havp 0.90-1ubuntu1 + libclamav постоянно сканирует изображения, как отучить?

[y-u-h]

Как отучить havp сканить картинки?
сделано следующее:
havp.config:

Код: [Выделить]

SCANIMAGES falseболее того в /etc/havp/whitelist есть такие строки

Код: [Выделить]

*/*.flv
*/*.gif
*/*.jpg
*/*.jpeg
*/*.pngНО всё равно он продолжает сканить картинки, ибо в логе /var/log/havp/access.log

Код: [Выделить]

17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1265/1265377_m60.jpg 311+2217 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1224/1224199_m60.jpg 311+2433 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1275/1275655_m60.jpg 311+2260 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1257/1257046_m60.jpg 311+2422 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/724/724856_s.jpg 311+1609 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1238/1238963_s.jpg 311+1641 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/728/728438_s.jpg 311+1664 OK
17/08/2011 13:54:41 192.168.77.200 GET 200 http://imgn.dt00.net/1227/1227211_m60.jpg 311+1852 OK
17/08/2011 13:54:42 192.168.77.200 GET 200 http://imgn.dt00.net/1257/1257413_s.jpg 311+1670 OK
17/08/2011 13:54:43 192.168.77.200 GET 200 http://imgn.dt00.net/1263/1263275_s.jpg 311+1462 OK
что, понятное дело, тормозит мой узенький 1мегабитный канал 
P.S. ubuntu 9.10 x86_64

[MooSE]

1. с чего ты взял что сканирует? он просто пишет в лог что прошёл запрос. "OK" в данном случае означает что запрос не был заблокирован
2. Мне кажется что со скоростью проблемы не из-за havp а из-за ширины канала:) Вообще не понимаю как прокси может "тормозить канал".

[y-u-h]

как бэ с отключенным havp, то есть squid не знает теперь о родительском прокси, всё стало сильно быстрее.... слишком заметно отличие...

[MooSE]

как бэ с отключенным havp, то есть squid не знает теперь о родительском прокси, всё стало сильно быстрее.... слишком заметно отличие...

Может у тебя просто сервер слабовать?

[y-u-h]

даже не знаю.... 4Gb RAM
Processor information    Intel(R) Xeon(R) CPU E5504 @ 2.00GHz, 4 cores
это всё внутри IBM какого-то из этих http://www-03.ibm.com/systems/ru/x/hardware/tower/index.html ))))))))))
Может быть надо крутить настройки havp, ограничивающие максимальные объёмы проверяемых данных... хз...
Вы уверены, что в лог havp пишет в моём случае просто инфу, а не сканирует картинки?

[MooSE]

уверен

[y-u-h]

отдал антивирусную проверку траффика на откуп рабочих станций, ибо там установлен Dr.Web..... havp крутить надоело
MooSE, за инфу по логу спасибо

[MooSE]

Немного оффтопа: у мну в одной конторе крутится шлюз: squid+bfilter+havp - вообще супер связка:)

[y-u-h]

bfilter? а почему не rejik ?

[MooSE]

bfilter? а почему не rejik ?

Потому что bfilter много умнее:) Он умеет прямо в HTML-коде находить рекламу и резать её оттуда.

А rejik это тупо чёрные списки урлов.