<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">2015-03-12 2:09 GMT+01:00 Amos Jeffries <span dir="ltr"><<a href="mailto:squid3@treenet.co.nz" target="_blank">squid3@treenet.co.nz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="">On 12/03/2015 10:26 a.m., Grzegorz Falkowski wrote:<br>
> Hello,<br>
> I plan to use sclamav with c-icap to secure web app from malware threat.<br>
> I prepare whole configuration and it's work fine. Unfortunately in first<br>
> stage of implementation it shouldn't make any changes to the respond. Virus<br>
> detection must be logged and that it.<br>
<br>
</span>Bad Idea. You are knowingly allowing your clients to be infected.<br> </blockquote><div>Like I wrote before this is first stage of implementation. We don't want to interferer user action but we would like have information about potential threats in uploaded files <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class=""><br>
> I was looking for a solution in<br>
> documentation of c-icap, clamav, squidclamav but I didn't find any.<br>
> My idea is to modify the way in which the c-icap handle feedback from clamav<br>
> . C-icap should ignore the information that has been detected threat and<br>
> return the original request to squid. I suspect that I will need to modify<br>
> the source code to achieve this<br>
> Has anyone tried to make such a modification?<br>
<br>
</span>Why would anyone sane want clients to become infected if they could<br>
prevent it? you will have enough false-negatives occuring anyway.<br>
<br>
I recommend you skip this and move on to identifying how clamav records<br>
whats its done and why. Or at least change the planned bypass to make<br>
clamav do less intensive scanning initially. There should be settings in<br>
clamav regarding logging level and level of scan performed.<br>
<br></blockquote><div>I did'n find any information in clamav documentation how can I change scanning level in clamavd.<br></div><div><span id="result_box" class="" lang="en"><span class="">So</span> <span class="">I began to</span> <span class="">consider</span> <span class="">the above</span> <span class="">option</span></span></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Amos<br>
<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div>Best regards<br></div><div class="gmail_extra">Grzegorz<br></div></div>