[Sysadmins] Squid, вирусы и ещё что-то

[Sysadmins] Squid, вирусы и ещё что-то

[Vaso VV]

[-- Attachment #1: Type: text/plain, Size: 1593 bytes --]

Есть необходимость фильтровать http трафик на вирусы для тщедушных 
ВЕндовых машинок (сами они не смогут).

Длительные отношения сексуального характера SQUID-а с C-ICAP-ом привели 
лишь к психическим расстройствам и следующим вопросам:

1. А наш C-ICAP вообще работает? Если "да", то:
  а) #c-icap -D
…
Loading service :perl_handler path perl_handler.so
Uknown type of module:perl_handler
Error loading service
…
кто такой этот perl_handler.so и где его взять?

  б) из /var/log/c-icap/server.log:
Wed Jun 23 10:25:37 2010, general, Possibly a term signal received. 
Monitor process going to term all children
Wed Jun 23 10:26:12 2010, general, Child 9515 did not exit normally.Wed 
Jun 23 10:26:12 2010, general, signaled with signal:6
…
почему работа сервиса начинается со зловещего "по-моему получен сигнал 
term, пойду убью всех детишек"?

  в) где смотреть почему минуту назад хорошо а сейчас - "Permition 
deny!"? (в c-icap.txt приложил немного выхлопа #c-icap -D -d0)

2. С _чем_ ещё можно подружить squid для решения поставленной задачи?

PS. squid-3.0.STABLE19-alt1 & c-icap-20080706-alt0.1.M50P.1

-- 
WBR........[ ]
TFTHAOT....[x]
AMF........[ ]

[-- Attachment #2: c-icap.txt --]
[-- Type: text/plain, Size: 13501 bytes --]

