шустрый скрипт скрипт зеркала NOD32

[server801]

Пора конфиги nginx показывать

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[V0lk]

server801, стандартный из инструкции, с мелкими правками (порт и имя):

Код: Выделить всё

server {

        listen 2221;
        listen [::]:2221;

        root /var/www/eset_mirror_script/www;

        # Add index.php to the list if you are using PHP
        index index.html index.htm;

        server_name xxx.now.im;

        location / {

          if ($http_user_agent ~ "^.*Update.*BPC\s+3\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~* "^.*Update.*BPC\s+(\d?)\..*$"){
            set $ver $1;
          }

          if ($http_user_agent ~* "^.*Update.*BPC\s+(\d+)\..*$"){
             set $ver $1;
          }

          if ($ver = 11) {
              set $ver 10;
          }

          rewrite ^/update.ver$ /eset_upd/v$ver/update.ver break;
          rewrite ^/eset_upd/update.ver$ /eset_upd/v$ver/update.ver break;

        }

        access_log /var/www/eset_mirror_script/log/nginx-access.log;
        error_log /var/www/eset_mirror_script/log/nginx-error.log;

}

[server801]

Код: Выделить всё

server {

        root /path_to_directory;

        server_name domain.ru;

        access_log /var/log/nginx/domain-access.log;
        error_log  /var/log/nginx/domain-error.log;


        if ($http_user_agent ~* ^(wget|aria2|nod32view|perl|php|curl|google|yandex|yahoo|-|mirror|spider|bot|parser|grab)) {
        return 403;
        }


        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
                try_files $uri $uri/ =404;


                if ($http_user_agent ~* '^ESS.*BPC.8') {
                rewrite ^/update.ver$ /eset_upd/v8/update.ver ;
        }

                if ($http_user_agent ~* '^ESS.*BPC.9') {
                rewrite ^/update.ver$ /eset_upd/v9/update.ver ;
        }

                autoindex on;
                autoindex_exact_size on;
        }

[V0lk]

server801, спасибо.
Камрад Neon написал в личку советы как пофиксить, уже его вариант применил:
1) очистил папку с базами
2) отключил обновление версий 4,6,7,8 в конфиге скрипта
3) привел конфиг nginx к виду

Код: Выделить всё

server {

        listen 2221;
        listen [::]:2221;

        root /var/www/eset_mirror_script/www;

        # Add index.php to the list if you are using PHP
        index index.html index.htm;

        server_name xxx.now.im;

        location / {

          if ($http_user_agent ~ "^.*Update.*BPC\s+3\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~ "^.*Update.*BPC\s+4\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~ "^.*Update.*BPC\s+6\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~ "^.*Update.*BPC\s+7\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~ "^.*Update.*BPC\s+8\..*"){
            rewrite ^/update.ver$ /eset_upd/update.ver break;
            rewrite ^/eset_upd/update.ver$ /eset_upd/update.ver break;
          }

          if ($http_user_agent ~* "^.*Update.*BPC\s+(\d?)\..*$"){
            set $ver $1;
          }

          if ($http_user_agent ~* "^.*Update.*BPC\s+(\d+)\..*$"){
             set $ver $1;
          }

          if ($ver = 11) {
              set $ver 10;
          }

          rewrite ^/update.ver$ /eset_upd/v$ver/update.ver break;
          rewrite ^/eset_upd/update.ver$ /eset_upd/v$ver/update.ver break;

        }

        access_log /var/www/eset_mirror_script/log/nginx-access.log;
        error_log /var/www/eset_mirror_script/log/nginx-error.log;

}

Перекачал базы и антивирь версии 4 успешно обновился.

[server801]

Я вообще завернул через 443 порт , ssl и http2)) но вот только клиенты , сидящие на ХР, работают по 80 порту

[Neon]

Уверен, конфиг можно оптимизировань по регуляркам. Нет nginx под рукой, да и времени особо.. Кстати в nginx нет редиректов на EES и EEA.

[Neon]

Если кому интересно потестировать свои реврайты/редиректы и еще остался Py2 - предлагаю простенький наколенный скрипт.
Внутри поправить хост и порт:

host = 'your.host:80'

И WEB авторизацию, если используется.

username = 'your.login'
password = 'your.password'

scheck.py.zip

(1.05 КБ) 33 скачивания

Остальные параметры по вкусу.

Пример вывода у меня:

output.txt.zip

(482 байт) 29 скачиваний

[Kingston-kms]

Выпустил обнову:
добавлена eset 14 и endpoint 8
убраны 4, 6-8, 11 конфиги версий
исправлено создание ссылок
использование .dll.nup файлов для уменьшения размера
обновлены конфиги apache и nginx в doc/README.md (спасибо Neon)

[boot-a]

убраны 4, 6-8, 11 конфиги версий

Чего так то? Есть информация о прекращении поддержки 8-й версии с датой? Пока вроде обновляется, хоть и были сбои.

[Kingston-kms]

Чего так то?

