The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"HAVP + AVG"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"HAVP + AVG"  
Сообщение от _John_ email(ok) on 11-Янв-08, 09:43 
Добрый день!

Настроил связку HAVP + ClamAv, работает отлично, но сам по себе этот антивирус слабоват.
Решил прикрутить еще один, в конфе havp просмотрел весь список поддерживаемых им антивирусных пакетов и среди всех выбрал avg (просто к нему можно найти ключи бесплатно :) ).
Установил avg, настроил его (127.0.0.1, порт 55555), раскомментировал havp (127.0.0.1, порт 55555).
Выполнил avg, все нормально, процесс в памяти, а havp вылетает с ошибкой:

--- Initializing AVG Socket Scanner
connect() failed: Connection refused
AVG: Could not connect to scanner! Scanner down?
ERROR: AVG Socket Scanner failed EICAR virus test! (Could not connect to scanner)

Попробовал telnet'ом в порт 55555 - получил "connection refused"
avg при работе создает tcp сокет.

Вот кусок конфига havp:
#####
##### AVG Socket Scanner
#####

ENABLEAVG false

# AVG daemon needs to run on the same server as HAVP
#
# Default:
AVGSERVER 127.0.0.1
AVGPORT 55555

Что я не так сделал?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • HAVP + AVG, бусик, 11:29 , 11-Янв-08, (1)  
    • HAVP + AVG, _John_, 11:53 , 11-Янв-08, (2)  
      • HAVP + AVG, _John_, 12:01 , 11-Янв-08, (3)  

Сообщения по теме [Сортировка по времени | RSS]


1. "HAVP + AVG"  
Сообщение от бусик on 11-Янв-08, 11:29 
>[оверквотинг удален]
>ENABLEAVG false
>
># AVG daemon needs to run on the same server as HAVP
>
>#
># Default:
>AVGSERVER 127.0.0.1
>AVGPORT 55555
>
>Что я не так сделал?

а можно логи самого антивира?

sockstat -4l | grep 55555

он вообще виснет на порт-то?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "HAVP + AVG"  
Сообщение от _John_ email(ok) on 11-Янв-08, 11:53 
# sockstat -4l | grep 55555
root     avgscan    1758  6  tcp4   127.0.0.1:55555       *:*
root     avgscan    1757  6  tcp4   127.0.0.1:55555       *:*
root     avgscan    1756  6  tcp4   127.0.0.1:55555       *:*

Подключения havpa к avg добился обновлением havp.
Теперь в логах havp:

AVG Socket Scanner failed EICAR virus test! (Clean)

AVG:

avgscan File '/mnt/ramdisk/******' infected: Virus identified EICAR_Test

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "HAVP + AVG"  
Сообщение от _John_ email(ok) on 11-Янв-08, 12:01 
Спасибо всем!
Разобрался ...
В конфиге :
OnVirusAction по умолчанию 0 (ничего не делать)
поменял на 1 (переместить в карантин).
Заработало.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру