flylinkdc писал(а):Можешь возвращать когда произошло последнее удаление - отмечать его timestamp в заголовке ответа
Ладно, так и быть, если юзер удален, у него будет появлятся в строке тот же ник, тот же ип, шарабайт
0 и свежий штамп.
flylinkdc писал(а):но предложение из чата- пусть он рассказывает про новые вирусы и пытается записать
а если его не пускает база - то дополнительно админу писать как связаться чтобы пустил
Все это уже есть в Ledokol. Но как я писал ранее, не могу давать доступ записи всем подряд, а исключительно по ипу сервера отправителя, и только в том случае когда я знаю что отправитель работает на 100% или хотябы на 99% и не будет делать ложных рапортов. Если я дам доступ для записи всем и каждому - базе конец, ее просто кто угодно запинает говном которое вирусов и близко не касается. Когда
KCAHDEP настраивал рапорты в базу, и если он это вобще делал, Ledokol должен был попросить его обратиться ко мне с ип адресом его сервера.
flylinkdc писал(а):[16:34:27] <FlylinkDC-dev-linux> KCAHDEP - критерии. ищет exe zip и rar... 7z вроде тоже популярный - в нем вирусы не делают?
Реально есть такие вирусы?! Сам пока не видел. Естественно добавлю в Ledokol если да.
@
slav
Блин как я тебя понимаю, без мануала просто жопа. Ищу человека кто поможет написать мануал, я в чате любого хаба обьясню каждый когфиг подробно по мере спроса. Сам не хочу писать ман, мало того что я каждый день пишу какой то новый код, езжу на работу по несколько раз в день, а еще и ман пилить - это много для меня. Итак когфиги для антивируса:
avsearchint = 30
- Как часто слать поисковые запросы с ключевыми словами, в секундах. Желательно оставь как есть, если сделать чаще - в DC++ есть детект поиск-флудеров и возможно все провалится, если сделать реже - возможно детект не насчитает 30 файлов за определенное время как сказано ниже.
avfilediff = 256
- Диапазон +/- размера файлов при сравнении, в байтах. Скрипт проверяет размер каждого найденного файла и зачтет только те файлы что находятся в диапазоне размера предыдущего файла. Желательно оставить как есть, иначе детект может пойти под откос, т.к есть и не вирусные файлы по запрашиваемым кретериям, но у таких файлов размер сильно отличается.
avfilecount = 30
- Количество файлов которое трубуется для подтверждения того что юзер троянщик. Желательно не ставить меньше потому что детект может быть ложным, и не ставить больше потому что детект может вобще не случиться - в DC++ лимит в максимум 10 ответов на запрос.
avuserfree = 180
- Время через которое юзер из детект-списка аннулируется, в минутах. Это потому что если продолжать пилить одного и того же юзера до посинения, то возможно найдется 30 файлов за которые его забанит, в шаре может быть очень много файлов. Лучше оставить как есть, это средне статистическое число которое позволяет ловить злодеев и позволяет чистым юзерам жить спокойно.
avfeedverb = 2
- Англ. - verbosity. Детальность сообщения об инфекции в опчат.
3 - показать все, список найденных файлов, результат рапорта в AVDB и строчку о детекте.
2 - показать почти все, список найденных файлов и строчку о детекте.
1 - показать только строчку о детекте.
0 - ничего не показывать.
avsendtodb = 0
- Делать рапорт в AVDB или нет. Это и есть параметр который следует установить на
1 для поддержания базы с новых хабов и при этом дать мне знать об этом.
avdbloadint = 0
- Загружать AVDB в память и использовать чужие рапорты у себя на хабе, или нет. Это и есть фича что FlylinkDC++ теперь использует.
avdetaction = 0
- Дайствие при находке инфекции.
0 - простой блок соединений к троянщику и поисковых ответов от троянщика.
1 - кик с указанной ниже причиной.
avkicktext = Virus spreaders are not welcome here _ban_
- См. выше.
Если еще есть вопросы - пожалуйста.