2.7 Антивирусная защита |
|
|
|
|
Сервис "Антивирус" позволяет производить антивирусную проверку всех принимаемых файлов "на лету".
В качестве сканера сервис использует работающий в локальной сети ClamAV сервер:
http://clamav.net
http://sosdg.org/clamav-win32
|
Для того, чтобы сканер мог обрабатывать сетевые потоки, в настройках ClamAV (файл etc\clamd.conf) необходимо раскомментировать параметры TCPSocket и TCPAddr, а LocalSocket и FixStaleSocket закомментировать. |
В параметрах сервиса нужно указать адрес и порт для ClamAV сервера, размер буфера для принимаемых файлов, вид сообщения, разделитель для полей журнала, имя папки для записи и срок хранения журнальных файлов в днях.
В случае обнаружения вируса в директории создается текстовый файл, в котором фиксируются:
- дата и время посещения
- адрес клиента
- наименование обнаруженной сигнатуры
- адрес документа
Для создания печатной формы отчета нужно задать его тип (А - альбомная ориентация страницы), интервал или период времени и нажать кнопку "Создать".
Готовый отчет можно распечатать или сохранить на диске в формате PDF.
Кнопка "Очистить" удаляет из папки все журнальные файлы.
Для проверки работоспособности сервиса попробуем скачать тестовую сигнатуру вируса, расположенную по адресу: http://eicar.org/85-0-Download.html
Если настройки сервиса и антивируса произведены правильно, в окне браузера появится сообщение:
|
Сообщение о найденном вирусе появится в том случае, если размер принятого файла окажется меньше, чем размер буфера, указанный в параметрах сервиса. |
В плагине hyperpool.stream.net.smtp также находится сервис "Антивирус SMTP" для проверки входящей почты на smtp-сервере.
|