OpenAntivirus + Squid

par **P1gu1-Enr4Ge** » 26 Jan 2004 19:03

bonjour tout le monde, je voulais savoir si quelqun a reussi a mettre en place un Open Antivirus avec un Squid <IMG SRC="images/smiles/icon_biggrin.gif"> plus précisement est-ce-que kelkun a reussi a patché son squid <IMG SRC="images/smiles/icon_smile.gif"> ??? j'utilise une mandrake 9.2 et j'ai tésté plein de truc.. je n'y arrive pas :-/ ya t'il une fainte pour rediriger squid vers le port 8127 du ScannerDaemon ?? (g entendu parlé d'une ruse avec la directive cache_peer^^) Merci beaucoup <IMG SRC="images/smiles/icon_bise.gif"> ps: mon ScannerDaemon marche impec ^^

par **P1gu1-Enr4Ge** » 27 Jan 2004 15:18

<IMG SRC="images/smiles/icon_up.gif"> j'ai peut -etre posté dans la mauvaise section ?? un admin peut deplacé dans linux etc.. ? merci <IMG SRC="images/smiles/icon_razz.gif">

par **frenk** » 27 Jan 2004 15:27

Regarde ca et cherche dans le forum. <a href="http://viralator.loddington.com/" target="_blank">http://viralator.loddington.com/</a>

par **P1gu1-Enr4Ge** » 27 Jan 2004 15:42

j'ai deja envisagé cette solution :-/ ca fait 2 semaines que je suis la dessus <IMG SRC="images/smiles/icon_frown.gif"> je pense avoir fait le tour du forum deja <IMG SRC="images/smiles/icon_razz.gif"> si je post c ke vraiment je suis conicé <IMG SRC="images/smiles/icon_razz.gif"> merci kan meme

par **fraedhrim** » 27 Jan 2004 16:19

Salut ! Effectivement parfois tu peux jouer avec le cache peer pour passer ton flux dans un antivirus. Pour cela il faut que ton antivirus fonctionne comme un proxy. En gros quand un navigateur demande une page, Squid reçoit la demande et lui-même s'il ne l'a pas après avoir regardé dans son cache la demande au cache peer qui est en fait ton antivirus. C'est lui qui va chercher la page sur Internet, la scanne et la transmet à squid qui lui la renvoie au navigateur,etc... Donc si ton AV fait proxy (je ne le connais pas celui-là) il faut que tu ajoutes des lignes dans ton squid.conf du genre : cache_peer 127.0.0.1 parent 8127 0 no-query # Ton AV always_direct allow SSL_ports # Inutile de passer le HTTPS dans l'AV never_direct allow all # Par contre le reste oui Si ton AV ne fait pas proxy je ne sais pas. Bonne chance.

par **P1gu1-Enr4Ge** » 28 Jan 2004 15:15

merci beaucoup <IMG SRC="images/smiles/icon_biggrin.gif"> en effet open antivirus fonctionne sur le port 8127 <IMG SRC="images/smiles/icon_biggrin.gif"> j'ai deja testé en renvoyant des fichiers vérolé dessus et ca marche !! je te tient au courant ^^

par **vanvan** » 28 Jan 2004 15:27

Tu peux utiliser clamav sur ton serveur avec des scripts perl histoire d'aller sur le site officielle pour mettre à jour la base de signatures. Par contre dans mon cas, je me suis quand même topé Novarg. lol c SCO qui va être content. pro linux ou pro windows ?

OpenAntivirus + Squid

Qui est en ligne ?