The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от IK (ok) on 27-Ноя-06, 17:09 
Поставил субж, все работает, eicar ловится, но вместо "Virus found",
получаю  "Error 403 У вас нет прав для просмотра этой страницы...",  
в server.log при этом пишет:
Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature.
Take action.......

В каталоге карантина, где у squid права 755 пусто.
Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний)

Может кто-то уже наступал на эти грабли?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от Евгений email(??) on 27-Ноя-06, 23:20 
>Поставил субж, все работает, eicar ловится, но вместо "Virus found",
>получаю  "Error 403 У вас нет прав для просмотра этой страницы...",
>
>в server.log при этом пишет:
>Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature.
>Take action.......
>
>В каталоге карантина, где у squid права 755 пусто.
>Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний)
>
>Может кто-то уже наступал на эти грабли?


рекомендую HAVP.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от redduck on 28-Ноя-06, 13:09 
Здраствуйте,
У меня работает нормально(относительно)
посмотри параметр error_directory в squid.conf и проверь права на этот каталог.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от KholAn email(ok) on 08-Сен-07, 11:29 
   Уважаемые знатоки. У меня такая же пролема появилась после перезагрузки сервера, т. е. сразу после установки всей этой штуки все работало нормально - "VIRUS DETECTED:Eicar-Test-Signature" при обнаружении вируса на страничке рисовал. Сервер перезагрузил - стало появлятся "HTTP 403 (Запрещено)". Запуск squid и c-icap в debug'е результатов не дал - в выводе ошибок нет.
   И еще, может такая мысль на решение натолкнет. Если после перезагрузки сначала запускается squid, а после него c-icap - вообще ничего не работает (ICAP Error). Если наоборот - на страницы без вирусов пускает, с вирусами - 403.
   Подскажите, плз, где чего подкрутить.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от KholAn email(ok) on 14-Сен-07, 12:34 
   Ситуация еще интереснее. Если тыкаю на ссылку с вирусом через Mozilla Firefox, то все нормально (вирус ловит, "VIRUS FOUND..." пишет), если через Internet Explorer - "HTTP 403 - Запрещено".
   Господа, откликнитесь. У кого какие мылси по этому поводу есть.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"  
Сообщение от Алексей email(??) on 25-Фев-08, 12:28 
>Здраствуйте,
>У меня работает нормально(относительно)
>посмотри параметр error_directory в squid.conf и проверь права на этот каталог.

Дело в том что если сервер возвращает 403 ошибку и размер контента маленький (<1000байт)то Ослик заменяет контент на свой. Можно сделать так: исправить сорс модуля srv_clamav, прекомпилитровать его и установить:
1)в файле services/clamav/srv_clamav.c найти и исправить в районе строки 716 переменную:
static const char *clamav_tail_message =
    "\n<p>This message generated by C-ICAP srvClamAV/antivirus module \
    <!-- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
    -->\n";
2)в папке services/clamav "make all"
3)выгрузив сервис c-icap, в папке services/clamav "make install"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру