Как стать автором
Обновить

Комментарии 21

Так это же Cloudflare блокирует? Недавно и на других сайтах эту ошибку видел

Сам по себе CloudFlare ничего не блокирует, это надо именно в его фильтры вписать.

Можно добавить сюда self-hosted менеджер коллекций фильмов radarr, разработчики которого так же заблокировали доступ к своему прокси (код которого, по всей видимости, закрыт).
Что примечательно, есть некоторое количество ложноположительных срабатываний, которые приводят к тому, что у пользователи из Германии и Нидерландов могут тоже попасть под блокировку.


Важно тут не то, что это открытые проекты. В конце концов можно сделать форк и поддерживать его. А то, что разработчики могут по своему желанию сломать приложение, которое запущено не где-то в облаке, а прямо здесь, локально.

В случае с ClamAV локально установленная копия будет работать, но не будет обновляться. Это всё же лучше, что блокировка сервиса наподобие abuseipdb или sorbsdnsbl (оба пока вроде работают). Но прецедент неприятный, что и говорить.

Мне немного повезло, у меня есть сервер "там", который оплачивает контора и на котором мы подняли Clamav private mirror

Инструкция есть тут https://github.com/Cisco-Talos/clamav-faq/blob/master/additional/CvdPrivateMirror.md

Вкратце нужен python3 , умение ввести 4 команды в консоли и понимание как опубликовать полученные апдейты для своих российских серверов.

Существуют ли общедоступные зеркала баз для Clamav?

Используйте его как зеркало для freshclam, а не заходите туда браузером: индекс там закрыт. Браузером можно скачивать конкретные файлы, например, https://pivotal-clamav-mirror.s3.amazonaws.com/main.cvd

Спасибо. Добавил в текст.

Как это применить?

В файле настройки ClamAV прописать вместо оригинальной ссылки на базы.

Скинь пожалуйста пример настроек, не могу разобраться что-то

параметр DatabaseMirror в freshclam.conf

А для Snort (community rules) вам не попадались зеркала?

Версия для Windows immunet также не доступна для скачивания.

http://clamavdb.c3sl.ufpr.br (тут иногда более апдейты чем на том что с s3 зеркале)
https://tendence.ru/clamav (от https://tendence.ru/news/clamav-zapretil-obnovleniya-antivirusnyh-baz-s-rossiyskih-ip-adresov — эти товарищи в том числе хостингом корпоративной почты занимаются и похоже что сами собирают(?))

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости