Projet

Général

Profil

Evolution #3735

Mise à niveau du fichier clamd.conf (0.93 -> 0.97)

Ajouté par Sebastien Foy il y a plus de 11 ans. Mis à jour il y a plus de 10 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
25/06/2012
Echéance:
07/06/2013
% réalisé:

100%

Temps estimé:
1.00 h
Temps passé:
Distribution:
EOLE 2.3

Description

Actuellement c'est la version 0.97 de clamav qui est installée mais le fichier de conf d'Eole correspond à la version 0.93 (2008)!
Ci-joint un fichier qui liste les nouvelles options et certaines valeurs par défauts qui ont changé.
Je propose dans un premier temps que le fichier de conf soit à jour.
Ensuite il faudrait pouvoir utiliser les nouvelles options comme les exclusions de répertoire avec les interfaces eole.

diff-fonctionnalité_clamav.txt Voir (4,3 ko) Sebastien Foy, 29/06/2012 15:29


Demandes liées

Lié à eole-antivirus - Evolution #3432: Refonte d'eole-antivirus sur 2.4 Fermé 03/06/2013 07/06/2013
Lié à eole-antivirus - Anomalie #8102: on peut envoyer de mail avec des virus Fermé
Lié à conf-scribe - Anomalie #8104: vérifier le fonctionnement de l'antivirus avec le serveur de mail Pas un bug 05/05/2014 16/05/2014

Révisions associées

Révision 1b6eda6c (diff)
Ajouté par Joël Cuissinat il y a presque 11 ans

Mise à niveau générale pour clamav 0.97

  • dicos/20_antivirus.xml : ajout de variables
    • clam_scan_mail
    • clam_exit_on_oom
    • clam_scan_elf
  • tmpl/clamd.conf : mise à niveau de la configuration

Fixes #3735 @2h

Révision 63248da4 (diff)
Ajouté par Joël Cuissinat il y a presque 11 ans

Mise à niveau générale pour clamav 0.97 (report depuis 2.3)

Ref #3735 @10m [2.4]

Révision 178baa0e (diff)
Ajouté par Joël Cuissinat il y a presque 11 ans

Ajout du valid_enum pour clam_exit_on_oom [2.3]

Ref #3735 @5m

Historique

#1 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Version cible mis à Mises à jour 2.3.6 RC

#2 Mis à jour par Daniel Dehennin il y a plus de 11 ans

le diff ne ressemble pas à un diff, comme je ne connais pas la configuration clamav je ne comprends rien.

#3 Mis à jour par Daniel Dehennin il y a plus de 11 ans

Le plus simple et de fournir le fichier complet tel que vous le souhaitez, on le copie dans le dépôt git et git diff fera le travail ;-)

#4 Mis à jour par Sebastien Foy il y a plus de 11 ans

Je me suis mal expliqué. Ce fichier n'est pas destiné a être traité par un programme mais a être lu par des humains!

Comme vous avez plus d'expérience sur clamav que moi, avant de pousser mon fichier clamd.conf, je souhaite votre avis sur mes choix.

D'une manière générale on ne souhaite pas que clamav soit un facteur d'instabilité et de charge excessive pour le serveur.

Voici les paramètres qui pourraient porter à discussion :

# valeur eole initiale : root
User clamav root
# valeur eole initiale : no
AllowSupplementaryGroups true
# valeur eole initiale : yes
ScanMail false
# valeur eole initiale : 300
ReadTimeout 180
# valeur eole initiale : 20
MaxThreads 12
# valeur eole initiale : 30
MaxConnectionQueueLength 15
# valeur par défaut eole initiale : 1800
SelfCheck 3600
# valeur par défaut eole initiale : no
ExitOnOOM true
# valeur eole initiale : 60
IdleTimeout 30
# valeur eole initiale : 2M introduction d'une variable ? La valeur 0 supprime toute limite.
LogFileMaxSize 0
# Notre hypothèse est que l'on ne surveille que sur les partages bureautiques pour alléger la charge de clamav :
ExcludePath ^/bin
ExcludePath ^/cdrom
ExcludePath ^/dev
ExcludePath ^/initrd.img
ExcludePath ^/sbin
ExcludePath ^/sys
ExcludePath ^/var
ExcludePath ^/boot
ExcludePath ^/etc
ExcludePath ^/opt
ExcludePath ^/proc
ExcludePath ^/tmp
ExcludePath ^/lib
ExcludePath ^/root
ExcludePath ^/usr
# valeur eole initiale : yes
ScanELF false

#5 Mis à jour par Joël Cuissinat il y a plus de 11 ans

  • Statut changé de Nouveau à Accepté
  • Assigné à mis à Joël Cuissinat
  • Temps estimé mis à 1.00 h

#6 Mis à jour par Philippe Caseiro il y a plus de 11 ans

  • Version cible changé de Mises à jour 2.3.6 RC à Mises à jour 2.3.7 RC

#7 Mis à jour par Fabrice Barconnière il y a plus de 11 ans

  • Version cible changé de Mises à jour 2.3.7 RC à Mises à jour 2.3.8

#8 Mis à jour par Joël Cuissinat il y a environ 11 ans

  • Version cible changé de Mises à jour 2.3.8 à Mises à jour 2.3.9

#9 Mis à jour par Redmine Admin il y a presque 11 ans

  • Version cible changé de Mises à jour 2.3.9 à Mises à jour 2.3.10

#10 Mis à jour par Joël Cuissinat il y a presque 11 ans

  • Statut changé de Accepté à Résolu
  • % réalisé changé de 0 à 100

#11 Mis à jour par Joël Cuissinat il y a presque 11 ans

  • Echéance mis à 07/06/2013
  • Début changé de 29/06/2012 à 25/06/2012

#12 Mis à jour par Joël Cuissinat il y a plus de 10 ans

  • Statut changé de Résolu à Fermé

#13 Mis à jour par Joël Cuissinat il y a plus de 10 ans

Un petit retour du MEDDE sur cette demande serait appréciable ...

Formats disponibles : Atom PDF