Re: Reports from Clamav

От: Victor Sudakov <CGatePro_at_mx_ru>
Дата: Thu 19 Mar 2009 - 14:25:34 MSK

Dmitry Baronov wrote:

> >Именно мэйл-репорты? А то есть патч для clamav-cgp, обучающий его

> >отправлять в syslog в таком виде:

> На безрыбье и патч - рыба. Где его берут?

Да прямо тут. Прикладывается к clamav-cgp 1.0.12.

Index: clamav-cgp.c

---

RCS file: /home/cvs/clamav-cgp/clamav-cgp.c,v

retrieving revision 1.1.1.1
retrieving revision 1.2
diff -u -r1.1.1.1 -r1.2
--- clamav-cgp.c	17 Oct 2008 04:12:48 -0000	1.1.1.1
+++ clamav-cgp.c	17 Oct 2008 09:37:04 -0000	1.2

@@ -68,6 +68,7 @@

 #include <arpa/inet.h>
 #include <sys/socket.h>                                                         
 #include <sys/un.h>                                                             
+#include <syslog.h>
 

 #ifdef FREEBSD
 #include <netinet/in.h>
@@ -134,6 +135,7 @@

     int             timeout = CLAMD_TIMEOUT;
     int             rc;
 
+    openlog("clamav-cgp", LOG_PID, LOG_MAIL);
     transport_init(&trans);
     read_args(argc, argv, &timeout, &trans);
 

@@ -336,12 +338,15 @@
 {

     buf[len] = '\0';  

• if( strstr(buf, " OK\n") ) + if( strstr(buf, " OK\n") ) { + syslog(LOG_INFO, "file: %s OK", req->cmdArg); return CL_CLEAN; -
• if( strstr(buf, " FOUND\n") ) + } + if( strstr(buf, " FOUND\n") ) { + syslog(LOG_WARNING, "file: %s %s", req->cmdArg, buf); return CL_VIRUS; - + } + syslog(LOG_WARNING, "file: %s error: %s", req->cmdArg, buf); putline("* clamav-cgp[%u]: error: %s\n", req->seqNum, buf); return -1; }

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru

Получено Thu Mar 19 11:25:57 2009