 
*** glibc has detected an error in /usr/sbin/c-icap: realloc(): invalid next size: 0x080c2370 ***
======= Backtrace: =========
/lib/libc.so.6[0xb7fb23ea]
/lib/libc.so.6[0xb7fb6eb3]
/lib/libc.so.6(realloc+0xd7)[0xb7fb70c7]
/usr/lib/c-icap/srv_url_filter.so(url_filter_check_preview+0x2454)[0xb7a93ce4]
/usr/sbin/c-icap(process_request+0x22d)[0x804f9cd]
/usr/sbin/c-icap(thread_main+0x287)[0x8058d57]
/lib/libpthread.so.0[0xb809d480]
/lib/libc.so.6(clone+0x5e)[0xb80107fe]
======= Memory map: ========
08048000-0805c000 r-xp 00000000 09:01 467472     /usr/sbin/c-icap
0805c000-0805d000 r--p 00013000 09:01 467472     /usr/sbin/c-icap
0805d000-0805e000 rw-p 00014000 09:01 467472     /usr/sbin/c-icap
0805e000-080e9000 rw-p 00000000 00:00 0          [heap]
aa1e1000-aa1fe000 r-xp 00000000 09:01 1073190    /lib/libgcc_s.so.1
aa1fe000-aa1ff000 r--p 0001c000 09:01 1073190    /lib/libgcc_s.so.1
aa1ff000-aa200000 rw-p 0001d000 09:01 1073190    /lib/libgcc_s.so.1
aa200000-aa221000 rw-p 00000000 00:00 0 
aa221000-aa300000 ---p 00000000 00:00 0 
aa31c000-aa31d000 ---p 00000000 00:00 0 
aa31d000-aab1c000 rw-p 00000000 00:00 0 
aab1c000-aab1d000 ---p 00000000 00:00 0 
aab1d000-ab31c000 rw-p 00000000 00:00 0 
ab31c000-ab31d000 ---p 00000000 00:00 0 
ab31d000-abb1c000 rw-p 00000000 00:00 0 
abb1c000-abb1d000 ---p 00000000 00:00 0 
abb1d000-ac31c000 rw-p 00000000 00:00 0 
ac31c000-ac31d000 ---p 00000000 00:00 0 
ac31d000-acb1c000 rw-p 00000000 00:00 0 
acb1c000-acb1d000 ---p 00000000 00:00 0 
acb1d000-ad31c000 rw-p 00000000 00:00 0 
ad31c000-ad31d000 ---p 00000000 00:00 0 
ad31d000-adb1c000 rw-p 00000000 00:00 0 
adb1c000-adb1d000 ---p 00000000 00:00 0 
adb1d000-ae31c000 rw-p 00000000 00:00 0 
ae31c000-ae31d000 ---p 00000000 00:00 0 
ae31d000-aeb1c000 rw-p 00000000 00:00 0 
aeb1c000-aeb1d000 ---p 00000000 00:00 0 
aeb1d000-af31c000 rw-p 00000000 00:00 0 
af31c000-af31d000 ---p 00000000 00:00 0 
af31d000-afb1c000 rw-p 00000000 00:00 0 
afb1c000-afbb1000 r-xp 00000000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb1000-afbb2000 r--p 00095000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb2000-afbb4000 rw-p 00096000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb4000-afbc5000 r-xp 00000000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc5000-afbc6000 ---p 00011000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc6000-afbc7000 r--p 00011000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc7000-afbc8000 rw-p 00012000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc8000-afbca000 rw-p 00000000 00:00 0 
afbca000-afbcf000 r-xp 00000000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbcf000-afbd0000 r--p 00004000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbd0000-afbd1000 rw-p 00005000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbd1000-afbe5000 r-xp 00000000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe5000-afbe6000 r--p 00013000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe6000-afbe7000 rw-p 00014000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe7000-afbe9000 rw-p 00000000 00:00 0 
afbe9000-afbf4000 r-xp 00000000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf4000-afbf5000 r--p 0000a000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf5000-afbf6000 rw-p 0000b000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf6000-afc23000 rw-p 00000000 00:00 0 
afc26000-afc27000 r-xp 00000000 09:01 1075651    /lib/libnss_fallback.so.2
