Страница 1 из 1
Вопрос про обновления clam
Добавлено: 2007-04-10 13:19:20
spmn
При выполнении команды freshclam происходит:
# freshclam
ClamAV update process started at Mon Apr 9 21:09:30 2007
main.cvd is up to date (version: 42, sigs: 83951, f-level: 10, builder: tkojm)
Downloading daily-3049.cdiff [100]]
Downloading daily-3050.cdiff [100]]
Downloading daily-3051.cdiff [100]]
Downloading daily-3052.cdiff [100]]
Downloading daily-3053.cdiff [100]]
Downloading daily-3054.cdiff [100]]
Downloading daily-3055.cdiff [100]]
Downloading daily-3056.cdiff [100]]
Downloading daily-3057.cdiff [100]]
Downloading daily-3058.cdiff [100]]
Downloading daily-3059.cdiff [100]]
daily.cvd updated (version: 3059, sigs: 23845, f-level: 14, builder: ccordes)
Database updated (107796 signatures) from database.clamav.net (IP: 62.181.41.
WARNING: Clamd was NOT notified: Can't connect to clamd through /var/run/clamav/clamd
connect(): No such file or directory
Причем директроия такая есть и права на нее у clam тоже есть:
# ls -l
total 36
drwxr-xr-x 2 clamav clamav 512 8 апр 04:52 clamav
??? Что ему не нравиться?
Добавлено: 2007-04-10 13:45:55
Alex Keda
видимо, отстутсвие сокета, в этой самой директории...
Добавлено: 2007-04-10 15:39:42
spmn
lissyara писал(а):видимо, отстутсвие сокета, в этой самой директории...
А вот это уже интереснее! Можно подробнее? И как это вылечить?
Добавлено: 2007-04-10 15:59:51
Alex Keda
clamd запустить.
Добавлено: 2007-04-10 16:11:18
spmn
А вот вопросик по статье
http://www.lissyara.su/?id=1128
Непонятно, зачем там вначале ставиться clamav, если потом? для проверки трафика используется icap?
Добавлено: 2007-04-10 17:11:17
dikens3
Предположу, что:
1. clamav - это антивирус
2. Squid - это проки сервер
3. icap - соединяет прокси с антивирусом.
Добавлено: 2007-04-11 0:11:45
spmn
Ого!
1 и 2 ты угадал
Вопрос открыт
Добавлено: 2007-04-11 0:31:57
bigmazzy
spmn писал(а):Вопрос открыт
вопрос таки закрыт. человек тебе ответил правильно.
проверь в конфигах клама и фреша, чтоб путь пидов совпадал
Добавлено: 2007-04-11 0:55:54
spmn
"вопрос открыт" не по обновлению баз! C ними теперь все ok
А вот про статью, ссылку на которую я поместил выше, ответ так и не получен.
Добавлено: 2007-04-11 1:15:47
bigmazzy
spmn писал(а):А вот про статью, ссылку на которую я поместил выше, ответ так и не получен.
что там не понятного?
все там хорошо и правильно расписано (у меня другие проблемы с иКапом - не видит он в упор срв_кламв.со - но это из другой оперы)
по вопросу. можешь НЕ ставить кламв. посмотрим что из этого получится
суть работы.
1. сквид закачивает файл.
2. отдает икапу на проверку
3. икап отдает кламу (прокладка блин) и ждет результат.
4. икап _передает_ ответ клама сквиду.
5. сквид (если все ОК) отдает файл пользователю.
ЧТО тебя тут смущает? не пойму.
Добавлено: 2007-04-11 1:26:14
spmn
Вот теперь все понятно!
Не ясна была роль clamAV.
Все ответы получены, всем спасибо!
Добавлено: 2007-04-12 10:08:13
spmn
Продолжу антивирусную тему
Правда теперь проблемы с i-cap.
Вообщем установил я его из портов. Сконфигурировал конфиг, запускаю, а он и говорит:
Код: Выделить всё
...
...
Error loading service srv_clamav.so: (null)
Error finding symbol "service" in module srv_clamav.so
Error loading service
...
...
Пути все указанны правильно, файлы тоже лежат на своих местах.
Поискал по нету, нашел про патч:
http://sourceforge.net/projects/c-icap
http://sourceforge.net/forum/forum.php?forum_id=671928
Собрал порт, записал патч в исходники, пытаюсь птчить, но патч буд-то зависает. Т.е. он запускается, приглашение системы исчезает и все, так и стоит. При нажатии ctrl+с процесс умирает и выскакиевает приглашение системы.
Как его пропатчить?
Добавлено: 2007-04-13 10:27:18
spmn
Люди! Помогите плиз!