squidでウイルスチェック

Macに某セキュリティソフトをインストールして使っていますが、とにかく遅いのです。
しかも、遅いだけでなく、Webブラウザーのアドオンで動いているアンチウイルスのヘルパーが、しょっちゅうクラッシュします。。
クラッシュする前に、ハングアップしているのか、Webブラウザーが何も応答しない状況になります。

いくら安全のためとは言え、しょっちゅうエンストする車には乗れません。

というわけで、代替案を探してみましたところ、Squidでclamavが使えることを知りました。
Squidのアドオンとかではなく、ICAP(Internet Content Adaptation Protocol)なる機能を使って実現しているそうです。

squid、icap、clamavは、Ubuntuのパッケージをそのまま使用し、SquidClamavのみソースコードからビルドします。
インストールの手順は、
http://www.server-world.info/en/note?os=Ubuntu_14.04&p=squid&f=3
に従えば、一発です。

あとは、squidの設定ファイルを、自分のネットワークにあわせればOKでしょう。

より安全性を高めるには、ブロードバンドルーターの設定を変更して、http/https/ftpなどの外部へのアクセスをProxy経由でしか許可しないようにすることでしょうか。
この設定により、仮にパソコンにマルウェアが侵入した場合など、外部へ直接アクスすることを防ぐことができます。
ま、お行儀良くProxy経由で外部と通信するマルウェアには無力ですが…。

カテゴリー: サーバーまわり パーマリンク