[sisyphus] clamav на нескольких машинах

[sisyphus] clamav на нескольких машинах

[Alexey Sidorov]

[-- Attachment #1: Type: text/plain, Size: 408 bytes --]

Здравствуйте
Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
Сделал на одной машине фрешклам с кламав, расшарил папку для других.
Все остальные тоже пытаются фрешкламить базу.
https://bugzilla.altlinux.org/show_bug.cgi?id=12107
т.е. такой вариант неправильный.
а как правильно?

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [sisyphus] clamav на нескольких машинах

[Motsyo Gennadi aka Drool]

Alexey Sidorov пишет:
> Здравствуйте
> Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
> Сделал на одной машине фрешклам с кламав, расшарил папку для других.
> Все остальные тоже пытаются фрешкламить базу.
> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
> т.е. такой вариант неправильный.
> а как правильно?

	У меня есть готовое софтовое решение, которое умеет использовать 
clamav-сервер. Только я сейчас жутко занят, ближе к вечеру стукнитесь в 
джаббер Drool@jabber.ru

Re: [sisyphus] clamav на нескольких машинах

[Шенцев Алексей Владимирович]

В сообщении от Monday 25 June 2007 11:25:55 Motsyo Gennadi aka Drool 
написал(а):
> Alexey Sidorov пишет:
> > Здравствуйте
> > Возник вопрос - как реализовать clamav на нескольких машинах с одной
> > базой вирусов Сделал на одной машине фрешклам с кламав, расшарил папку
> > для других. Все остальные тоже пытаются фрешкламить базу.
> > https://bugzilla.altlinux.org/show_bug.cgi?id=12107
> > т.е. такой вариант неправильный.
> > а как правильно?
>
> 	У меня есть готовое софтовое решение, которое умеет использовать
> clamav-сервер. Только я сейчас жутко занят, ближе к вечеру стукнитесь в
> джаббер Drool@jabber.ru

Выкладывай сюда, как минимум. ... ;) Решение задачи обновления CalmAV/ClamWin 
и их антивирусных БД с корпоративного сайта, а не только из интернета многим 
интересна.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] clamav на нескольких машинах

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 791 bytes --]

Alexey Sidorov пишет:
> Здравствуйте
> Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
> Сделал на одной машине фрешклам с кламав, расшарил папку для других.
> Все остальные тоже пытаются фрешкламить базу.
> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
> т.е. такой вариант неправильный.
> а как правильно?
>   
Если у Вас есть http сервер, то я просто сделал ссылки баз в / и все
остальные freshclam направил на этот сервер.

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamav на нескольких машинах

[Alexey Sidorov]

[-- Attachment #1: Type: text/plain, Size: 1925 bytes --]

Slava Dubrovskiy пишет:
> Alexey Sidorov пишет:
>> Здравствуйте
>> Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
>> Сделал на одной машине фрешклам с кламав, расшарил папку для других.
>> Все остальные тоже пытаются фрешкламить базу.
>> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
>> т.е. такой вариант неправильный.
>> а как правильно?
>>   
> Если у Вас есть http сервер, то я просто сделал ссылки баз в / и все
> остальные freshclam направил на этот сервер.
> 
так, сделал.
первый раз обновился нормально, в следующий раз в /var/lib/clamav появляется каталог daily.inc
и фрешклам ругается
ClamAV update process started at Mon Jun 25 11:53:36 2007
main.cvd is up to date (version: 43, sigs: 104500, f-level: 14, builder: sven)
ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
WARNING: Incremental update failed, trying to download daily.cvd
Downloading daily.cvd [100%]
WARNING: Mirror 192.168.0.254 is not synchronized.

З.Ы.: багу закрыть как инвалид?
-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [sisyphus] clamav на нескольких машинах

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 2193 bytes --]

Alexey Sidorov пишет:
> Slava Dubrovskiy пишет:
>   
>> Alexey Sidorov пишет:
>>     
>>> Здравствуйте
>>> Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
>>> Сделал на одной машине фрешклам с кламав, расшарил папку для других.
>>> Все остальные тоже пытаются фрешкламить базу.
>>> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
>>> т.е. такой вариант неправильный.
>>> а как правильно?
>>>   
>>>       
>> Если у Вас есть http сервер, то я просто сделал ссылки баз в / и все
>> остальные freshclam направил на этот сервер.
> ак, сделал.
> первый раз обновился нормально, в следующий раз в /var/lib/clamav появляется каталог daily.inc
> и фрешклам ругается
> ClamAV update process started at Mon Jun 25 11:53:36 2007
> main.cvd is up to date (version: 43, sigs: 104500, f-level: 14, builder: sven)
> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
> WARNING: Incremental update failed, trying to download daily.cvd
> Downloading daily.cvd [100%]
> WARNING: Mirror 192.168.0.254 is not synchronized.
>   
Ну наверно нужно отключить Incremental update для тех кто обновляет с
локального сервера.
> З.Ы.: багу закрыть как инвалид?
>   
Пусть мантейнер решает. Может есть другие предложения...

