Оптимизация работы Clamav при загрузке (частный способ решения)

[Zergunchick]

Бывает ситуация, что вы работаете в с интернетом в нескольких местах, причем в одном у вас помегабайтная оплата интернета (например через ваш usb модем), в другом он бесплатный (eth0). Некоторые программы, стоящие в автозапуске, могут расходовать трафик, вызывая лишние затраты. Примером может быть антивирус Clamav. Демон, ответственный за обновления его баз — freshclam, запускается пр и каждом старте системы и пытается обновиться. Выгодно сделать обновления баз вручную, чтобы выполнять их на бесплатном интернете.
Самый простой способ - выполняем

Код: Выделить всё

 ps -A |grep freshclam

, находим его pid и «убиваем»:

Код: Выделить всё

sudo kill ****

. И только потом подключаем платный интернет. Но это утомительно, каждый раз заниматься убийсвом демонов. Проще убрать его из автозапуска.
Но в ГУИ автозапуска вы этого антивируса не найдете. Тогда делаем вот что. Идем в /etc/init.d и ищем там freshclam. В наличии несколько ссылок, среди них clamav-freshclam. Эту ссылку мы безжалостно удаляем.
Перезагружаемся, смотрим что у нас есть в процессах:

Код: Выделить всё

zerg@zerg:~$ ps -A |grep freshclam

zerg@zerg:~$ ps -A |grep clam

 1627 ?        00:00:00 clamd

 1739 ?        00:00:00 clamav-milter

О, это уже хорошо, freshclam нету. Запустим его:

Код: Выделить всё

zerg@zerg:~$ sudo freshclam

ClamAV update process started at Tue Jan 26 11:48:04 2010

WARNING: Your ClamAV installation is OUTDATED!

WARNING: Local version: 0.95.2 Recommended version: 0.95.3

DON'T PANIC! Read http://www.clamav.net/support/faq

main.cvd is up to date (version: 51, sigs: 545035, f-level: 42, builder: sven)

Trying host db.local.clamav.net (85.214.20.182)...

Downloading daily-10330.cdiff [100%]

Downloading daily-10331.cdiff [100%]

Downloading daily-10332.cdiff [100%]

Downloading daily-10333.cdiff [100%]

daily.cld updated (version: 10333, sigs: 158499, f-level: 44, builder: ccordes)

WARNING: Your ClamAV installation is OUTDATED!

WARNING: Current functionality level = 43, recommended = 44

DON'T PANIC! Read http://www.clamav.net/support/faq

Database updated (703534 signatures) from db.local.clamav.net (IP: 85.214.20.182)

Clamd successfully notified about the update.

Успешно обновились в ручном режиме, если не считать маты по поводу версии программы, что и требовалось доказать. При этом freshclam в процессах нету:

Код: Выделить всё

zerg@zerg:~$ ps -A |grep clam

 1627 ?        00:00:03 clamd

 1739 ?        00:00:00 clamav-milter

Другие "едоки трафика" - это "проверять наличие новых драйверов" (система->запускаемые приложения->...) и "менеджер обновлений" (администрирование -> источники приложений->.....). В первом случае просто снимите галочку против программы, и она не будет автозапускаться и лезть в инет, а во втором - просто отключите автоматическую проверку (тоже снимите галочки). Когда вам нужны будут обновления - верните их назад и обновите лист обновлений. Так же можно периодически "поискивать" новые драйверы.

Ну, вроде все. Может, еще кто что знает? Добавляйте, буду рад.

[deadhead]

Тогда делаем вот что. Идем в /etc/init.d и ищем там freshclam. В наличии несколько ссылок, среди них clamav-freshclam. Эту ссылку мы безжалостно удаляем.

Ссылку вы удалили, а о ее восстановлении ничего не написали...
А раз такое дело, то можно создать "оптимизированный" под такой режим работы runlevel, в котором данный демон просто не будет запускаться ;-)

[eddy]

Некоторые программы, стоящие в автозапуске, могут расходовать трафик, вызывая лишние затраты. Примером может быть антивирус Clamav.

