Drool пишет:
> On Fri, 08 Oct 2004 10:37:08 +0300
> Yuri Horoshkov <hyuv@svitonline.com> wrote:
> 
> 
>>Здравствуйте Community!
>>Подскажите, пожалуйста, имеется ли для настройки clamav нечто вроде 
>>пошаговой
>>инструкции.
>>Спасибо.
>>C уважением,
>>Юрий.
>>----
>>
>>_______________________________________________
> 
> 
> 	http://www.unixwood.org.ru/manview.php?id=56

Спасибо. С помощью документации удалось всё настроить. Жаль, что нет 
какого-нибудь GUI для clamav(или я не нашел).
Кстати, clamav+amavisd-new прямо "налету" проверяют почту в почтовом 
ящике /var/mail/user. Проверил на тестовом письме.

С уважением,
Юрий.

Re: [Comm] настройка clamav

[Roland]

Долгих дней и приятных ночей, сэй Yuri Horoshkov!:

> Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
KlamAV 0.06


-- 
Роланд Дискейн, Стрелок.

Re: [Comm] настройка clamav

[Yuri Horoshkov]

Roland пишет:
> Долгих дней и приятных ночей, сэй Yuri Horoshkov!:
> 
>> Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
> 
> KlamAV 0.06
> 
> 
Под ALT я сборки не нашел, неужели потребности не возникало?

-- 
С уважением,
Юрий.

Re: [Comm] настройка clamav

[Alexander]

> > KlamAV 0.06

Извиняюсь за оффтопик - что такое clamav???

-- 
Best regards,
Alexander

Re: [Comm] настройка clamav

[Roland]

Долгих дней и приятных ночей, сэй Alexander!:

> Извиняюсь за оффтопик - что такое clamav???
Антивирусный сканнер.


-- 
Роланд Дискейн, Стрелок.

Re: [Comm] настройка clamav

[Denis Klykvin]

On Sun, 17 Oct 2004 18:59:13 +0300
Alexander <green_b86@mail.ru> wrote:

> > > KlamAV 0.06
> 
> Извиняюсь за оффтопик - что такое clamav???
Антивирус, если мне не изменяет склероз.

-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Infected Mushroom - Elation Station

Re: [Comm] настройка clamav

[Vitaly Lipatov]

On Sunday 17 October 2004 17:55, Yuri Horoshkov wrote:
> Roland пишет:
> > Долгих дней и приятных ночей, сэй Yuri Horoshkov!:
> >> Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
> >
> > KlamAV 0.06
>
> Под ALT я сборки не нашел, неужели потребности не возникало?
klamav-0.06-alt1 отправлен в Incoming Sisyphus.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] настройка clamav

[Владимир Гусев]

On Sun, 17 Oct 2004 22:18:15 +0400, Vitaly Lipatov <lav@altlinux.ru> wrote:

> On Sunday 17 October 2004 17:55, Yuri Horoshkov wrote:
>> Roland пишет:
>> > Долгих дней и приятных ночей, сэй Yuri Horoshkov!:
>> >> Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
>> >
>> > KlamAV 0.06
>>
>> Под ALT я сборки не нашел, неужели потребности не возникало?
> klamav-0.06-alt1 отправлен в Incoming Sisyphus.
>
Заточенный как всегда под наиновейшую версию КДЕ ?


-- 
С уважением, Владимир Гусев

Re: [Comm] настройка clamav

[Mike Lykov]

В сообщении от Понедельник 18 Октябрь 2004 00:09 Владимир Гусев написал:

> > klamav-0.06-alt1 отправлен в Incoming Sisyphus.
> Заточенный как всегда под наиновейшую версию КДЕ ?

скорее "собранный в окружении текущего сизифа". 
а вы как хотели?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] настройка clamav

[Владимир Гусев]

On Mon, 18 Oct 2004 10:48:20 +0500, Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Понедельник 18 Октябрь 2004 00:09 Владимир Гусев написал:
>
>> > klamav-0.06-alt1 отправлен в Incoming Sisyphus.
>> Заточенный как всегда под наиновейшую версию КДЕ ?
>
> скорее "собранный в окружении текущего сизифа".
> а вы как хотели?
>
Эх.. я много чего хотел бы.. но этого тут не сделают... например,  
адаптацию под другие версии КДЕ... сказки Венского леса, в общем..