4 и 6-8 обновляются с 3 версии, 11 с 10

[server801]

Приветствую Вас камрады ! С обновами приехала табличка.... Как отключить всплывание такой штуки ?

[lomonosov]

С обновами приехала табличка....

Это на какой версии? 4-ка и 8-ка пока такое не выдавали, по крайней мере сегодня.

[server801]

Это 8 версия. Не одном компьютере

[boot-a]

Это 8 версия. Не одном компьютере

Та же фигня лезет на 8-й версии с 28.11.20 Компьютеров много, но лезет не везде. Процентах на 70 +/-, хотя все обновляются с одного сервера, на котором крутится скрипт этой темы. Возможно лезет только на windows 10, это мне уже сложнее определить из-за рассеянности клиентов, но очень на то похоже.

Вот и возник у меня вопрос есть ли у eset план прекращения выпуска обновлений БД сигнатур? Нашел только информацию о окончании поддержки версии 2.7 в 2012, но оно и понятно 2-я версия была немного не из той оперы, что 3-8. А вот как с 8-й будет, мне как-то непонятно.

[fahr]

сейчас пробую обновлять ep7, ошибка обновления, в логах такое

Код: Выделить всё

*.*.*.* - - [02/Dec/2020:22:47:42 +0500] "HEAD /dll/update.ver HTTP/1.1" 404 307 "-" "EEA Update (Windows; U; 64bit; BPC 7.3.2044.0; OS: 6.1.7601 SP 1.0 NT; Mirror; TDB 47140; CL 1.0.0; x64c; APP eea; ASP 0.0; PX 0; CD 1; RA 0; HVCI 0; SHA256 1; WU 4; HWF: 0100A271-8295-4FED-48E8-C84D357931DA; PLOC ru_ru; PCODE 107.0.0; PAR -1; ATH -1; DC 0; PLID 3AJ-XM7-SNK; SEAT 8efc2c3b; RET 2103)"

поправил в соответствующем реврайте eset_upd/ на dll/, обновление вроде прошло

[bmw83]

Всем привет. Ребята подскажите пожалуйста, имеется хостинг от провайдера, на нем хочу развернуть зеркало на базе скрипта NOD32 Mirror Script on PHP (mod). Скачал, распаковал, подправил конфиг, закинул на хостинг, подключился к своей учетке по ssl через putty к провайдеру на хостинг. Запустил скрипт, он отработал нормально, все папки и файлы на месте. Интересует вопрос, так как не очень понимаю в вопросах php: Куда мне на хостинге в корне сайта прописать настройки из README для Apache (так как у клиентов использую разные версии Endpoint, нужен RewriteRule)? Сайт совершенно голый, в корне лежат папки от зеркала, .htaccess и index.html. Единственное, что сделал, это добавил логин и пароль для доступа к сайту в файл .htaccess.

[server801]

SHA-2 , тотальный сговор мелкомягких и есета. Что делать будем с зеркалами? после 14 января загнуться не зеркала, а клиенты ))) Есть идеи как решить костылем ? заметил что на семерке ставится 12 версия, на 10 винде приезжает 14-я.

[lomonosov]

после 14 января загнуться не зеркала, а клиенты )))

Откуда инфа, что там конкретно говорится?

заметил что на семерке ставится 12 версия, на 10 винде приезжает 14-я.

Людям на 7-ке сразу 14-я прилетела, стояла не знаю какая, 8-я вроде.

[server801]

Нужно найти откуда стартует процесс этого окошка. Кстати, 8 версия антивиря обновляется с v12 без проблем.

Откуда инфа, что там конкретно говорится?

С офф сайта. Висту мочат точно, с семёркой пока не ясно. На win 10 с последними обновлениями ( лицензия ), на 8 версии антивиря ничего не всплывает. Это значит что антивирь видит что есть нужная обнова и ничего не требует.

[lomonosov]

В обще дело ясное что дело темное Подождем. Раньше времени паниковать смысла не вижу. Все сломают, будем как-то чинить. А пока работает - не чини!

[server801]

нужно как то натравить 12 и 14 версии на иные источники .Подставить клиенту адреса через прокси. И днс сунуть на локал.

[Kingston-kms]

bmw83, Вам надо RewriteRules поместить в .htaccess или в конфиг сайта

[Kingston-kms]

нужно как то натравить 12 и 14 версии на иные источники .Подставить клиенту адреса через прокси. И днс сунуть на локал.

На какие источники?
имена update.eset.com и um[0-9]+.eset.com через dns завернуть на свой сервере, и через днс раздавать это в сеть юзерам (при наличии такой возможности), даже антивирус не надо будет ломать на ввод кастомного адреса сервера обновлений.

[Kingston-kms]

Изменил логику создания ссылок на файлы:
- добавил проверку файла на тип (ссылка или файл)
- добавил использование файлов версии ниже чем текущая обновляемая

[server801]

Kingston-kms, через прокси клиенты подключать , идея видно что вам ясна )) почему прокси? Потом отключить можно при желании ))