JPB a écrit :
Le Mardi 10 Janvier 2006 21:50, Tzacos a écrit :
JPB a écrit :
Le Mardi 10 Janvier 2006 13:32, Tzacos a écrit :
Salut,
quelqu'un a t il déjà configuré ou sait il où je peux trouver de la doc
sur la configuration d'un squid avec un clamav. je veux relier les deux
afin que l'antivirus puisse scanner tout ce qui passe à travers le squid.
laurent
Je ne comprend pas bien ce que tu veux faire avec cette configuration.
Clamav est fait pour scanner des fichiers à la recherche de signatures de
virus windows principalement.
Si c' est pour scanner le cache de squid à la recherche de virus sur les
fichiers je ne vois pas bien l' intérêt car en général il contient
principalement des pages html.
A ma connaissance squid ne cache que les requêtes http mais je peut me
tromper.
ben en fait je voudrais que clamav a travers squid scanne les flux http.
mais d'apres ce que tu me dis ca n'est pas dans son perimetre d'action.
en gros je veux qu'il elimine les virus contenu dans les flux http
laurent
Il y a quelques années j' ai utilisé snort pour cela (scanner des flux
réseaux) avec des fichiers de signature de virus mais peut être on fait mieux
maintenant.
ben snort n'agit pas, il va juste signaler c est tout. eventuellement il
faudrait utiliser plutot snort-inline. Il faut que je reflechisse au
probleme. Car il existe d'autre proxy comme p3Scan qui peuvent se
coupler avec clamav.
Actuellement, j'ai couplé squid et privoxy. Privoxy se charge de
nettoyer le code html de certaines publicités, de spyware, et autre
malware contenus dans le code HTML d'une page. Et il remplace
eventuellement l'element visuel (les iframe par exemple) par un damier
indiquant que quelque chose a ete retiré.
laurent
____________________________________________________
Want to buy your Pack or Services from Mandriva?
Go to http://store.mandriva.com
Join the Club : http://www.mandrivaclub.com
____________________________________________________
