Защита web-сервера антивирусом clamav

у php есть мод для кламова
через него как то надо проверять

вот вроде то что нужно

http://www.howtoforge.com/scan_viruses_with_php_clamavlib

>у php _был_ мод для кламова

fixd

Да, это я видел. Во-первых, смущает, что нет модуля в официальных репозиториях. Во-вторых, функции сканирования файла работают, если upload проводится через заданную php-форму, содержащую функции сканирования. Нужен вариант, который бы работал, например, при upload-е файлов через любую пользовательскую cms-систему, без модификации её кода.

Погуглите clamfs, аплоадовую папку смонтировать как clamfs,

Только по моему опыту зараженные файлы всё равно записываются, но при доступе к ним блокируются. Как нибудь придумайте.

Спасибо, попробую. Правда, каталогов загрузок более чем несколько.

>Правда, каталогов загрузок более чем несколько.

man php.ini на предмет upload_tmp_dir
Правда, клам должен успеть просканить файл, пока он качается :)

incron

man php.ini на предмет upload_tmp_dir

в php.ini прописал:
upload_tmp_dir = /clamfs/tmp

в настройках clamfs:
<filesystem root=«/tmp» mountpoint=«/clamfs/tmp» public=«yes» nonempty=«yes» />

при попытке загрузить любой файл через web - файл не грузится.

В логе clamfs:
03:09:20 (clamav.cxx:135) (/usr/sbin/apache2:22090) (www-data:33) /tmp/phpgoCKzp: Access denied. ERROR

ls -l /clamfs/
drwxrwxrwx 5 root root 4096 Ноя 24 03:09 tmp

А что говорит ls -al /clamfs/tmp ?
Руками в ней файлы создаются?

touch /clamfs/tmp/test
$ ls -la /clamfs/tmp/
drwxrwxrwx 5 root      root       4096 Ноя 24 09:04 .
drwxr-xr-x 3 root      root       4096 Ноя 23 10:35 ..
drwxrwxrwt 2 root      root       4096 Ноя 23 11:48 .ICE-unix
drwx------ 2 root      root      98304 Ноя 23 15:04 mc-root
-rw-r--r-- 1 user      user          0 Ноя 24 09:04 test
drwxrwxrwt 2 root      root       4096 Ноя 23 11:48 .X11-unix

руками создаются, даже из-под юзера

ps aux | grep clamd
Тот пользователь под которым крутится clamd должен иметь доступ к проверяемому файлу. Запускать clamd от root некрасивая идея, но на крайний случай тоже вариант.

clamd крутится под юзером clamav. Добавлял юзера в группу www-data, и наоборот - не помогло.

Вру, работает, если пользователь с тем же uid-ом.

> incron

Интересная штука, спасибо.