Forum Debian Users Gang

Grzeslaw · 2011-12-01 23:44:50

Witam,

Konfigurując serwer pocztowy oparty o postfixa, użyłem skryptu ClamAV Unofficial Signatures Updater..ze strony [url]http://sourceforge.net/projects/unofficial-sigs/[/url] Mam dośc restrykcyjne ustawienia na firewalu i mało co puszczam.. i po wyłączeniu FW, upgrady idą dobrze, jednak jak go włączam to ni cholery nie chce iść.. Jak prześledziłem połączenie, to widzę że idzie update rsynkiem...

W czym może być problem? Co puścić..

Pozdrawiam

Ostatnio edytowany przez Grzeslaw (2011-12-02 12:22:02)

winnetou · 2011-12-01 23:49:25

[quote=Grzeslaw]Jak prześledziłem połączenie, to widzę że idzie update rsynkiem...

W czym może być problem? Co puścić..[/quote]
Puść port 873/TCP - bo na tym domyślnie działa rsync albo hosta/y z którymi się łączy updater ;)

Grzeslaw · 2011-12-02 12:21:45

Faktycznie poszło ;)
Heh wiem w czym robiłem błąd jak teraz przeanalizowałem.. Puszczałem ruch na INPUT a nie OUTPUT ;)

Thx i pozdrawiam

Jacekalex · 2011-12-02 12:27:07

<OT>Uważaj z unoficjal-sing i clamem na załączniki pdf.
U mnie, kiedy włączam skanowanie pdfów, to chyba nie ma na necie jednego dokumentu w typie regulamin, czy dziennik ustaw, czy cokolwiek, żeby tego nie wyhaczył.
Przepuszcza tylko bitmapy z drukarek pdf.
Rozmiate postacie typowo biurowe, mogą nie wykazywać należytego zrozumienia dla takiej staranności :D
</OT>

Ostatnio edytowany przez Jacekalex (2011-12-02 16:08:06)

Grzeslaw · 2011-12-02 14:16:09

Mmh.. no to niefajnie.. A można jakoś puścić wszystkie pdfy po prostu? jakoś zexcludować?

Jacekalex · 2011-12-02 15:59:04

Da się wyłączyć skanowanie pdf całkowicie w clamd.conf, ale mnie średnio to przypadło do gustu.

U mnie w /etc/clamd.conf:

Kod:

# This option enables scanning within PDF files.
# Default: yes
ScanPDF yes

Ostatecznie wrzucić użyszkodnikom albo Evince na Windows (większosć syfów jest zorientowana na Acroreada, albo inny soft Win), albo poszukać np Comodo Firewall, Sandboxie, czy coś podobnego, i zrobić dla Acroreada diabelnie restrykcyjny sandbox.
Acroread podobno sam ma się sandboxować, ale znając osiagnięcia Adobe w dziedzinie bezpieczeństwa, specjalnie bym na możliwości Acroreada czy Flasha nie liczył.
A pdf mieści w środku i javascript, i masę innych drobiazgów, takze schować w nim conieco zawsze można, podobnie jak we flashu.

Ewentualnie przeprowadzić całość towarzystwa na nowa Fedorę 16 - mam przed nosem, względnie gotowy system z właczonym Selinuxem, i możliwością odpalenia sandboxa (jaila) dla dowolnego programu (wystarczy doinstalować jedną paczkę + kilka zależności).
Sznurek: http://www.h-online.com/security/news/item/Fedora-12-demonstrates-sandbox-for-desktop-applications-812242.html

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2011-12-02 16:07:36)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00003	SET NAMES latin2
0.00122	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.147.104.18' WHERE u.id=1
0.00073	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.147.104.18', 1732216883)
0.00051	SELECT * FROM punbb_online WHERE logged<1732216583
0.00086	DELETE FROM punbb_online WHERE ident='18.118.32.7'
0.00067	DELETE FROM punbb_online WHERE ident='18.223.237.218'
0.00081	DELETE FROM punbb_online WHERE ident='185.191.171.3'
0.00066	DELETE FROM punbb_online WHERE ident='54.36.148.196'
0.00063	SELECT topic_id FROM punbb_posts WHERE id=186980
0.00091	SELECT id FROM punbb_posts WHERE topic_id=20160 ORDER BY posted
0.00088	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=20160 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00074	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=20160 ORDER BY p.id LIMIT 0,25
0.00080	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=20160
Total query time: 0.00959 s

Forum Debian Users Gang

Ogłoszenie

#1 2011-12-01 23:44:50

Grzeslaw - Użytkownik

[SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

#2 2011-12-01 23:49:25

winnetou - złodziej wirków ]:->

Re: [SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

#3 2011-12-02 12:21:45

Grzeslaw - Użytkownik

Re: [SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

#4 2011-12-02 12:27:07

Jacekalex - Podobno człowiek...;)

Re: [SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

#5 2011-12-02 14:16:09

Grzeslaw - Użytkownik

Re: [SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

#6 2011-12-02 15:59:04

Jacekalex - Podobno człowiek...;)

Re: [SOLVED] clamav-unofficial-sigs.sh +iptables ACCEPT?

Kod:

Stopka forum

Informacje debugowania