afc27000-afc28000 r--p 00000000 09:01 1075651    /lib/libnss_fallback.so.2
afc28000-afc29000 rw-p 00001000 09:01 1075651    /lib/libnss_fallback.so.2
afc29000-afc34000 r-xp 00000000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc34000-afc35000 r--p 0000a000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc35000-afc36000 rw-p 0000b000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc36000-b7a57000 rw-p 00000000 00:00 0 
b7a58000-b7a61000 r-xp 00000000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a61000-b7a62000 r--p 00008000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a62000-b7a63000 rw-p 00009000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a7a000-b7a7c000 r-xp 00000000 09:01 125133     /usr/lib/opendbx/libsqlite3backend.so.1.2.0
b7a7c000-b7a7d000 r--p 00001000 09:01 125133     /usr/lib/opendbx/libsqlite3backend.so.1.2.0
b7a7d000-b7a7e000 rw-p 00002000 09:01 125133     /usr/lib/opendbx/libsqlite3backend.so.1.2.0
b7a7e000-b7a8e000 r-xp 00000000 09:01 304864     /usr/lib/libmemcache.so.0.4.0
b7a8e000-b7a8f000 r--p 0000f000 09:01 304864     /usr/lib/libmemcache.so.0.4.0
b7a8f000-b7a90000 rw-p 00010000 09:01 304864     /usr/lib/libmemcache.so.0.4.0
b7a90000-b7a96000 r-xp 00000000 09:01 125134     /usr/lib/c-icap/srv_url_filter.so
b7a96000-b7a97000 r--p 00005000 09:01 125134     /usr/lib/c-icap/srv_url_filter.so
b7a97000-b7a98000 rw-p 00006000 09:01 125134     /usr/lib/c-icap/srv_url_filter.so
b7a98000-b7dd8000 rw-p 00000000 00:00 0 
b7dd8000-b7dfe000 r-xp 00000000 09:01 1073170    /lib/libm-2.10.1.so
b7dfe000-b7dff000 r--p 00026000 09:01 1073170    /lib/libm-2.10.1.so
b7dff000-b7e00000 rw-p 00027000 09:01 1073170    /lib/libm-2.10.1.so
b7e00000-b7e10000 r-xp 00000000 09:01 1073189    /lib/libbz2.so.1.0.3
b7e10000-b7e11000 r--p 0000f000 09:01 1073189    /lib/libbz2.so.1.0.3
b7e11000-b7e12000 rw-p 00010000 09:01 1073189    /lib/libbz2.so.1.0.3
b7e14000-b7e16000 r-xp 00000000 09:01 1075645    /lib/libnss_mdns4.so.2
b7e16000-b7e17000 r--p 00001000 09:01 1075645    /lib/libnss_mdns4.so.2
b7e17000-b7e18000 rw-p 00002000 09:01 1075645    /lib/libnss_mdns4.so.2
b7e18000-b7e1a000 r-xp 00000000 09:01 1075646    /lib/libnss_mdns4_minimal.so.2
b7e1a000-b7e1b000 r--p 00001000 09:01 1075646    /lib/libnss_mdns4_minimal.so.2
b7e1b000-b7e1c000 rw-p 00002000 09:01 1075646    /lib/libnss_mdns4_minimal.so.2
b7e1c000-b7e27000 r-xp 00000000 09:01 304868     /usr/lib/libclamunrar.so.6.1.2
b7e27000-b7e28000 r--p 0000a000 09:01 304868     /usr/lib/libclamunrar.so.6.1.2
b7e28000-b7e29000 rw-p 0000b000 09:01 304868     /usr/lib/libclamunrar.so.6.1.2
b7e29000-b7e2b000 r-xp 00000000 09:01 304870     /usr/lib/libclamunrar_iface.so.6.1.2
b7e2b000-b7e2c000 r--p 00001000 09:01 304870     /usr/lib/libclamunrar_iface.so.6.1.2
b7e2c000-b7e2d000 rw-p 00002000 09:01 304870     /usr/lib/libclamunrar_iface.so.6.1.2
b7e2d000-b7f1f000 r-xp 00000000 09:01 304866     /usr/lib/libclamav.so.6.1.2
b7f1f000-b7f20000 ---p 000f2000 09:01 304866     /usr/lib/libclamav.so.6.1.2
b7f20000-b7f24000 r--p 000f2000 09:01 304866     /usr/lib/libclamav.so.6.1.2
b7f24000-b7f2c000 rw-p 000f6000 09:01 304866     /usr/lib/libclamav.so.6.1.2
b7f2c000-b7f2e000 rw-p 00000000 00:00 0 
b7f2e000-b7f31000 r-xp 00000000 09:01 1073168    /lib/libdl-2.10.1.so
b7f31000-b7f32000 r--p 00002000 09:01 1073168    /lib/libdl-2.10.1.so
b7f32000-b7f33000 rw-p 00003000 09:01 1073168    /lib/libdl-2.10.1.so
