Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Witam,
Konfigurując serwer pocztowy oparty o postfixa, użyłem skryptu ClamAV Unofficial Signatures Updater..ze strony [url]http://sourceforge.net/projects/unofficial-sigs/[/url] Mam dośc restrykcyjne ustawienia na firewalu i mało co puszczam.. i po wyłączeniu FW, upgrady idą dobrze, jednak jak go włączam to ni cholery nie chce iść.. Jak prześledziłem połączenie, to widzę że idzie update rsynkiem...
W czym może być problem? Co puścić..
Pozdrawiam
Ostatnio edytowany przez Grzeslaw (2011-12-02 12:22:02)
Offline
[quote=Grzeslaw]Jak prześledziłem połączenie, to widzę że idzie update rsynkiem...
W czym może być problem? Co puścić..[/quote]
Puść port 873/TCP - bo na tym domyślnie działa rsync albo hosta/y z którymi się łączy updater ;)
Offline
Faktycznie poszło ;)
Heh wiem w czym robiłem błąd jak teraz przeanalizowałem.. Puszczałem ruch na INPUT a nie OUTPUT ;)
Thx i pozdrawiam
Offline
<OT>Uważaj z unoficjal-sing i clamem na załączniki pdf.
U mnie, kiedy włączam skanowanie pdfów, to chyba nie ma na necie jednego dokumentu w typie regulamin, czy dziennik ustaw, czy cokolwiek, żeby tego nie wyhaczył.
Przepuszcza tylko bitmapy z drukarek pdf.
Rozmiate postacie typowo biurowe, mogą nie wykazywać należytego zrozumienia dla takiej staranności :D
</OT>
Ostatnio edytowany przez Jacekalex (2011-12-02 16:08:06)
Offline
Mmh.. no to niefajnie.. A można jakoś puścić wszystkie pdfy po prostu? jakoś zexcludować?
Offline
Da się wyłączyć skanowanie pdf całkowicie w clamd.conf, ale mnie średnio to przypadło do gustu.
U mnie w /etc/clamd.conf:
# This option enables scanning within PDF files. # Default: yes ScanPDF yes
Ostatecznie wrzucić użyszkodnikom albo Evince na Windows (większosć syfów jest zorientowana na Acroreada, albo inny soft Win), albo poszukać np Comodo Firewall, Sandboxie, czy coś podobnego, i zrobić dla Acroreada diabelnie restrykcyjny sandbox.
Acroread podobno sam ma się sandboxować, ale znając osiagnięcia Adobe w dziedzinie bezpieczeństwa, specjalnie bym na możliwości Acroreada czy Flasha nie liczył.
A pdf mieści w środku i javascript, i masę innych drobiazgów, takze schować w nim conieco zawsze można, podobnie jak we flashu.
Ewentualnie przeprowadzić całość towarzystwa na nowa Fedorę 16 - mam przed nosem, względnie gotowy system z właczonym Selinuxem, i możliwością odpalenia sandboxa (jaila) dla dowolnego programu (wystarczy doinstalować jedną paczkę + kilka zależności).
Sznurek: http://www.h-online.com/security/news/item/Fedora-12-demonstrates-sandbox-for-desktop-applications-812242.html
Pozdro
;-)
Ostatnio edytowany przez Jacekalex (2011-12-02 16:07:36)
Offline
Strony: 1
Time (s) | Query |
---|---|
0.00010 | SET CHARSET latin2 |
0.00004 | SET NAMES latin2 |
0.00104 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.182.249' WHERE u.id=1 |
0.00057 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.222.182.249', 1732239023) |
0.00038 | SELECT * FROM punbb_online WHERE logged<1732238723 |
0.00052 | SELECT topic_id FROM punbb_posts WHERE id=186947 |
0.00005 | SELECT id FROM punbb_posts WHERE topic_id=20160 ORDER BY posted |
0.00066 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=20160 AND t.moved_to IS NULL |
0.00012 | SELECT search_for, replace_with FROM punbb_censoring |
0.00305 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=20160 ORDER BY p.id LIMIT 0,25 |
0.00076 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=20160 |
Total query time: 0.00729 s |