>День добрый, есть небольшой опыт. Я пробую SquidClamAV_Redirector.
>Сеть порядка 80 машин, дневной трафик ~ 1Гб. Написан на питоне, требует
>установки модуля для питона, для взаимодействия с ClamAV. Сам редиректор написан
>немного кривовато (оставляет незакрытые файлы). Половина этих выходных была потрачена на
>изучение питона - и в результате получился более менее приличный редиректор.
>
>Что касается впечатлений от работы: если проверять весь трафик - требует много
>ресурсов. У меня прокся стоит на РIII 500/256, и сквид захотел
>иметь 50 редиректоров, чтобы все проверить. :-) Но это можно обойти,
>т.к. все достаточно гибко настроивается. Можно задать список расширений которые будут
>проверяться, максимальный размер файла, mimetypes. После таких настроек все нормально отрабатывается
>и проверяется. Но кочнено есть и глюки: различные ошибки при скачивании(когда
>какая то программа сама себе, что то качает). Апдейты, и т.д.
>
> Сейчас есть мысли переписать редиректор, чтобы отказаться от использования специальной
>библиотеки для доступа к антивирусу. А соединяться с ним через tcp
>сокет. И еще кое что там подправить.
>Если будет редиректор работающий через сокет, то уже все равно к какому
>антивирусу подключаться. Там только дописать протокол взаимодействия все.
>Пока только 2 дня пробовал эту связку, общее впечатление - лучше, чем
>если бы её не было. А возникающие при этом глюки можно
>решить.
ИМХО ерунда всё это. Согласен с as-ом - вылеты по тайм-ауту программ для скачки и броузеров вещь вполне реальная и очевидная. Я пробовал использовать как clamav, так и drweb. Впечатления самые удручающие.
Как бы не рекламировали drweb с его "вкусностями" на сайте разработчика - даже при небольшой нагрузке и не используя тотальную "скачку файлов" из инета он загибался довольно скоро. Если кто-то пытался бы ставить задания для скачивания в очередь на ночь (как обычно делается, если не хочется днём занимать канал) то получал множество html-файликов что производится проверка на вирусы и т.д. вместо самих проверенных файлов.
Страницы грузятся ОЧЕНЬ-ОЧЕНЬ медленно, т.к. антивирус пытается проверить её всю, а значит и закачать требуется её ВСЮ. А если она динамически обновляемая? А если там куча флеш-анимации как на задр...ном яндексе и любом поисковике?
Одним словом моё мнение - рано ещё такие связки ставить и вообще не придуман реальный механизм проверки не ставящий канал раком. Ну скажите, какой мне толк от того, что 300-400 Мб файл образа проверится и скажут - он заразный - если я его должен залить себе, проверить, израсходовать трафик? Короче пока такие поделки в сад.
Для желающих - поставьте на рабочие станции Drweb-spider и пусть сканирует
пользовательский трафик.
|