b7f33000-b7f47000 r-xp 00000000 09:01 1073203    /lib/libz.so.1.2.3
b7f47000-b7f48000 r--p 00013000 09:01 1073203    /lib/libz.so.1.2.3
b7f48000-b7f49000 rw-p 00014000 09:01 1073203    /lib/libz.so.1.2.3
b7f49000-b8091000 r-xp 00000000 09:01 1073162    /lib/libc-2.10.1.so
b8091000-b8092000 ---p 00148000 09:01 1073162    /lib/libc-2.10.1.so
b8092000-b8094000 r--p 00148000 09:01 1073162    /lib/libc-2.10.1.so
b8094000-b8095000 rw-p 0014a000 09:01 1073162    /lib/libc-2.10.1.so
b8095000-b8098000 rw-p 00000000 00:00 0 
b8098000-b80ac000 r-xp 00000000 09:01 1073193    /lib/libpthread-2.10.1.so
b80ac000-b80ad000 r--p 00013000 09:01 1073193    /lib/libpthread-2.10.1.so
b80ad000-b80ae000 rw-p 00014000 09:01 1073193    /lib/libpthread-2.10.1.so
b80ae000-b80b0000 rw-p 00000000 00:00 0 
b80b1000-b80b2000 rw-s 00000000 00:08 29032449   /SYSV00000000 (deleted)
b80b2000-b80b4000 r-xp 00000000 09:01 304317     /usr/lib/libopendbx.so.1.2.0
b80b4000-b80b5000 r--p 00001000 09:01 304317     /usr/lib/libopendbx.so.1.2.0
b80b5000-b80b6000 rw-p 00002000 09:01 304317     /usr/lib/libopendbx.so.1.2.0
b80b6000-b80bd000 r-xp 00000000 09:01 125399     /usr/lib/c-icap/srv_clamav.so
b80bd000-b80be000 r--p 00006000 09:01 125399     /usr/lib/c-icap/srv_clamav.so
b80be000-b80bf000 rw-p 00007000 09:01 125399     /usr/lib/c-icap/srv_clamav.so
b80bf000-b80c0000 rw-p 00000000 00:00 0 
b80c0000-b80c2000 r-xp 00000000 09:01 125106     /usr/lib/c-icap/srv_url_check.so
b80c2000-b80c3000 r--p 00001000 09:01 125106     /usr/lib/c-icap/srv_url_check.so
b80c3000-b80c4000 rw-p 00002000 09:01 125106     /usr/lib/c-icap/srv_url_check.so
b80c4000-b80c5000 r-xp 00000000 09:01 125105     /usr/lib/c-icap/srv_echo.so
b80c5000-b80c6000 r--p 00001000 09:01 125105     /usr/lib/c-icap/srv_echo.so
b80c6000-b80c7000 rw-p 00002000 09:01 125105     /usr/lib/c-icap/srv_echo.so
b80c7000-b80c8000 r-xp 00000000 09:01 125108     /usr/lib/c-icap/sys_logger.so
b80c8000-b80c9000 r--p 00001000 09:01 125108     /usr/lib/c-icap/sys_logger.so
b80c9000-b80ca000 rw-p 00002000 09:01 125108     /usr/lib/c-icap/sys_logger.so
b80ca000-b80cb000 rw-s 00000000 00:08 29032449   /SYSV00000000 (deleted)
b80cb000-b80da000 r-xp 00000000 09:01 303750     /usr/lib/libicapapi.so.0.0.1
b80da000-b80db000 r--p 0000e000 09:01 303750     /usr/lib/libicapapi.so.0.0.1
b80db000-b80dc000 rw-p 0000f000 09:01 303750     /usr/lib/libicapapi.so.0.0.1
b80dc000-b80dd000 rw-p 00000000 00:00 0 
b80dd000-b80de000 r-xp 00000000 00:00 0          [vdso]
b80de000-b80f8000 r-xp 00000000 09:01 1073158    /lib/ld-2.10.1.so
b80f8000-b80f9000 r--p 0001a000 09:01 1073158    /lib/ld-2.10.1.so
b80f9000-b80fa000 rw-p 0001b000 09:01 1073158    /lib/ld-2.10.1.so
bfac4000-bfad9000 rw-p 00000000 00:00 0          [stack]
*** glibc has detected an error in /usr/sbin/c-icap: realloc(): invalid next size: 0x080c1638 ***
======= Backtrace: =========
/lib/libc.so.6[0xb7fb23ea]
/lib/libc.so.6[0xb7fb6eb3]
/lib/libc.so.6(realloc+0xd7)[0xb7fb70c7]
/usr/lib/c-icap/srv_url_filter.so(url_filter_check_preview+0x2454)[0xb7a93ce4]
/usr/sbin/c-icap(process_request+0x22d)[0x804f9cd]
/usr/sbin/c-icap(thread_main+0x287)[0x8058d57]
/lib/libpthread.so.0[0xb809d480]
/lib/libc.so.6(clone+0x5e)[0xb80107fe]
======= Memory map: ========
08048000-0805c000 r-xp 00000000 09:01 467472     /usr/sbin/c-icap
0805c000-0805d000 r--p 00013000 09:01 467472     /usr/sbin/c-icap
0805d000-0805e000 rw-p 00014000 09:01 467472     /usr/sbin/c-icap
