Hi,

also habe bun mal squidclam ausprobiert. Nun verstehe ich aber nicht das ich eine testseite mit dem eicar-virus öffnen kann.

squidclamav-config:
proxy http://proxy.morpheus.mem:8080/
logfile /var/log/squid/squidclamav.log
redirect http://morpheus/cgi-bin/clwarn.cgi
debug 0
force 1
stat 1
clamd_local /var/run/clamav/clamd.ctl
#clamd_port 3310
timeout 120
regex ^.*\.gz$
regex ^.*\.bz2$
regex ^.*\.zip$
regex ^.*\.txt$
abort ^.*\.pdf$
abort ^.*\.js$
abort ^.*\.html$
abort ^.*\.css$
abort ^.*\.xml$
abort ^.*\.xsl$
abort ^.*\.js$
abort ^.*\.ico$
regex ^.*\.gif$
regex ^.*\.png$
regex ^.*\.jpg$
aborti ^.*\.swf$
content ^.*application\/.*$

Änderungen and der s# ACL für Virenscan
redirect_program /usr/local/squidclamav/bin/squidclamav
redirect_children 5
quid.conf:

squidclamav wird laut logfile von squid gestartet:
Aug 18 18:41:23 morpheus squid[32753]: helperOpenServers: Starting 5 'squidclamav' processes

Ausgabe ins logfile von squidclamav beim aufruf einer ecair-testseite:
Fri Aug 18 18:38:39 2006 [32572]:Virus scan tooks 0.012 sec to complete URL: http://www.mcmilk.de/projects/squidwall/dl/virus-test/eicarcom2.zip 192.168.23.26/- marco GET Fri Aug 18 18:38:39 2006 [32572]:Total process time 0.081 sec for URL: http://www.mcmilk.de/projects/squidwall/dl/virus-test/eicarcom2.zip 192.168.23.26/- marco GET

also habe jetzt hier erwartet das der redirect zur virusmeldungsseite vom apache kommt der auch geht beim direkten aufruf.

Kann mir  jemand helfen? THX Marco




--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an