Код: Выделить всё
journalctl -u nginxВ конфиге скрипта nod32ms.conf раздел [LOG] есть строка, ее и надо править под себя
Код: Выделить всё
# Путь и имя файла веб страницы
html_table_path_file = /var/www/berta/nod32_update.htmlПерепроверил у себя - чистая ubuntu server 18.04, установил nginx (nginx/1.14.0), подкинул конфиг, который привел выше - nginx запустился без ошибок, скрипт скопировал, установил зависимости, запустил скрипт - скачались базы, с этого сервера антивирус обновился.
Код: Выделить всё
....................
# Установка переменной root_path.
set $root_path /var/www/nod32mirror; #правим по себя
......................................................
# Установка root для сервера
location = /index.html {
root $root_path;
try_files $uri =404;
}
Код: Выделить всё
map $http_user_agent $ver {
"~^.*(EEA|EES|EFSW|EMSX|ESFW)+\s+Update.*BPC\s+(\d+)\..*$" "ep$2";
"~^.*Update.*BPC\s+(\d+)\..*$" "v$1";
}
server {
listen 4748;
root /volume3/_Nod32_/_Nod32_base_; # НАСТРОИТЬ ПОД СВОЙ СЕРВЕР
server_name 192.168.2.218;
index index.html;
# Доп. заголовки
add_header X-Robots-Tag "noindex, nofollow, nosnippet, noarchive";
add_header Cache-Control "no-cache, public, must-revalidate";
real_ip_header X-Real-IP;
real_ip_recursive on;
location = /index.html {
root /volume3/_Nod32_/_Nod32_base_; # Устанавливаем начальный root
try_files $uri =404; # Ищем index.html в этом каталоге
}
# Логика для update.ver
location ~* \.ver$ {
root /volume3/_Nod32_/_Nod32_base_;
if ($ver ~ "^ep[6-9]$") {rewrite ^/(dll/)?update.ver$ /eset_upd/$ver/$1update.ver break;}
if ($ver ~ "^ep1[0-9]$") {rewrite ^/(dll/)?update.ver$ /eset_upd/$ver/$1update.ver break;}
if ($ver ~ "^v[3-8]$") {rewrite ^(.*) /eset_upd/v3/dll/update.ver break;}
if ($ver ~ "^v1[0-1]$") {rewrite ^(.*) /eset_upd/v10/dll/update.ver break;}
if ($ver ~ "^v1[2-9]$") {rewrite ^(.*) /eset_upd/$ver/dll/update.ver break;}
}
# Логика для "остальных файлов"
location / {
set $ver_path $ver;
if ($ver ~ "^v[3-8]$") {
set $ver_path v3;
}
if ($ver ~ "^v1[0-1]$") {
set $ver_path v10;
}
root /volume3/_Nod32_/_Nod32_base_/data/$ver_path; # ЕСЛИ В nod32ms.conf МЕНЯЛИ prefix, ТО data ЗАМЕНИТЬ НА НОВЫЙ prefix ИЗ nod32ms.conf
try_files $uri $uri/ =404;
}
access_log /volume3/_Nod32_/_Nod32_base_/error_nod32mirror.log;
error_log /volume3/_Nod32_/_Nod32_base_/error_nod32mirror.log;
}
Код: Выделить всё
map $http_user_agent $ver {
"~^.*(EEA|EES|EFSW|EMSX|ESFW)+\s+Update.*BPC\s+(\d+)\..*$" "ep$2";
"~^.*Update.*BPC\s+(\d+)\..*$" "v$1";
}
server {
listen 22227;
root /var/www/nod32mirror; # НАСТРОИТЬ ПОД СВОЙ СЕРВЕР
server_name _;
index index.html;
# Доп. заголовки
add_header X-Robots-Tag "noindex, nofollow, nosnippet, noarchive";
add_header Cache-Control "no-cache, public, must-revalidate";
real_ip_header X-Real-IP;
real_ip_recursive on;
location = /index.html {
root /var/www/nod32mirror; # Устанавливаем начальный root
try_files $uri =404; # Ищем index.html в этом каталоге
}
# Логика для update.ver
location ~* \.ver$ {
if ($ver ~ "^ep[6-9]$") {rewrite ^/(dll/)?update.ver$ /eset_upd/$ver/$1update.ver break;}
if ($ver ~ "^ep1[0-9]$") {rewrite ^/(dll/)?update.ver$ /eset_upd/$ver/$1update.ver break;}
if ($ver ~ "^v[3-8]$") {rewrite ^(.*) /eset_upd/v3/dll/update.ver break;}
if ($ver ~ "^v1[0-1]$") {rewrite ^(.*) /eset_upd/v10/dll/update.ver break;}
if ($ver ~ "^v1[2-9]$") {rewrite ^(.*) /eset_upd/$ver/dll/update.ver break;}
}
# Логика для "остальных файлов"
location / {
set $prefix "data";
set $root_path "/var/www/nod32mirror";
set $ver_path "$root_path/$prefix/$ver";
if ($ver ~ "^v[3-8]$") {
set $ver_path "$root_path/$prefix/v3";
}
if ($ver ~ "^v1[0-1]$") {
set $ver_path "$root_path/$prefix/v10";
}
if ($ver = "") {
set $ver_path "$root_path";
}
alias $ver_path/;
try_files $uri $uri/ =404;
}
access_log /var/log/nginx/error_nod32mirror.log;
#error_log /var/log/nginx/error_nod32mirror.log debug;
error_log /var/log/nginx/error_nod32mirror.log;
}Рано или поздно так и будет. Главное чтобы у нас на форуме были люди которые смогут это победить.
Нашел откуда информация берется, login в открытом виде, pass в кодированом.
у меня login в виде trial-*******
Код: Выделить всё
61D6000001000000D08C9DDF0115D1118C7A00C04FC297EB01000000D598A2D530E2AA4186D34727AF1742AC0400000002000000000010660000000100002000000078AEA27A27910F57869F0C90C7495EE5B60E0FE17813D3D7F6E4FCA6E425FD75000000000E80000000020000200000005ED9E24BC3C641952D4B29774E313A1EFE63F6B0A284299F00F623AB3C1A725010000000DB0CB00361E618F1894F690FDF558241400000008ED9ECD3D84786E69E18088B545EC8D0AF27643334424E2946D28D9A8FD2A459B5CCD30DF2C212673ADB56F2ADE5C3D6E4EBF57FE0EA320437BAE43C0C89C03A
Код: Выделить всё
<VirtualHost *:80>
LogLevel debug
DumpIOInput On
</IfModule>Код: Выделить всё
<?php
//$decoded = base64_decode('RUFWLTAyMjU4NjIxMDc6N252NWg1OWhhcw');
$decoded = base64_decode($_GET['token']);
list($username,$password) = explode(":",$decoded);
echo $username," ",$password;
?>Код: Выделить всё
http://server-nod32/decrypt.php?token=RUFWLTAyMjU4NjIxMDc6N252NWg1OWhhcwСначало программа EAV стучится на свои сервера, для активирования лицензии.
Все верно.
У меня появляется когда стоит логин и пароль в настройках обновления EAV, если пусто ставляю, то WWW-Authenticate: Basic realm="Enter login:password for getting access". Но мы же как раз пытаемся вытащить логин и пароль. Что делать?
Код: Выделить всё
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000400\Settings]
"FailSafeServer"="http://твой_личный_сервер"Код: Выделить всё
update.eset.com, update1.eset.com, update2.eset.com