0805e000-080e9000 rw-p 00000000 00:00 0          [heap]
aa1e1000-aa1fe000 r-xp 00000000 09:01 1073190    /lib/libgcc_s.so.1
aa1fe000-aa1ff000 r--p 0001c000 09:01 1073190    /lib/libgcc_s.so.1
aa1ff000-aa200000 rw-p 0001d000 09:01 1073190    /lib/libgcc_s.so.1
aa200000-aa221000 rw-p 00000000 00:00 0 
aa221000-aa300000 ---p 00000000 00:00 0 
aa31c000-aa31d000 ---p 00000000 00:00 0 
aa31d000-aab1c000 rw-p 00000000 00:00 0 
aab1c000-aab1d000 ---p 00000000 00:00 0 
aab1d000-ab31c000 rw-p 00000000 00:00 0 
ab31c000-ab31d000 ---p 00000000 00:00 0 
ab31d000-abb1c000 rw-p 00000000 00:00 0 
abb1c000-abb1d000 ---p 00000000 00:00 0 
abb1d000-ac31c000 rw-p 00000000 00:00 0 
ac31c000-ac31d000 ---p 00000000 00:00 0 
ac31d000-acb1c000 rw-p 00000000 00:00 0 
acb1c000-acb1d000 ---p 00000000 00:00 0 
acb1d000-ad31c000 rw-p 00000000 00:00 0 
ad31c000-ad31d000 ---p 00000000 00:00 0 
ad31d000-adb1c000 rw-p 00000000 00:00 0 
adb1c000-adb1d000 ---p 00000000 00:00 0 
adb1d000-ae31c000 rw-p 00000000 00:00 0 
ae31c000-ae31d000 ---p 00000000 00:00 0 
ae31d000-aeb1c000 rw-p 00000000 00:00 0 
aeb1c000-aeb1d000 ---p 00000000 00:00 0 
aeb1d000-af31c000 rw-p 00000000 00:00 0 
af31c000-af31d000 ---p 00000000 00:00 0 
af31d000-afb1c000 rw-p 00000000 00:00 0 
afb1c000-afbb1000 r-xp 00000000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb1000-afbb2000 r--p 00095000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb2000-afbb4000 rw-p 00096000 09:01 1197787    /usr/lib/libsqlite3.so.0.8.6
afbb4000-afbc5000 r-xp 00000000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc5000-afbc6000 ---p 00011000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc6000-afbc7000 r--p 00011000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc7000-afbc8000 rw-p 00012000 09:01 1073176    /lib/libresolv-2.10.1.so
afbc8000-afbca000 rw-p 00000000 00:00 0 
afbca000-afbcf000 r-xp 00000000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbcf000-afbd0000 r--p 00004000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbd0000-afbd1000 rw-p 00005000 09:01 1074078    /lib/libnss_dns-2.10.1.so
afbd1000-afbe5000 r-xp 00000000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe5000-afbe6000 r--p 00013000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe6000-afbe7000 rw-p 00014000 09:01 1073172    /lib/libnsl-2.10.1.so
afbe7000-afbe9000 rw-p 00000000 00:00 0 
afbe9000-afbf4000 r-xp 00000000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf4000-afbf5000 r--p 0000a000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf5000-afbf6000 rw-p 0000b000 09:01 1074084    /lib/libnss_nisplus-2.10.1.so
afbf6000-afc23000 rw-p 00000000 00:00 0 
afc26000-afc27000 r-xp 00000000 09:01 1075651    /lib/libnss_fallback.so.2
afc27000-afc28000 r--p 00000000 09:01 1075651    /lib/libnss_fallback.so.2
afc28000-afc29000 rw-p 00001000 09:01 1075651    /lib/libnss_fallback.so.2
afc29000-afc34000 r-xp 00000000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc34000-afc35000 r--p 0000a000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc35000-afc36000 rw-p 0000b000 09:01 1073174    /lib/libnss_files-2.10.1.so
afc36000-b7a57000 rw-p 00000000 00:00 0 
b7a58000-b7a61000 r-xp 00000000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a61000-b7a62000 r--p 00008000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a62000-b7a63000 rw-p 00009000 09:01 1074082    /lib/libnss_nis-2.10.1.so
b7a7a000-b7a7c000 r-xp 00000000

