Modification du scan de Clamav

[chpego]

Bonjour à tous, j'aimerai savoir où je peux modifier un fichier pour dire a ClamScan de ne pas me scanner une ibays particulière .... J'ai une SME7pre3 et clamscan verifie dans son intégralité le systeme chaque week-end, seulement voilà une de mes ibays est assez chargé, et le scan me prends plus de 50% du processeur
Merci à vous pour vos réponses

[dlalleme]

Bonjour tout le monde,

Sur le SME 7, je ne trouve pas de fichier de configuration clamscan.conf comme dans la SME 6.

Aurait-il un autre nom ?

Cordialement

Denis

[MasterSleepy]

Salut,

Regarde un peu la commande suivant

Code: Tout sélectionner

db configuration show clamav

Elle vas te donner tous les paramètres de clamav.
Donc notamment, FilesystemScanExclude, qui contient /proc,/sys,/usr/share/doc.
Rajoute le répertoire vers l'ibays que tu veux exclure

Par example

Code: Tout sélectionner

db configuration setprop clamav FilesystemScanExclude /proc,/sys,/usr/share/doc,/home/e-smith/files/ibays/Primary/

Cette commande evitera le scan dans l'ibay Primary

A+

[dlalleme]

Merci pour la réponse,

Je trouve que ce système de configuration est moins "migrable" qu'un fichier de type *.conf que l'on peut d'ailleurs personnalisé dans le template-custom.

Cela veut-il dire que le programme clamscan ne veut plus de fichier clamscan.conf ?

Si je ne me trompe pas dans cette réflexion, je trouve que c'est un recul dans l'interopérabilité et le côté pratique de "fichier simple ASCII" de base.....

Cordialement

Denis

[Muzo]

Non, ca veut dire qu'il y'a un fichier de conf qui est généré à partir de ces paramètres. mais il doit avoir un autre nom.
Et puis un ficher de conf c'est peut-êter migrable, mais si tu te fais hacké ton serveur, et que le hackeur à bêtement les fichiers de conf, comment les restaureras-tu? là il suffit de faire un expand template.

[MasterSleepy]

Dans se cas si Muzo,
ce n'est pas dans un fichier de config mais dans le script qui lance le scan toutes les semaines.
Quand on change la valeur, pas besoin de faire un expand-template.

Pour répondre à dlalleme, c'est info là sont backuper via la procédure dans le server-manager.
Niveau restauration du système, il n'y aura aucun soucis.

A+

[Muzo]

Ok, je découvre la SME 7
Que je n'ai toujours pas installée

[dlalleme]

Bonjour,

Pour répondre à dlalleme, c'est info là sont backuper via la procédure dans le server-manager.
Niveau restauration du système, il n'y aura aucun soucis.
A+

Ok, assez bon princiope pour un backup mais pas terrible pour une migration d'un disque vers l'autre. Je trouve que ce système ressemble "un peu" à une base de registres connues.

Personnellement, le répertoire template-custom avec la notion de template me va très bien.

Mais bon, il faut savoir s'adapter et évoluer avec ce que l'on nous donne.

Cordialement

Denis

[sibsib]

Hello,

Je pense au contraire que le format de SME (pour propriétaire qu'il puisse paraître ) est plus intéressant :
Dans la mesure du possible, toute la configuration du système tient dans un out petit jeu de fichiers, ce jeu de fichiers se trouvant dans un répertoire dédié : /home/e-smith/db

De plus, il est très facile d'utiliser les API fournis par l'OS pour sortir ces paramètres en tout format imaginable, et donc, on peut aller chercher les différences entre deux serveur très facilement, avec des commandes qui vont de

Code: Tout sélectionner

grep toto configuration configuration.autre

jusqu'à

Code: Tout sélectionner

db configuration print

(soyons fous )

Plus généralement, s'il est possible que tous les paramètres qui configurent une machine soient au même endroit, l'arrivée sur une SME utilisant des contribs 'propres' permettrait de d'accéder rapidement à l'ensemble de la configuration.
Inversement, l'exploration de /etc/e-smith/templates-custom fait parfois un peu spéléo (voire plongée en apnée, même sur son propre système, 2 ans et un lot de bidouilles après l'install )

A+,
Pascal