[Fwd: Re: Erfahrungen mit Squid ClamAV Redirector ?]

[Rene Zingel <linuxadmin@web.de>]

Hallo 

habe nun mal das clamav Projekt installiert, nun wollte ich das ganze
erstmal testen, bevor es als redirector im Squid-Proxy eingebunden wird.
Also einfach nach der Anleitung einen Test gestartet.

:~# SquidClamAV_Redirector.py -c /etc/squid/SquidClamAV_Redirector.conf
http://www.freshmeat.net/ FOO FOO BAR

Dabei wurde dann der netten Hinweis auf ein fehlendes Modul mitgeteilt:

Traceback (most recent call last):
  File "/usr/local/bin/SquidClamAV_Redirector.py", line 28, in ?
    import pyclamav
ImportError: No module named pyclamav

Das Modul ist nirgends zu finden, jedoch im  Configfile als erstes
eingebunden. 

Hat Jemand das Problemchen  schon mal gehabt, so das ich nicht lange
anfangen muss nach Lösungen zu suchen oder eine Idee ?

Gruss
Rene

--- Begin Message ---

• To: debian user german <debian-user-german@lists.debian.org>
• Subject: Re: Erfahrungen mit Squid ClamAV Redirector ?
• From: Richard Mittendorfer <delist@gmx.net>
• Date: Thu, 3 Nov 2005 15:03:39 +0100
• Message-id: <[🔎] 20051103150339.2cd1570d.delist@gmx.net>
• In-reply-to: <[🔎] 1131023493.8449.26.camel@lap>
• References: <[🔎] 1131023493.8449.26.camel@lap>

Also sprach Rene Zingel <linuxadmin@web.de> (Thu, 03 Nov 2005 14:11:32
+0100):
> Hallo Linuxianer,

Hi,

> sind jemanden Erfahrungen im Umgang mit dem Squid ClamAV Redirector
> bekannt?
> Die Doku habe ich unter
> http://www.jackal-net.at/tiki-read_article.php?articleId=1 schon
> überflogen. 

Laueft hier bei Klienten seit ca. 3 Wochen. Hier ist noch ein HowTo
dazu:

http://www.danieleduca.it/transparentsquid.php

Von Rene Mayhofer gibt's noch einen Patch fuer die Squid-Source:

http://jupiter.gibraltar.at/pipermail/gibraltar-list/2004-September/005719.html

Bin gerade dabei das in ein aktuelles Squid zu kriegen. Luft aber noch
nicht wie gewuenscht und wird wohl noch dauern - wenn ich nicht gleich
auf den Redirect umsteige...

Etwas Last am Rechner musst du schon einberechnen - hier tut's u.a.
aber auch ein celeron 600..

> Ist das AV Programm dazu ernsthaft in der Lage, Schadcode zu erkennen
> und dann zu filtern, wie sind eure Erfahrungen? Kennt Ihr andere
> AV-Redirector, die mit Squid zusammenarbeiten können und unter der GPL
> stehen? 

Ja, Nein/s.o.

> Wie ist es eigendlich mit den AV Pattern, wie aktuell sind diese, wie
> und wo werden diese Upgedatet, och da gibt es noch so viel zu lesen,
> kennt jemand eine weitere gute Dokumentation hierzu?

Wird staendig aktuell gehalten. IIRC sogar mit Phishing. Hier laeuft
alle paar Stunden ein cronscript "freshclam". Ist aber auch anders zu
loesen (siehe Docu). 

Clamav selber solltest Du auch immer auf den letzten Stand halten.

sl ritch 

--- End Message ---