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Slava Dubrovskiy]

23.06.2010 11:54, Vaso VV пишет:
> Есть необходимость фильтровать http трафик на вирусы для тщедушных
> ВЕндовых машинок (сами они не смогут).
>
> 2. С _чем_ ещё можно подружить squid для решения поставленной задачи?
havp

-- 
WBR,
Dubrovskiy Vyacheslav

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Anton Gorlov]

Антон пишет:

> = понизить права юзеров до ограниченных

У вас пользователи работают с "полными" правами?!?

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Denis Nazarov]

В сообщении от Среда 23 июня 2010 19:24:46 автор Anton Gorlov написал:
> Антон пишет:
> > = понизить права юзеров до ограниченных
> 
> У вас пользователи работают с "полными" правами?!?

это обычная виндузячья практика.... поскольку юзерские права несколько криво 
реализованы....

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Slava Dubrovskiy]

23.06.2010 16:12, Антон пишет:
> вот только опыт с havp не дал положительных результатов.
> тоесть идея замечательная, но к сожалению clamav не очень подходит на
> роль корпоративного антивиря (был негативный опыт)
havp поддерживает разные антивирусы
> вирье может быть переупаковано, и с этим уже clamav не сможет справится.
> да и вообще это может быть https.
В случае https вам никакие прокси и антивирусы не помогут
>
> единственно верный вариант - ставить на винды антивири в веб модулем.
Возможно это действительно решение.
Но вопрос был не о том.

-- 
WBR,
Dubrovskiy Vyacheslav

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Алексей Шенцев]

23.06.2010 17:12, Антон пишет:
> вот только опыт с havp не дал положительных результатов.
> тоесть идея замечательная, но к сожалению clamav не очень подходит на
> роль корпоративного антивиря (был негативный опыт)
> вирье может быть переупаковано, и с этим уже clamav не сможет справится.
> да и вообще это может быть https.
Как Слава вам уже сказал через havp можно подключить и другие
антивирусы. К примеру drweb.
>
> единственно верный вариант - ставить на винды антивири в веб модулем.
Drweb Eterprise Suite.
>
> варианты еще
> = запретить скачку exe,com,scr и тд на проксе для обычных юзеров
А так же всяких мультимедийных файлов.
Что у себя реазиловал.
> = запускать браузер через dropmyrigths или подобные вещи
Как минимум не использовать IE.
> = понизить права юзеров до ограниченных
Эээээ .... А я изначально ставлю их простыми пользователями и отключаю
учётку Администратор (Administrator).
Мне не нужны вирусы на рабочих станциях.

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Vaso VV]

Всем спасибо за советы!
Пока остановился на схеме Squid+Havp+Какой-то_Антивирь.

-- 
WBR........[x]
TFTHAOT....[ ]
AMF........[ ]

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Motsyo Gennadi aka Drool]

Vaso VV пишет:
> Всем спасибо за советы!
> Пока остановился на схеме Squid+Havp+Какой-то_Антивирь.

	У меня имеется сборка под 4.1 (под 5.1 не пробовал собирать) пакетика 
squidclamav-3.9 от http://www.samse.fr/GPL/squidclamav/
	Инструкция по прикручиванию внутри пакета. Если интересно - пишите в личку.