-- 
С уважением, Владимир Гусев

[Comm] backports (yet again) (was: настройка clamav)

[Michael Shigorin]

On Mon, Oct 18, 2004 at 08:23:12PM +0400, Владимир Гусев wrote:
> Эх.. я много чего хотел бы.. но этого тут не сделают... например,  
> адаптацию под другие версии КДЕ... сказки Венского леса, в общем..

Давайте в backports@.

Для подписки -- пустое письмо с темой "sub backports" на
sympa<>lists.osdn.org.ua

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] настройка clamav

[Mike Lykov]

В сообщении от Воскресенье 17 Октябрь 2004 18:55 Yuri Horoshkov написал:

> > KlamAV 0.06
> Под ALT я сборки не нашел, неужели потребности не возникало?

а еще, вероятно, никто не уверен в стабильной работе.. ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] настройка clamav

[Nick S. Grechukh]

В сообщении от Понедельник 18 Октябрь 2004 08:38 Mike Lykov написал(a):
> В сообщении от Воскресенье 17 Октябрь 2004 18:55 Yuri Horoshkov написал:
> > > KlamAV 0.06
> >
> > Под ALT я сборки не нашел, неужели потребности не возникало?
собирал весной. посмотрел. выбросил.
> а еще, вероятно, никто не уверен в стабильной работе.. ?
и даже вообще в работе (по крайней мере на тот момент)

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
> ?????? ?????????? ???????????? ?????????????
?????? ???? ???? ?????????????????
?????? ???????????? ??????.
  -- ldv in devel@

[Comm] Re: настройка clamav

[Michael Shigorin]

On Mon, Oct 18, 2004 at 10:38:31AM +0300, Nick S. Grechukh wrote:
> > а еще, вероятно, никто не уверен в стабильной работе.. ?
> и даже вообще в работе (по крайней мере на тот момент)

Ну, коллега развлекается, наблюдая подхватывание базой свежачка.
:-)

Т.к. это довольно интересные данные, то в этом ему не
препятствуют.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: настройка clamav

[Michael Shigorin]

On Sun, Oct 17, 2004 at 04:55:52PM +0300, Yuri Horoshkov wrote:
> >>Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
> >KlamAV 0.06
> Под ALT я сборки не нашел, неужели потребности не возникало?

У коллеги есть -- попросить выложить куда? (да, на join@ ему до
сих пор не ответили, а мне лениво проксировать всё, что он
насобирал :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: настройка clamav

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 469 bytes --]

Michael Shigorin пишет:

>>>>Жаль, что нет какого-нибудь GUI для clamav(или я не нашел).
>>>
>>>KlamAV 0.06
>>
>>Под ALT я сборки не нашел, неужели потребности не возникало?
> 
> 
> У коллеги есть -- попросить выложить куда? (да, на join@ ему до
> сих пор не ответили,
А в DDoS'ом... ;)
> а мне лениво проксировать всё, что он насобирал :-)
Эт точно... пробовал я в свое время в cvs патчи проксировать - скучно...
так еще надо не забыть log'е написать, от кого патч...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] настройка clamav

[Drool]

> > 	http://www.unixwood.org.ru/manview.php?id=56
> 
> Спасибо. С помощью документации удалось всё настроить. Жаль, что нет 
> какого-нибудь GUI для clamav(или я не нашел).
> Кстати, clamav+amavisd-new прямо "налету" проверяют почту в почтовом 
> ящике /var/mail/user. Проверил на тестовом письме.
> 
> С уважением,
> Юрий.
> _______________________________________________

	А вот тут можно подробнее и на пальцах. Можно в личку :-)

	С ув.
	Геннадий

P.S. Щас буду пробовать sylpheed-claws с модулем clamav...

Re: [Comm] настройка clamav

[Oleg Shulga]

Yuri Horoshkov пишет:

> Кстати, clamav+amavisd-new прямо "налету" проверяют почту в почтовом 
> ящике /var/mail/user. Проверил на тестовом письме.

Я бы сказал больше. Он это делает настолько "налету", что инфицированные 
письма до ящика /var/mail/user даже не
доходят. Транзитные инфицированные письма тоже не проходят.
О как :)

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager