数日前にメイルサーバを構築して、amavis-new と clamav でウィルススキャンをするようにしましたが、http もスキャン対象にしようってことで、apache で proxy を立て、mod_clamav でスキャンするようにしました。
これに伴って中から外へのhttpアクセスは、proxy経由以外禁止するよう外側のルータを設定(IPフィルタリング)し、http リクエストは必ずスキャン対象となるようにします。
mod_clamav のインストールは簡単でしたが、httpd-devel, clamav-devel,apr-devel がインストールされていなかったため、何度かエラーを出しました。それと、configure 時に CPPFLAGS でインクルードパスに /usr/include/apr-0 を定義してあげないと、make 時にエラーになりますので、注意が必要です。
どうも mod_proxy を経由すると WindowsUpdate がエラーになってしまうようです。調べてみたところBug#18757が原因のようでしたので、httpd-2.0.51-2.9のSRPMSを入手して展開。修正が適用されているかどうか見てみましたが、適用されていないようだったので、ソースを修正してrpmbuild & rpm -F でインストールしました。
その後、WindowsUpdateは正常に動くようになりました。しかし、2003年11月26日に発行された古いパッチが適用されていないってことが気になり、良く調べてみたら、2004年11月5日にport 443でのアクセスが云々というのが見つかりました。で、まぁ443ではListenしないからほっとこうかな... と思ってます。
危険でしたらお知らせください＞誰ともなく
というわけで、仕事を途中で放棄して帰ってきました。
さすがに御飯作る気はしない... けど、どこかで食べて帰ると汗をかいた身体で帰って来ることになりそうだったので、近くのスーパーで惣菜買って来て晩御飯としました。買物ついでに きんかん を買ってきたので、それでビタミンCの補給をしとります。
あとは、部屋の湿度をもう少し上げる工夫をして、さっさと寝ることにします。いやー、22時前に寝るなんて、朝方目が覚めそうだなぁ。
しかし、コンピュータウィルス対策なんかしてないで、風邪ウィルス対策をすべきだったか。事務所到着とか部屋に帰って来た時に、手洗いとイソジンでのウガイは欠かしてないんだけど、まともな寝方してないのがやっぱりまずかったか...
インフルエンザが流行っているみたいですので、気をつけてください。栄養と睡眠を十分にね〜。