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Vaso VV]

24.06.2010 11:44, Motsyo Gennadi aka Drool пишет:
> У меня имеется сборка под 4.1 (под 5.1 не пробовал собирать) пакетика
> squidclamav-3.9 от http://www.samse.fr/GPL/squidclamav/
> Инструкция по прикручиванию внутри пакета. Если интересно - пишите в личку.
Раскрутил мандривовскую rpm-ку squidclamav-5.3, запустил в интерактивном 
режиме этот редиректор, скормил ему сквидоский запрос на больной файл и...
# squidclamav -d 1
SquidClamav v5.3 running in interactive mode
Thu Jun 24 15:21:53 2010 LOG Reading configuration from 
DefaultConfigFile: /etc/squidclamav.conf
Thu Jun 24 15:21:53 2010 LOG Anonymizing User-Agent: Mozilla/4.0 
(compatible; MSIE 6.0; Windows NT 5.1; SV1)
Thu Jun 24 15:21:53 2010 LOG SquidClamav v5.3 (PID 6009) started

http://fly.osdn.org.ua:8080/~drool/eicar.com 192.168.1.3/mypc.domain.dom 
mylog GET

Thu Jun 24 15:22:54 2010 DEBUG Parsed request: 
http://fly.osdn.org.ua:8080/~drool/eicar.com 192.168.1.3/mypc.domain.dom 
mylog GET
Thu Jun 24 15:22:54 2010 DEBUG Curl will use proxy: 
http://192.168.100.2:3129
Thu Jun 24 15:22:54 2010 DEBUG Content-Type: application/octet-stream 
will be scanned
Thu Jun 24 15:22:54 2010 DEBUG Sending STREAM to clamd.
Thu Jun 24 15:22:54 2010 DEBUG No virus detected.

Сам Clamav на виря реагирует.

-- 
WBR........[x]
TFTHAOT....[ ]
AMF........[ ]

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Motsyo Gennadi aka Drool]

Vaso VV пишет:
> Сам Clamav на виря реагирует.
> 
http://filebin.ca/sxsjz/squidclamav-3.9-alt0.1.src.rpm

	Попробуйте распотрошить этот пакет и посмотреть хавтушку по 
прикручиванию его к сквиду. Также на оффсайте есть
http://squidclamav.darold.net/tuning.html
и
http://squidclamav.darold.net/config.html

Именно на этом эйкаре я его и проверял - работало нормально.

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Vaso VV]

[-- Attachment #1: Type: text/plain, Size: 1137 bytes --]

здесь взял исходники:
http://sourceforge.net/projects/squidclamav/files/squidclamav/5.3/squidclamav-5.3.tar.gz/download
отсюда взял спек:
> http://filebin.ca/sxsjz/squidclamav-3.9-alt0.1.src.rpm
интуитивно его подправил, собралось* squidclamav-5.3, вроде работает (во 
всяком случае вирей с eicar распознаёт).
* - собирается только в присутствии /etc/squidclamav.conf, c 
clwarn.cgi.pt_BR собрать не удалось (исключил).

ЕСЛИ доработать (у меня пока скилов не хватает):
1. хаутушки (хороши, потому что русский, вот только бы немного освежить);
2. в squidclamav.conf добавить значение для работы "из коробки":
    logfile /var/log/squidclamav/squidclamav.log
    clamd_local /var/lib/clamav/clamd.socket
3. Чтобы *.cgi попали в /var/www/cgi-bin
4. Где-то БОЛЬШИМИ КРАСНЫМИ БУКВАМИ написать, что с localhost 
работоспособность squidclamav + squid проверить нельзя - будет много:
   CURLOPT_ERRORBUFFER: Operation timed out after 60001 milliseconds 
with 0 bytes received
потому и redirector_access deny localhost в squid.conf
ТО получим отличное решение для прикручивания squid к clamav.