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3249 bytes --]

Re: [sisyphus] clamav на нескольких машинах

[Alexey Sidorov]

[-- Attachment #1: Type: text/plain, Size: 2278 bytes --]

Slava Dubrovskiy пишет:
> Alexey Sidorov пишет:
>> Slava Dubrovskiy пишет:
>>   
>>> Alexey Sidorov пишет:
>>>     
>>>> Здравствуйте
>>>> Возник вопрос - как реализовать clamav на нескольких машинах с одной базой вирусов
>>>> Сделал на одной машине фрешклам с кламав, расшарил папку для других.
>>>> Все остальные тоже пытаются фрешкламить базу.
>>>> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
>>>> т.е. такой вариант неправильный.
>>>> а как правильно?
>>>>   
>>>>       
>>> Если у Вас есть http сервер, то я просто сделал ссылки баз в / и все
>>> остальные freshclam направил на этот сервер.
>> ак, сделал.
>> первый раз обновился нормально, в следующий раз в /var/lib/clamav появляется каталог daily.inc
>> и фрешклам ругается
>> ClamAV update process started at Mon Jun 25 11:53:36 2007
>> main.cvd is up to date (version: 43, sigs: 104500, f-level: 14, builder: sven)
>> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
>> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
>> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
>> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
>> ERROR: getfile: daily-3518.cdiff not found on remote server (IP: 192.168.0.254)
>> ERROR: getpatch: Can't download daily-3518.cdiff from www.reutman.local
>> WARNING: Incremental update failed, trying to download daily.cvd
>> Downloading daily.cvd [100%]
>> WARNING: Mirror 192.168.0.254 is not synchronized.
>>   
> Ну наверно нужно отключить Incremental update для тех кто обновляет с
> локального сервера.
А это как?
Что-то не вижу подходящей опции в freshclam.conf

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [sisyphus] clamav на нескольких машинах

[Sergey]

On Monday 25 June 2007, Шенцев Алексей Владимирович wrote:

> Выкладывай сюда, как минимум. ... ;) Решение задачи обновления CalmAV/ClamWin 
> и их антивирусных БД с корпоративного сайта, а не только из интернета многим 
> интересна.
 
А чем через squid какой-нибудь не устраивает ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] clamav на нескольких машинах

[Motsyo Gennadi aka Drool]

Шенцев Алексей Владимирович пишет:
> В сообщении от Monday 25 June 2007 11:25:55 Motsyo Gennadi aka Drool 
> написал(а):
>> Alexey Sidorov пишет:
>>> Здравствуйте
>>> Возник вопрос - как реализовать clamav на нескольких машинах с одной
>>> базой вирусов Сделал на одной машине фрешклам с кламав, расшарил папку
>>> для других. Все остальные тоже пытаются фрешкламить базу.
>>> https://bugzilla.altlinux.org/show_bug.cgi?id=12107
>>> т.е. такой вариант неправильный.
>>> а как правильно?
>> 	У меня есть готовое софтовое решение, которое умеет использовать
>> clamav-сервер. Только я сейчас жутко занят, ближе к вечеру стукнитесь в
>> джаббер Drool@jabber.ru
> 
> Выкладывай сюда, как минимум. ... ;) Решение задачи обновления CalmAV/ClamWin 
> и их антивирусных БД с корпоративного сайта, а не только из интернета многим 
> интересна.

http://fly.osdn.org.ua/~drool/qtclamavclient-0.02-alt0.M24.1.src.rpm

	Если бы еще кто-то доделал эту софтину чтоб в ней была менюха для 
настройки IP clamav-севера, а так приходится стартовать прогу в виде
bla-bla 127.0.0.1 (Ау, спецы по C++/Qt3!). Я пробовал связаться с 
автором - судя по всему апстрим помер.
	В конфиге clamav-а нужно раскомментить порт для запросов и IP-адрес, с 
которого он будет доступен (либо 127.0.0.1, либо реальный)
	Если нужно - могу попробовать опакетить и для M40. Но все-таки было бы 
неплохо сделать форк с возможностью указания в конфиге адреса сервера.