URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 50860
[ Назад ]

Исходное сообщение
"Как трактовать директивы clamd.conf?"
Отправлено pstranger , 24-Ноя-04 10:01

В оригинальном файле написано:
# PE stands for Portable Executable - it's an executable file format used
# in all 32-bit versions of Windows operating systems. This option allows
# ClamAV to perform a deeper analysis of executable files and it's also
# required for decompression of popular executable packers such as UPX, FSG,
# and Petite.
# Default: enabled
#ScanPE
# This option enables scanning of Microsoft Office document macros.
# Default: enabled
#ScanOLE2
# Enable internal e-mail scanner.
# Default: enabled
ScanMail
# ClamAV can scan within archives and compressed files.
# Default: enabled
#ScanArchive
# Due to license issues libclamav does not support RAR 3.0 archives (only the
# old 2.0 format is supported). Because some users report stability problems
# with unrarlib it's disabled by default and you must uncomment the directive
# below to enable RAR 2.0 support.
# Default: disabled
#ScanRAR
т.е. по умолчанию уже:
  включена проверка файлов PE,
  включена проверка документов MS,
  выключена внутренняя проверка почты,
  включена проверка архивов,
  выключена внутрення проверка архивов RAR.
Так ли это?

Содержание

Как трактовать директивы clamd.conf?,pstranger, 13:16 , 24-Ноя-04
- Как трактовать директивы clamd.conf?,VDS, 14:17 , 24-Ноя-04
  - Как трактовать директивы clamd.conf?,pstranger, 15:22 , 24-Ноя-04
    - Как трактовать директивы clamd.conf?,VDS, 15:24 , 24-Ноя-04
      - Как трактовать директивы clamd.conf?,pstranger, 15:34 , 24-Ноя-04

Сообщения в этом обсуждении

"Как трактовать директивы clamd.conf?"
Отправлено pstranger , 24-Ноя-04 13:16

Таким образом, если у Вас незакомментированны следующие директивы в конфигурационном файле
ScanPE
ScanOLE2
ScanMail
ScanArchive
ScanRAR
то у Вас :
  отключена проверка файлов исполняемых файлов,
  отключена проверка документов MS,
  отключена внутренняя проверка почты,
  отключена проверка архивов,
  включена внутрення проверка архивов RAR.

"Как трактовать директивы clamd.conf?"
Отправлено VDS , 24-Ноя-04 14:17

>Таким образом, если у Вас незакомментированны следующие директивы в конфигурационном файле
>
>ScanPE
>ScanOLE2
>ScanMail
>ScanArchive
>ScanRAR
>
>то у Вас :
>  отключена проверка файлов исполняемых файлов,
>  отключена проверка документов MS,
>  отключена внутренняя проверка почты,
>  отключена проверка архивов,
>  включена внутрення проверка архивов RAR.
че это вдруг? у меня эти дела раскоментированы, и влогах кламав пишет, что вышеперечисленное у меня ENABLED. Может чего-то я не понял?

"Как трактовать директивы clamd.conf?"
Отправлено pstranger , 24-Ноя-04 15:22

>че это вдруг? у меня эти дела раскоментированы, и влогах кламав пишет,
>что вышеперечисленное у меня ENABLED. Может чего-то я не понял?
Возьмем
# This option enables scanning of Microsoft Office document macros.
# Default: enabled
#ScanOLE2
Сказано, что по умолчанию включено, т.е. при закомментированном слове(#ScanOLE2) включена проверка макросов или, что тоже самое, если это слово совсем не упоминается в конфигурационном файле. Следовательно, для того, чтобы выключить эту эту опцию нужно убрать комментарий (ScanOLE2).

"Как трактовать директивы clamd.conf?"
Отправлено VDS , 24-Ноя-04 15:24

А! Вот в чем фикус! У меня то в конфиге про MAIL итд нет default:enabled.
Тода все ясно, SORRY за наезд. Версии что-ли разные?..

"Как трактовать директивы clamd.conf?"
Отправлено pstranger , 24-Ноя-04 15:34

>А! Вот в чем фикус! У меня то в конфиге про MAIL
>итд нет default:enabled.
>Тода все ясно, SORRY за наезд. Версии что-ли разные?..
clamd-0.80-1.0