-- 
WBR........[x]
TFTHAOT....[ ]
AMF........[ ]

[-- Attachment #2: squidclamav.spec --]
[-- Type: text/plain, Size: 2163 bytes --]

Name: squidclamav
Version: 5.3
Release: alt0.1

Summary: Squid ClamAV, is a Squid helper Script, to get Virus scanning for defined Extensions
License: GPLv3
Group: Monitoring
Url: http://squidclamav.darold.net/
Packager: SomeOne <some@one.net>

Source: http://sourceforge.net/projects/squidclamav/files/%name/%version/%name-%version.tar.gz
Source1: squidclamav-README.koi8-r
Source2: squidclamav-README.utf8

Requires: clamav squid perl-CGI

BuildRequires: libcurl-devel

%description
SquidClamAV is a Squid helper script which adds virus scanning
for defined filename extensions. It has been tested with ClamAV,
and Squid. Squid has to be configured to use "redirect_program"
and to either deny access to a URL defined in the SquidClamAV
configuration or to redirect to a remote Site which displays
an error (and some information). SquidClamAV handles the request
as given from Squid, downloads the URL, and scans it for known
viruses. It rewrites the URL from Squid to a blocked URL or an
information page with information about the scanning results.

%prep
%setup

%build
%configure
%make_build

%install
mkdir -p %buildroot%_sysconfdir
mkdir -p %buildroot%_logdir/%name
install -m644 %SOURCE1 README.koi8-r
install -m644 %SOURCE2 README.utf8
install -Dp -m 0644 etc/squidclamav.conf %buildroot%_sysconfdir/squidclamav.conf
%makeinstall

%files
%doc INSTALL COPYING ChangeLog *README*
%_bindir/*
%_sysconfdir/squidclamav.conf
%_mandir/*
%_datadir/*
%_libdir/%name/*
%exclude %_libdir/%name/clwarn.cgi.pt_BR
%dir %attr (0750,squid,squid) %_logdir/%name

%changelog
* Thu Jun 24 2010 SomeOne SomeOne <some@one.net> 5.3-alt0.1
- New version

* Wed Jan 21 2009 Motsyo Gennadi <drool@altlinux.ru> 3.9-alt0.1
- New version

* Thu Oct 23 2008 Motsyo Gennadi <drool@altlinux.ru> 3.7-alt0.1
- New version

* Wed May 07 2008 Motsyo Gennadi <drool@altlinux.ru> 3.5-alt0.1
- New version
- Added README in UTF8

* Thu Nov 08 2007 Motsyo Gennadi <drool@altlinux.ru> 3.2-alt1
- New version

* Mon Oct 08 2007 Grigory Fateyev <greg@altlinux.ru> 3.1-alt1
- New version for Sisyphus

* Fri Jun 22 2007 Grigory Fateyev <greg@altlinux.ru> 3.0-alt1.M30
- Initial build for ALC 3.0

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Motsyo Gennadi aka Drool]

Vaso VV пишет:
> ЕСЛИ доработать (у меня пока скилов не хватает):
...
> ТО получим отличное решение для прикручивания squid к clamav.

	Может запрос в багзиллу повесить, чтоб кто-нить собрал нормально? Эта 
погремушка и мне понравилась, потому и собирал на всякий, вдруг 
какому-то клиенту понадобится такое. Пока не понадобилось, а лично мне 
не нужно.

Re: [Sysadmins] Squid, вирусы и ещё что-то

[Vaso VV]

30.06.2010 16:28, Motsyo Gennadi aka Drool пишет:
[skip]
> Может запрос в багзиллу повесить, чтоб кто-нить собрал нормально? Эта
> погремушка и мне понравилась, потому и собирал на всякий, вдруг
> какому-то клиенту понадобится такое. Пока не понадобилось, а лично мне
> не нужно.

#23753

-- 
WBR........[x]
TFTHAOT....[ ]
AMF........[ ]