Страница 1 из 1
по frox c антивирусом вопросик.
Добавлено: 2007-08-21 19:00:02
OlegMS
настраивал по
http://www.lissyara.su/?id=1018 за что огромное спасибо.
при отключенном сканировании на вирусы все нормально отрабатывает, а как только включаю VirusScanner - получаю на выходе файл нулевого размера. Если убрать тихий режим у clam, то frox не отдает файл с воплями о вирусе, т.е. обращение к антивируснику идет.
Вдруг кто с таким сталкивался и подскажет где еще порыться...
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-21 20:01:10
Alex Keda
аватара прикольная
))
==========
не очень понеял про связь тихого режима и моментов когда не работает
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-21 20:13:25
OlegMS
ну я так понимаю если от антивира что-то пришло, то засчитывается как вирус. а в тихом режиме антивирус ругается только на завирусованные файлы.
т.е. если frox не отдает с воплями про вирус, то как минимум антивируснику он что-то скармливает.
ЗЫ: аватарка из старых запасов
мне тоже нравится.
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-21 20:35:19
Alex Keda
а там опция была про код возврата, помнится...
и вообще - конфиг огласи...
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-21 21:27:22
OlegMS
последний вариант выглядит так:
Код: Выделить всё
Listen 192.168.114.202
Port 2121
User clamav
Group clamav
WorkingDir /tmp/frox/
DontChroot Yes
LogLevel 25
LogFile /var/log/frox.log
PidFile /var/run/frox.pid
APConv yes
BounceDefend yes
AllowNonASCII yes
CacheModule local
CacheSize 400
MinCacheSize 1
VirusScanner '"/usr/local/bin/clamdscan" "--quiet" "%s"'
VSOK 0
VSProgressMsgs 30
MaxForks 10
MaxForksPerHost 4
ACL Allow * - *
опции про код возврата не видел. и вообще у них в документации работа с антивиром скупо описана.
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-22 1:39:22
Alex Keda
Re: по frox c антивирусом вопросик.
Добавлено: 2007-08-23 16:09:05
OlegMS
lissyara писал(а):
эта помоему
Ага, она. Нашел и в мануале про нее предложение. Только не спасло
Похоже frox дурит. На результаты внимания не обращает и отсылает файл 0 длины.
Судя по логам clam на вирусы таки проверяет
Код: Выделить всё
Thu Aug 23 16:46:11 2007 -> SelfCheck: Database status OK.
Thu Aug 23 16:46:11 2007 -> /tmp/frox/tmp/VS_43464: Eicar-Test-Signature FOUND
Thu Aug 23 16:46:18 2007 -> /tmp/frox/tmp/VS_43464: Eicar-Test-Signature FOUND
а frox и не замечает -
Код: Выделить всё
Thu Aug 23 16:46:18 2007 frox[43464] Cache miss for ftp://130.183.72.185/people/hmb/Virus/eicar_com.zip
Thu Aug 23 16:46:18 2007 frox[43464] C: RETR eicar_com.zip
Thu Aug 23 16:46:18 2007 frox[43464] VS: Downloading to temporary file
Thu Aug 23 16:46:18 2007 frox[43464] S: 150-Starting Transfer
Thu Aug 23 16:46:18 2007 frox[43464] S: 150-There'll be a delay while we scan for viruses
Thu Aug 23 16:46:18 2007 frox[43464] VS: Now scanning file
Thu Aug 23 16:46:18 2007 frox[43464] S: 150-Scanning file for viruses
Thu Aug 23 16:46:18 2007 frox[43464] VS: Scan complete. Changing fd
Thu Aug 23 16:46:18 2007 frox[43464] S: 150 Starting Transfer
Thu Aug 23 16:46:18 2007 frox[43464] Closing server data connection
Thu Aug 23 16:46:18 2007 frox[43464] VS: Finished forwarding scanned file
Thu Aug 23 16:46:18 2007 frox[43464] S: 226 Transfer Complete
Thu Aug 23 16:46:18 2007 frox[43464] Closing client data connection
Thu Aug 23 16:46:18 2007 frox[43464] 192.168.114.5 DOWNLOADED ftp://anonymous@o05.xray.mpe.mpg.de/people/hmb/V
irus/eicar_com.zip VIRUS_CLEAN
Похоже придется проверку антивирусником отложить...