Если у вас стоит этот антивирус, значит ваш компьютер - шлюз в сети с кучей виндузячих машин. И если антивирус пару-тройку мегабайт в день "откушает" это никакой погоды, по сравнению с общим трафиком, не сыграет!

[Zergunchick]

Некоторые программы, стоящие в автозапуске, могут расходовать трафик, вызывая лишние затраты. Примером может быть антивирус Clamav.

Если у вас стоит этот антивирус, значит ваш компьютер - шлюз в сети с кучей виндузячих машин. И если антивирус пару-тройку мегабайт в день "откушает" это никакой погоды, по сравнению с общим трафиком, не сыграет!

Я? Шлюз? Не, я не шлюз. В домашней сети - да, но интернет я там НЕ раздаю. А антивирусом флешки сканирую. :-) Бритва Окама, товарищи, иногда все же заслуживает употребления, ибо "интересующийся новичек" вряд ли может быть шлюзом где-то кроме домашней сети и то только для самба-сервера без раздачи инета, а антивирус затем, чтобы виндузятники не плакали, что на флешке очередная какашка :-)

[eddy]

А антивирусом флешки сканирую. :-)

А вдруг им вирус на флешке нужен был, а вы его удалите?
Зачем вам это надо??? Все равно этот вирус (если вы его специально вайном не запустите) ничего не сделает.

[Zergunchick]

Тогда делаем вот что. Идем в /etc/init.d и ищем там freshclam. В наличии несколько ссылок, среди них clamav-freshclam. Эту ссылку мы безжалостно удаляем.

Ссылку вы удалили, а о ее восстановлении ничего не написали...
А раз такое дело, то можно создать "оптимизированный" под такой режим работы runlevel, в котором данный демон просто не будет запускаться ;-)

Если человек создает свои ранлевелы и еще в придачу пишет свой скрипт загрузки то ему в самую пору создать свой дистрибутив. Мягко говоря, мой статус опровергает эту возможность в купе с тем, что если бы я был программистом, я бы скорее присоединился к каком-то мощному проекту, вроде Debian, *вырезано*

i	Уведомление от модератора blackdevil
	Такие гадости пишете, что даже читать неприятно, где же культура общения?

[Zergunchick]

А антивирусом флешки сканирую. :-)

А вдруг им вирус на флешке нужен был, а вы его удалите?

Самый главный вирус у них не на флешке, а на жеском диске, лицензионный, с ядром линейки NT, но понимания в этом вопросе я не встретил и вряд ли встречу.

Зачем вам это надо??? Все равно этот вирус (если вы его специально вайном не запустите) ничего не сделает.

Так я его и не запускаю под ваином. Зачем ваин портить напрасно? Просто не хочу чтобы файлопомойка в папке downloads с накачанным на бесплатном инете за день представляла опасность. ну и + их страстно любимые флешки, которые они боятся тыкать в свои мелкомягкие компьютеры.

[blackdevil]

!	Предупреждение от модератора
	Еще один пост с оффтопом и тема будет закрыта. И да, полегче, пожалуйста, с выражениями. В приличном месте находитесь. Вот и ведите себя соответственно.

[smaharbA]

метод ужасен
а наличие штатного средства chkconfig или sysv-rc-conf не лучше ли, чем убиение ссылок ?

[Zergunchick]

метод ужасен
а наличие штатного средства chkconfig или sysv-rc-conf не лучше ли, чем убиение ссылок ?

Может быть и лучше, но ссылку убить и восстановить тоже не сложно, хотя это далеко не оптимальный вариант.

[GreatPAVEL]

а антивирус затем, чтобы виндузятники не плакали, что на флешке очередная какашка :-)

один вопросец: почему Clam а не BitDefender ?

[proDOOMman]

IMHO проще забанить доступ ко всем сетевым устройствам, кроме eth0 для этого демона через iptables.

[Zergunchick]

а антивирус затем, чтобы виндузятники не плакали, что на флешке очередная какашка :-)

один вопросец: почему Clam а не BitDefender ?

А что? все так сильно отличается? если да, то по какому параметру?

IMHO проще забанить доступ ко всем сетевым устройствам, кроме eth0 для этого демона через iptables.

Хороший вариант. Правда iptables ковырять не доводилось пока...