squid+icap [Solved]

в логах icap у меня всплывает VIRUS DETECTED.... TAKING ACTION....Только при этом акшена не заметно ((
Дистр-то Gentoo ) На счет сырцов - простите ) Я только осваиваю gentoo ) Сырцы уже были, поэтому и работал с ними. Я попробую поставить из портежей, но очень бы хотелось победить сложившуюся сейчас ситуацию. Ибо я совсем в тупике....

Приведу фрагменты конфов. squid.conf (тут все прилично...):

icap_enable on
icap_preview_enable on
icap_preview_size 128
icap_send_client_ip on
icap_service service_avi_req reqmod_precache 0 icap://localhost:1344/srv_clamav
icap_service service_avi respmod_precache 1 icap://localhost:1344/srv_clamav
icap_class class_antivirus_req service_avi_req
icap_class class_antivirus service_avi
icap_access class_antivirus_req allow all
icap_access class_antivirus allow all


И c-icap.conf:

PidFile /var/run/c-icap.pid
CommandsSocket /var/run/c-icap/c-icap.ctl
Timeout 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 600
StartServers 3
MaxServers 10
MinSpareThreads 10
MaxSpareThreads 20
ThreadsPerChild 10
MaxRequestsPerChild 0
Port 1344
User nobody
Group nobody
TmpDir /tmp
MaxMemObject 131072
ServerLog /opt/c_icap/var/log/server.log
AccessLog /opt/c_icap/var/log/access.log
DebugLevel 3
ModulesDir /opt/c_icap/lib/c_icap
Module logger sys_logger.so
Module perl_handler perl_handler.so
sys_logger.Prefix "C-ICAP:"
sys_logger.Facility local1
Logger file_logger
acl localsquid_respmod src 127.0.0.1 type respmod
acl localsquid src 127.0.0.1
acl externalnet src 0.0.0.0/0.0.0.0
icap_access allow localsquid_respmod
icap_access allow localsquid
icap deny externalnet
ServicesDir /opt/c_icap/lib/c_icap
Service echo_module srv_echo.so
Service url_check_module srv_url_check.so
Service antivirus_module srv_clamav.so
srv_clamav.ScanFileTypes TEXT DATA EXECUTABLE ARCHIVE GIF JPEG MSOFFICE
srv_clamav.SendPercentData 5
srv_clamav.StartSendPercentDataAfter 2M
srv_clamav.Allow204Responces off
srv_clamav.MaxObjectSize 5M
srv_clamav.ClamAvTmpDir /tmp
srv_clamav.ClamAvMaxFilesInArchive 0
srv_clamav.ClamAvMaxFileSizeInArchive 100M
srv_clamav.ClamAvMaxRecLevel 1
srv_clamav.VirSaveDir /var/infected
srv_clamav.VirHTTPServer "http://10.0.0.1/cgi-bin/get_file.pl?usename=%f&remove=1&file="
srv_clamav.VirUpdateTime 15
srv_clamav.VirScanFileTypes ARCHIVE EXECUTABLE


Вроде все по шаблону... ((

СПАСИБО ЗА EBUILD!!!

Я в icap ничего не понимаю, самому поставить интересно, зашел почитать, как другие борются. Но я понимаю в HTTPS. Там через прокси идет зашифрованный поток. Без всякой возможности расшифровать его на прокси (расшифровывает клиент, у которого для этого есть ключ; через прокси ключ, конечно, не проходит, иначе о какой безопасности транзакций речь?) Таким образом, вирус через HTTPS поймать на прокси невозможно в принципе...
Когда-то работал в банке, там сделали просто: запретили на прокси все браузеры, кроме Netscape - тогда еще был Netscape, а не Mozilla или после разделения на браузер, почтовый клиент и еще что-то Firefox... У себя так сделать не могу :( , но хотелось бы - проблем с безопасностью сразу гораздо меньше становится. Не садятся пока вирусы на лисичку... тьфу, чтоб не сглазить 8)