Re: clamav-cgp

От: Andy Igoshin <CGatePro_at_mx_ru>
Дата: Fri 11 Jan 2008 - 11:53:33 MSK

Dmitry Baronov wrote:
> Да. Оно и в дефолте так было.

угу.

плугин запускается с правами root:mail, если вы в CGP не делаете drop root. если делаете, то наверно какой-нибудь nobody:mail

а какие права на сокет clamd ? unix или tcp?

> Andy Igoshin пишет:

>> Dmitry Baronov wrote:
>>> Все настроил, но получилась какая-то фигня. Скармливаю в CGP тестовое 
>>> письмо с elcar.com - плагины (и cgpav и clamav-cgp), судя по логам 
>>> CGP, отрабатывают письмо и возвращают OK, то есть вирус пропускают. В 
>>> логах clamav при этом чисто. В ручном режиме оба эти плагина вирус в 
>>> том же письме ловят, в логах clamav тоде есть запись. Freebsd, усер 
>>> clamd в группе mail, пробовал запускать clamd из-под рута, тоже 
>>> ничего не меняется. Где я лоханулся?
>>
>>
>> в clamd.conf:
>>
>> AllowSupplementaryGroups yes
>>
>>
>> поставили?
>>
>>
>>
>>>
>>> Victor Sudakov пишет:
>>>> Dmitry Baronov wrote:
>>>>> Подскажите, други, с какими параметрами енто чудо должно 
>>>>> запускаться как 
>>>>
>>>> Запускаю как "Plugins/clamav-cgp -d x.x.x.x -s"
>>>> где x.x.x.x - IP адрес сервера, где собственно запущен clamd.
>>>>
>>>>> хелпер и какие параметры в clamd.conf для работы с ним критичны?
>>>>
>>>> TCPSocket не забыть раскомментировать.
>>>> Ещё я переопределял StreamMinPort и StreamMaxPort для удобства 
>>>> настройки МСЭ.
>>>>
>>>
>>>
>>> ##################################################################
>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>  <CGatePro@mx.ru>.
>>>
>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>> Архив списка: http://mx.demos.su/lists/cgp-russian/
>>>
>>>
>>>
>>

>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/
>
>
>
-- 
Andy Igoshin <ai@vsu.ru>                 Voronezh State University
Phone: +7 (4732) 522406                  Network Operation Center
Fax:   +7 (4732) 208820                  Voronezh, Russia
Получено Fri Jan 11 08:53:45 2008

Этот архив был сгенерирован hypermail 2.1.8 : Fri 11 Jan 2008 - 12:13:59 MSK