Wiki МИАЦ ВО - Вклад [ru]

Настройка программы отображения статистики free-sa

2013-02-25T11:03:13Z

Reliaka:

==Описание==
Представлены первые релизы нового проекта Free-SA, занимающегося разработкой программы, которая является хорошей заменой устаревшего SARG. Версия Free-SA, использованная для написания данной статьи: '''1.6.2''' 
Из особенностей Free-SA автор выделяет:
* более внятная архитектура и код (C/HTML/CSS);
* скорость формирования отчетов в 7-20 раз выше по сравнению с SARG (7х — для файла access.log объемом в 50 Мб, 20x — для 1 Гб);
* все отчеты успешно проходят проверку W3C HTML/CSS validator;
* потенциальная поддержка различных форматов файлов журналов (сейчас только Squid, CLF, Postfix, QMail, CommuniGate Pro);
* дополнительные отчеты (в т.ч. для оценки эффективности сервера);
* изменяемые «на-лету» темы оформления (сейчас 5).
'''Цели Free-SA''':
* контроль расхода трафика по пользователям;
* контроль выполнения политик безопасности (в части доступа к ресурсам сети Internet) и информационная поддержка при служебных расследованиях некоторых инцидентов;
* оценка эффективности работы серверов. 
Сайт программы находится [http://free-sa.sourceforge.net/ | тут]

'''Source(s):''' [http://www.downloadranking.com Настройка программы отображения статистики free-sa]

==Установка программы==
Итак идем на [http://free-sa.sourceforge.net/ | сайт программы], потом на '''download''' и выкачиваем последний релиз программы 
Допустим, что это файл '''free-sa-2.0.0b4p8.tar.gz''':
<pre># cp free-sa-2.0.0b4p8.tar.gz /usr/local/src
# cd /usr/local/src
# tar -zfx free-sa-2.0.0b4p8.tar.gz
# cd free-sa-2.0.0b4p8</pre>
Теперь редактируем файл '''global.mk'''. В нем нужно установить Вашу операционную систему, а в файле конфигурации Вашей операционной системы в каталоге '''/usr/local/free-sa-2.0.0b4p8/configs/OS.mk''' - те параметры, которые нужны Вам. 
Я, например, использовал файл redhat-native-gcc4.mk и поменял в нем путь к директории '''free-sa''' для Web интерфейса, обычно:
<pre> WWWDIR = /var/www/html/$(PROGLNAME)</pre>
Находим и исправляем путь по команды sort.
<pre># Sort utility
SORT = /bin/sort</pre>
Далее компилируем и устанавливаем free-sa:
<pre>#make install</pre>
===Ошибка компиляции===
При компиляции вылезла ошибка
<pre>gcc: ошибка: unrecognized option «--relax»</pre>
'''Решение:''' Нужно убрать эту опцию из файлов
#Насторйки (В моем случае /usr/local/free-sa-2.0.0b4p8/configs/redhat-native-gcc4.mk).
#Из файла /usr/local/free-sa-2.0.0b4p8/src/config.h

'''Source(s):''' [http://www.downloadranking.com Настройка программы отображения статистики free-sa]

==Настройка программы==
Все файлы настройки, в зависимости от OC, лежат в директории, установленной в переменной '''$ETCDIR''' файла '''/usr/local/etc/free-sa/configs/OC.mk''' 
В моем случае это /etc/free-sa/. Поэтому дальше буду рассматривать только его.
:1. Копируем файл '''free-sa.conf.sample''' в '''free-sa.conf''' и редактируем его. 
:2. Выкладываю тут файл настроек, далее идут коментарии
<pre>
#
# Sample configuration file for free-sa(1)
#
# copy to /etc/free-sa/free-sa.conf
#

##################
# GLOBAL OPTIONS #
##################
configuration_name="/etc/free-sa/free-sa.conf"
cache_directory="/var/cache/free-sa"
target_directory="/var/www/html/free-sa"
#locale=""

####################
# LOG FILE OPTIONS #
####################
log_file="/var/log/squid/access.log"
#log_format="0"
#log_skip_errors="no"
#log_time_zone_shift="0"

##########################
# NAMES HANDLING OPTIONS #
##########################
#recipient_tolower="no"

username_file="/etc/free-sa/users"
#username_is_preferred="yes"
#username_resolve_ip="yes"
#username_unescape="no"

###################
# FILTERS OPTIONS #
###################
#global_filter=""

# users_filter is enabled by default to keep default value of obsolete fulltraffic="false" 1.x.y option
users_filter="/etc/free-sa/users.filter.sample"

