http://lorwiki.zhbert.ru/index.php?action=history&feed=atom&title=%D0%9F%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%B2%D0%B5%D0%B1-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_clamavПроверка веб-трафика с помощью clamav - История изменений2026-10-12T23:43:28ZИстория изменений этой страницы в викиMediaWiki 1.39.0http://lorwiki.zhbert.ru/index.php?title=%D0%9F%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%B2%D0%B5%D0%B1-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_clamav&diff=341&oldid=prevAdmin: 1 версия импортирована2023-02-27T18:39:18Z<p>1 версия импортирована</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="ru">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая версия</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Версия от 21:39, 27 февраля 2023</td>
</tr><tr><td colspan="2" class="diff-notice" lang="ru"><div class="mw-diff-empty">(нет различий)</div>
</td></tr></table>Adminhttp://lorwiki.zhbert.ru/index.php?title=%D0%9F%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%B2%D0%B5%D0%B1-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_clamav&diff=340&oldid=prevlor>Cetjs2: Откат правок 31.173.240.36 (обсуждение) к версии Awesomelackware2018-05-09T14:42:10Z<p>Откат правок <a href="/index.php/%D0%A1%D0%BB%D1%83%D0%B6%D0%B5%D0%B1%D0%BD%D0%B0%D1%8F:%D0%92%D0%BA%D0%BB%D0%B0%D0%B4/31.173.240.36" title="Служебная:Вклад/31.173.240.36">31.173.240.36</a> (<a href="/index.php?title=%D0%9E%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5_%D1%83%D1%87%D0%B0%D1%81%D1%82%D0%BD%D0%B8%D0%BA%D0%B0:31.173.240.36&action=edit&redlink=1" class="new" title="Обсуждение участника:31.173.240.36 (страница не существует)">обсуждение</a>) к версии <a href="/index.php?title=%D0%A3%D1%87%D0%B0%D1%81%D1%82%D0%BD%D0%B8%D0%BA:Awesomelackware&action=edit&redlink=1" class="new" title="Участник:Awesomelackware (страница не существует)">Awesomelackware</a></p>
<p><b>Новая страница</b></p><div>== Общее ==<br />
<br />
Для онлайн-проверки на вирусы веб-трафика можно использовать [http://www.server-side.de HAVP] (HTTP AntiVirus proxy). Мы рассмотрим использование его в паре со Squid:<br />
<br />
<blockquote>Пользователь→Squid→Havp→WWW</blockquote><br />
<br />
Здесь Squid является прозрачным кэширующим прокси с ведением статистики, поэтому havp установлен после него. [http://lissyara.su Lissyara] приводит и другие аргументы в пользу такой схемы.<br />
<br />
== Установка ==<br />
<br />
Предположим, что squid уже установлен и настроен. Устанавливаем havp и вносим изменения в конфиг havp (<tt>/etc/havp/havp.config</tt>). Закомментируем строку <tt>REMOVETHISLINE deleteme</tt> и раскомментируем следующее:<br />
<pre><br />
USER havp<br />
GROUP havp<br />
DAEMON true<br />
</pre><br />
Меняем значение переменной (в зависимости от нагрузки):<br />
<pre><br />
SERVERNUMBER 20 <br />
</pre><br />
Раскомментируем:<br />
<pre><br />
PORT 8080 <br />
BIND_ADDRESS 127.0.0.1 <br />
</pre><br />
В <tt>/etc/havp/templates/en</tt> поле <tt>TEMPLATEPATH</tt> меняем <tt>en</tt> на <tt>ru</tt> и удостоверяемся, что незакомментирована строка <tt>ENABLECLAMLIB true</tt>.<br />
<br />
Стартуем havp — <tt>/etc/init.d/havp start</tt>.<br />
<br />
Вносим изменения в настройки squid:<br />
<pre><br />
cache_peer 127.0.0.1 parent 8080 0 <br />
always_direct allow SSL_Ports <br />
</pre><br />
Перезапускаем squid — <tt>/etc/init.d/squid restart</tt> или <tt>systemctl restart squid</tt> (если у вас systemd). Если нет delay pools, то можно сделать и reload.<br />
<br />
== Проверка ==<br />
<br />
Проверить, что havp слушает, можно командой <tt>netstat -an | grep 8080</tt>.<br />
<br />
Проверить связку можно по адресу http://www.eicar.org/anti_virus_test_file.htm.<br />
<br />
== Источники ==<br />
<br />
* http://ylsoftware.com/?action=news&amp;na=viewfull&amp;news=390<br />
<br />
* http://www.lissyara.su/?id=1662<br />
<br />
* http://www.linux16.net/node/390<br />
<br />
[[Category:Администрирование]]<br />
[[Category:Сети и интернет]]<br />
[[Category:Безопасность]]</div>lor>Cetjs2