forum.opennet.ru - "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'" (5)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
Сообщение от IK (ok) on 27-Ноя-06, 17:09
Поставил субж, все работает, eicar ловится, но вместо "Virus found", получаю "Error 403 У вас нет прав для просмотра этой страницы...", в server.log при этом пишет: Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature. Take action....... В каталоге карантина, где у squid права 755 пусто. Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний) Может кто-то уже наступал на эти грабли?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert', Евгений, 23:20 , 27-Ноя-06, (1)

Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert', redduck, 13:09 , 28-Ноя-06, (2)

Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert', KholAn, 11:29 , 08-Сен-07, (3)

Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert', KholAn, 12:34 , 14-Сен-07, (4)

Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert', Алексей, 12:28 , 25-Фев-08, (5)

Сообщения по теме [Сортировка по времени | RSS]

1. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Сообщение от Евгений (??) on 27-Ноя-06, 23:20

>Поставил субж, все работает, eicar ловится, но вместо "Virus found",
>получаю  "Error 403 У вас нет прав для просмотра этой страницы...",
>
>в server.log при этом пишет:
>Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature.
>Take action.......
>
>В каталоге карантина, где у squid права 755 пусто.
>Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний)
>
>Может кто-то уже наступал на эти грабли?

рекомендую HAVP.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Сообщение от redduck on 28-Ноя-06, 13:09

Здраствуйте,
У меня работает нормально(относительно)
посмотри параметр error_directory в squid.conf и проверь права на этот каталог.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Сообщение от KholAn (ok) on 08-Сен-07, 11:29

   Уважаемые знатоки. У меня такая же пролема появилась после перезагрузки сервера, т. е. сразу после установки всей этой штуки все работало нормально - "VIRUS DETECTED:Eicar-Test-Signature" при обнаружении вируса на страничке рисовал. Сервер перезагрузил - стало появлятся "HTTP 403 (Запрещено)". Запуск squid и c-icap в debug'е результатов не дал - в выводе ошибок нет.
   И еще, может такая мысль на решение натолкнет. Если после перезагрузки сначала запускается squid, а после него c-icap - вообще ничего не работает (ICAP Error). Если наоборот - на страницы без вирусов пускает, с вирусами - 403.
   Подскажите, плз, где чего подкрутить.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Сообщение от KholAn (ok) on 14-Сен-07, 12:34

   Ситуация еще интереснее. Если тыкаю на ссылку с вирусом через Mozilla Firefox, то все нормально (вирус ловит, "VIRUS FOUND..." пишет), если через Internet Explorer - "HTTP 403 - Запрещено".
   Господа, откликнитесь. У кого какие мылси по этому поводу есть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"

Сообщение от Алексей (??) on 25-Фев-08, 12:28

>Здраствуйте,
>У меня работает нормально(относительно)
>посмотри параметр error_directory в squid.conf и проверь права на этот каталог.
Дело в том что если сервер возвращает 403 ошибку и размер контента маленький (<1000байт)то Ослик заменяет контент на свой. Можно сделать так: исправить сорс модуля srv_clamav, прекомпилитровать его и установить:
1)в файле services/clamav/srv_clamav.c найти и исправить в районе строки 716 переменную:
static const char *clamav_tail_message =
    "\n<p>This message generated by C-ICAP srvClamAV/antivirus module \
    \n";
2)в папке services/clamav "make all"
3)выгрузив сервис c-icap, в папке services/clamav "make install"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
Сообщение от Евгений (??) on 27-Ноя-06, 23:20
>Поставил субж, все работает, eicar ловится, но вместо "Virus found", >получаю "Error 403 У вас нет прав для просмотра этой страницы...", > >в server.log при этом пишет: >Mon Nov 27 17:03:40 2006, general, VIRUS DETECTED:Eicar-Test-Signature. >Take action....... > >В каталоге карантина, где у squid права 755 пусто. >Squid 2.5.14 + Clamav 0.88.6 + icap (из портов, последний) > >Может кто-то уже наступал на эти грабли? рекомендую HAVP.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
	Сообщение от redduck on 28-Ноя-06, 13:09
	Здраствуйте, У меня работает нормально(относительно) посмотри параметр error_directory в squid.conf и проверь права на этот каталог.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
	Сообщение от KholAn (ok) on 08-Сен-07, 11:29
	Уважаемые знатоки. У меня такая же пролема появилась после перезагрузки сервера, т. е. сразу после установки всей этой штуки все работало нормально - "VIRUS DETECTED:Eicar-Test-Signature" при обнаружении вируса на страничке рисовал. Сервер перезагрузил - стало появлятся "HTTP 403 (Запрещено)". Запуск squid и c-icap в debug'е результатов не дал - в выводе ошибок нет. И еще, может такая мысль на решение натолкнет. Если после перезагрузки сначала запускается squid, а после него c-icap - вообще ничего не работает (ICAP Error). Если наоборот - на страницы без вирусов пускает, с вирусами - 403. Подскажите, плз, где чего подкрутить.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
	Сообщение от KholAn (ok) on 14-Сен-07, 12:34
	Ситуация еще интереснее. Если тыкаю на ссылку с вирусом через Mozilla Firefox, то все нормально (вирус ловит, "VIRUS FOUND..." пишет), если через Internet Explorer - "HTTP 403 - Запрещено". Господа, откликнитесь. У кого какие мылси по этому поводу есть.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Squid+C-ICAP+ClamAV - 403 ошибка вместо 'virus alert'"
	Сообщение от Алексей (??) on 25-Фев-08, 12:28
	>Здраствуйте, >У меня работает нормально(относительно) >посмотри параметр error_directory в squid.conf и проверь права на этот каталог. Дело в том что если сервер возвращает 403 ошибку и размер контента маленький (<1000байт)то Ослик заменяет контент на свой. Можно сделать так: исправить сорс модуля srv_clamav, прекомпилитровать его и установить: 1)в файле services/clamav/srv_clamav.c найти и исправить в районе строки 716 переменную: static const char *clamav_tail_message = "\n<p>This message generated by C-ICAP srvClamAV/antivirus module \ <!-- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \ -->\n"; 2)в папке services/clamav "make all" 3)выгрузив сервис c-icap, в папке services/clamav "make install"
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]