Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: havp 0.90-1ubuntu1 + libclamav постоянно сканирует изображения, как отучить?  (Прочитано 783 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн y-u-h

  • Автор темы
  • Любитель
  • *
  • Сообщений: 69
  • linux noob
    • Просмотр профиля
    • TheEnd
Как отучить havp сканить картинки?
сделано следующее:
havp.config:
SCANIMAGES falseболее того в /etc/havp/whitelist есть такие строки
*/*.flv
*/*.gif
*/*.jpg
*/*.jpeg
*/*.png
НО всё равно он продолжает сканить картинки, ибо в логе /var/log/havp/access.log
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1265/1265377_m60.jpg 311+2217 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1224/1224199_m60.jpg 311+2433 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1275/1275655_m60.jpg 311+2260 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1257/1257046_m60.jpg 311+2422 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/724/724856_s.jpg 311+1609 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/1238/1238963_s.jpg 311+1641 OK
17/08/2011 13:54:38 192.168.77.200 GET 200 http://imgn.dt00.net/728/728438_s.jpg 311+1664 OK
17/08/2011 13:54:41 192.168.77.200 GET 200 http://imgn.dt00.net/1227/1227211_m60.jpg 311+1852 OK
17/08/2011 13:54:42 192.168.77.200 GET 200 http://imgn.dt00.net/1257/1257413_s.jpg 311+1670 OK
17/08/2011 13:54:43 192.168.77.200 GET 200 http://imgn.dt00.net/1263/1263275_s.jpg 311+1462 OK
что, понятное дело, тормозит мой узенький 1мегабитный канал  :-\
P.S. ubuntu 9.10 x86_64
Ubuntu 13.04 LTS x86_64

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1196
    • Просмотр профиля
1. с чего ты взял что сканирует? он просто пишет в лог что прошёл запрос. "OK" в данном случае означает что запрос не был заблокирован
2. Мне кажется что со скоростью проблемы не из-за havp а из-за ширины канала:) Вообще не понимаю как прокси может "тормозить канал".

Оффлайн y-u-h

  • Автор темы
  • Любитель
  • *
  • Сообщений: 69
  • linux noob
    • Просмотр профиля
    • TheEnd
как бэ с отключенным havp, то есть squid не знает теперь о родительском прокси, всё стало сильно быстрее.... слишком заметно отличие...
Ubuntu 13.04 LTS x86_64

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1196
    • Просмотр профиля
как бэ с отключенным havp, то есть squid не знает теперь о родительском прокси, всё стало сильно быстрее.... слишком заметно отличие...

Может у тебя просто сервер слабовать?

Оффлайн y-u-h

  • Автор темы
  • Любитель
  • *
  • Сообщений: 69
  • linux noob
    • Просмотр профиля
    • TheEnd
даже не знаю.... 4Gb RAM
Processor information    Intel(R) Xeon(R) CPU E5504 @ 2.00GHz, 4 cores
это всё внутри IBM какого-то из этих http://www-03.ibm.com/systems/ru/x/hardware/tower/index.html ))))))))))
Может быть надо крутить настройки havp, ограничивающие максимальные объёмы проверяемых данных... хз...
Вы уверены, что в лог havp пишет в моём случае просто инфу, а не сканирует картинки?
Ubuntu 13.04 LTS x86_64

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1196
    • Просмотр профиля

Оффлайн y-u-h

  • Автор темы
  • Любитель
  • *
  • Сообщений: 69
  • linux noob
    • Просмотр профиля
    • TheEnd
отдал антивирусную проверку траффика на откуп рабочих станций, ибо там установлен Dr.Web..... havp крутить надоело :(
MooSE, за инфу по логу спасибо
Ubuntu 13.04 LTS x86_64

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1196
    • Просмотр профиля
Немного оффтопа: у мну в одной конторе крутится шлюз: squid+bfilter+havp - вообще супер связка:)

Оффлайн y-u-h

  • Автор темы
  • Любитель
  • *
  • Сообщений: 69
  • linux noob
    • Просмотр профиля
    • TheEnd
bfilter? а почему не rejik ?
Ubuntu 13.04 LTS x86_64

Оффлайн MooSE

  • Старожил
  • *
  • Сообщений: 1196
    • Просмотр профиля
bfilter? а почему не rejik ?

Потому что bfilter много умнее:) Он умеет прямо в HTML-коде находить рекламу и резать её оттуда.

А rejik это тупо чёрные списки урлов.

 

Страница сгенерирована за 0.015 секунд. Запросов: 20.