HTTP Antivirus

[ZaiC3k]

да

[vvcoder]

Очень интересует

[durik]

так как там с антивирусом? если, что могу помочь - чем смогу. правда кодить не умею, но…......

[dvserg]

Гуй почти готов. Застопарило выход pfSense 1.2.1 - сквидгард правлю. Скорее всего ближе к сентябрю закончу антивирусник.

[dvserg]

Кто нибудь имеет опыт настройки HAVP? Все вроде тестится/обновляется, а тестовые вирусы пропускает.
–-
Отбой - я неравильно тестировал :)

[volag]

А можно плиз ссылку на clamav?

[dvserg]

@volag:

А можно плиз ссылку на clamav?

Вот например здесь можно порт взять
http://files.pfsense.org/packages/All/

[dvserg]

В принципе первый вариант гуя готов. Кто хочет посмотреть - пишите в мыло.
ЗЫ в качестве справки
HAVP - антивирусный прокси с использованием ClamAV либы. Прокси не кэширующий; антивирусник не лечит а только детектирует(блокирует). В принципе исходя из задачи проверки потока HTTP это все оправдано.

[ElDeRone]

@dvserg:

@volag:

А можно плиз ссылку на clamav?

Вот например здесь можно порт взять
http://files.pfsense.org/packages/All/

2006й год… а посвежее есть?

[dvserg]

@ElDeRone:

@dvserg:

@volag:

А можно плиз ссылку на clamav?

Вот например здесь можно порт взять
http://files.pfsense.org/packages/All/

2006й год… а посвежее есть?

По-моему посвежее на 1.2.1/1.3 был. На крайняк можно установить порт из другого источника.

[durik]

извините за глупый вопрос, а как антивирус установить?

[dvserg]

@durik:

извините за глупый вопрос, а как антивирус установить?

pkg_add -r files.pfsense.com/packages/All/havp-версия_которую_надо_уточнить.tbz

[durik]

спасибо…  но почему то при этой команде он лезет на ftp.freebsd.org........ и т.д. к сожалению.

[dvserg]

@durik:

спасибо…  но почему то при этой команде он лезет на ftp.freebsd.org........ и т.д. к сожалению.

Параметр -rf попробуй А что у тебя за комманда получилась?

[volag]

@dvserg:

Параметр -rf попробуй А что у тебя за комманда получилась?

Та ему надо просто полный урл, в т.ч. и протокол:

pkg_add -r http://files.pfsense.com/packages/All/havp-версия_которую_надо_уточнить.tbz

[durik]

точняк - помогло. а вот как дальше убедиться и работать с ним?  (наверное заколебал вас всех)

[dvserg]

@durik:

точняк - помогло. а вот как дальше убедиться и работать с ним?  (наверное заколебал вас всех)

Для запуска набери в шелле havp Только предварительно настроить нужно (см /usr/etc/havp…)

[volag]

@dvserg:

@durik:

точняк - помогло. а вот как дальше убедиться и работать с ним?  (наверное заколебал вас всех)

Для запуска набери в шелле havp Только предварительно настроить нужно (см /usr/etc/havp…)

Кофиги в /usr/local/etc/havp
только у меня пока не хватило сил настроить…. я где-то выдрал конфиги, вот теперь сижу,, правлю понемногу, то синтаксическая ошибка, то чего-то не хватает и т.д....

в общем пока я эту приблуду не приструнил.

p.s. это я еще хоть mc прилепил.....

[dvserg]

@volag:

@dvserg:

@durik:

точняк - помогло. а вот как дальше убедиться и работать с ним?  (наверное заколебал вас всех)

Для запуска набери в шелле havp Только предварительно настроить нужно (см /usr/etc/havp…)

Кофиги в /usr/local/etc/havp
только у меня пока не хватило сил настроить…. я где-то выдрал конфиги, вот теперь сижу,, правлю понемногу, то синтаксическая ошибка, то чего-то не хватает и т.д....

в общем пока я эту приблуду не приструнил.

p.s. это я еще хоть mc прилепил.....

WinSCP + Putty лучше mc
Для HAVP неспеша делается гуй. Почти рабочий.

[volag]

@dvserg:

WinSCP + Putty лучше mc
Для HAVP неспеша делается гуй. Почти рабочий.

Кстати, у меня WinSCP ругается очень странно:
Received too large (170535466 B) SFTP packet. Max supported packet size is 102400 B. и т.д.
и в конце пспрашивает:
Cannot initialize SFTP protocol. Is the host running a SFTP server?