Антивирус

[atem32]

Блин у меня язык отвалился...........78к.............ппц...............
так пока поставлю доктора веба потом школа его купит на год...
а в заказ на 2011год включу eSafe

[Tokh]

clamav, но он вряд ли сможет "на лету" сканировать. Его обычно на почтовые сервера ставят виндовые вирусы гонять по письмам.

А нельзя как-то что-то сделать, чтобы трафик шёл как бы через виртуальный файл и его уже анализировать связкой Clamuko + Dazuko? http://dazuko.dnsalias.org/wiki/index.php/Main_Page
Dazuko реализует механизмы доступа к файлам "на лету". А как анализировать этот виртуальный файл - возможно это уже решенный вопрос. Возможно.

[Karl500]

Можно. Я ж написал: https://forum.ubuntu.ru/index.php?topic=78760.msg590948#msg590948
Есть в репах. Почитать можно и тут: http://www.server-side.de/

[VinnyPooh]

И с какой производительностью это всё работает?
В смысле вы это на себе пробовали?
Сколько машинок в сети, тоже интересно стало.

[Karl500]

Да. У меня это работает. Правда, не под Ubuntu, а в составе IPCops (есть addon для него - Copfilter, в него входит в том числе и havp).
Работает отлично. В сети порядка 30 машин. Никакого заметного влияния на производительность не заметил.

Он ведет лог типа такого (кусочек показываю):

(Нажмите, чтобы показать/скрыть)

Total Viruses in September: 20
Total Viruses in October:   72
Total Viruses in November:  172
--- snip ---
10/09/2009 12:31:39 127.0.0.1 GET 200 http://stg....ifolder.ru/download/? 411+71127 VIRUS ClamAV: Trojan.Krotten-19
10/09/2009 12:31:41 127.0.0.1 GET 200 http://stg....ifolder.ru/download/? 411+69667 VIRUS ClamAV: Trojan.Krotten-19
18/09/2009 14:56:31 127.0.0.1 GET 200 http://do...s.ru/win/2648.hts 233+18918 VIRUS ClamAV: Trojan.JS-6
24/09/2009 16:07:39 127.0.0.1 GET 200 http://z....ru/ 486+103992 VIRUS ClamAV: JS.Agent-3
24/09/2009 16:07:44 127.0.0.1 GET 200 http://z....ru/ 486+103992 VIRUS ClamAV: JS.Agent-3
29/09/2009 15:44:46 127.0.0.1 GET 200 http://z....ru/ 486+108823 VIRUS ClamAV: JS.Agent-3
02/10/2009 10:38:08 127.0.0.1 GET 200 http://z....ru/ 486+118868 VIRUS ClamAV: JS.Agent-3
14/10/2009 14:17:47 127.0.0.1 GET 200 http://c....p.ru/2009/09/17/v_kosmos_za_137_41_foto.html 556+18487 VIRUS ClamAV: JS.Agent-3
14/10/2009 14:17:51 127.0.0.1 GET 200 http://c....p.ru/2009/09/17/v_kosmos_za_137_41_foto.html 556+18487 VIRUS ClamAV: JS.Agent-3

UPD: "испортил" ссылки на всякий случай

[VinnyPooh]

Я только что поставил на личную машинку а ничего так) потестю сначала на личной.

[Karl500]

Есть еще такая штука frox (для ftp), но ее я отключил - что-то не срослось с ней... Ну и, p3scan и proxsmtp до кучи - то же самое для pop3 и smtp. Но их я не искользую - без надобности.
Ну и не совсем по теме, но стоит упомянуть для полноты - privoxy.

[AnrDaemon]

Я бы не маялся дурью, а поставил DrWeb на клиенты, плюс его же управляющий модель на сервер.