# HTTP related filter reports
local_filter="/etc/free-sa/HTTP_proxy_auth_failures.filter.sample"
local_filter="/etc/free-sa/HTTP_site_auth_failures.filter.sample"
local_filter="/etc/free-sa/HTTP_proxy_denied.filter.sample"
local_filter="/etc/free-sa/HTTP_site_denied.filter.sample"
local_filter="/etc/free-sa/HTTP_CONNECT_method.filter.sample"
local_filter="/etc/free-sa/HTTP_PUT+POST_method.filter.sample"
local_filter="/etc/free-sa/HTTP_downloads.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_archives.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_audio.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_cddvd.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_code.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_office.filter.sample"
#local_filter="/etc/free-sa/HTTP_downloads_video.filter.sample"
#local_filter="/etc/free-sa/HTTP_unusual_methods.filter.sample"
#local_filter="/etc/free-sa/HTTP_unusual_codes.filter.sample"

# SMTP related filter reports
#local_filter="/etc/free-sa/SMTP_delivery_rejected.filter.sample"
#local_filter="/etc/free-sa/SMTP_receiving_rejected.filter.sample"

##########################
# GLOBAL REPORTS OPTIONS #
##########################
reports_bytes_divisor="M"
reports_indicators="yes"
#reports_logo=""
reports_overwrite="1"
#reports_privacy_mode="0"
#reports_privacy_username=""
reports_rotate="month"
#reports_show_info="yes"
#reports_site_name=""
#reports_svg_width="960"
reports_url_limit="50"

##############################
# PARTICULAR REPORTS OPTIONS #
##############################
#email_address=""

#index_show_calendar="yes"
#index_sort="DATETIME"

#real_time_timeout="5000"

#server_efficiency_report="yes"
server_efficiency_bytes_divisor="yes"
#server_efficiency_svg=""

top_sites_report="yes"
#top_sites_limit="0"
#top_sites_svg=""

#top_users_svg=""

#users_excess=""
#users_excess_limit="0"

#users_graphics_svg=""

#users_report="yes"

#users_fullurl_report="yes"
#users_fullurl_split="no"
</pre>
:3. Проверяем настройку следующих переменных:
* log - полный путь к анализируемому журналу сервера, в примере ниже к журналу squid-а:
<pre>log="/var/log/squid/access.log"</pre>
* usertab - полный путь к файлу преобразования имен, в примере ниже он размещен в директории с конфигурационными файлами free-sa:
<pre>usertab="/etc/free-sa/users"</pre>
* targetdir - корневая директория для размещения отчетов (ранее, на этапе сборки программы, она была определена как WWWDIR), изменять стоит если вы ее хотите переопределить:
<pre>targetdir="/var/www/html/free-sa"</pre>
:3. Создаем и редактируем файл преобразования имен '''/usr/local/etc/free-sa/users'''. Пример такого файла:
<pre>172.16.140.10 Копылова Елена Александровна
172.16.140.11 Трофимова Людмила Николаевна</pre>
IP адреса и имена должны разделяться пробелом. В случае использования аутентификации в squid можно использовать имена пользователей.
:4. Я установил дополнительно еще следующие параметры
{| border=1
| dld="true"
| Включить отчет о загрузках файлов
|-
| dld_min=512000
| для исключения ссылок меньших по размеру, чем указанное в этой опции значение. Влияет на индикаторы (и
соответственно на отчет "Закачки" (downloads)). В данном случае 512Кб
|-
| ts_limit=30
|для ограничения количества сайтов в отчете "Популярные сайты" (top sites).
|-
| overwrite="1"
| Для перезаписи отчетов совпадающие по своему периоду, например, с точностью в 1 день (У меня таким образом каждые пол часа считается статистика и при этом на 1 день всегда один отчет)
|-
| rotate="month"
| Стирать всю статистику старше 1 месяца
|-
| divisor="M"
| Отображать статистику в Мб
|}
Остальные параметры файла конфигурации можно посмотреть в '''man free-sa.conf'''

'''Source(s):''' [http://www.downloadranking.com Настройка программы отображения статистики free-sa]

==Проверка работы==
Из консоли запускаем
<pre>free-sa -d 26.06.2007-27.06.2007</pre>
Где 26.06.2007-27.06.2007 - это диапазон за который надо собрать статистику 
Остальные параметры командной строки можно посмотреть в '''man free-sa''' 
И если нет никаких ошибок, то в директории '''/var/www/html/free-sa''' должен появиться каталог '''26.06.2007-27.06.2007''', и значит программа работает нормально.

'''Source(s):''' [http://www.downloadranking.com Настройка программы отображения статистики free-sa]

==Автоматический запуск из cron==
Создаем файл '''/etc/scripts/free-sa_day.sh''' (Путь может быть любым, в некоторых системах достаточно будет поместить скрипт в директорию /etc/cron.daily '''(например!)''' без изменения crontab)
<pre>#!/bin/bash
# Программа создания отчетов по журналам SQUID
#set -x
umask 0022
export LANG=ru_RU.UTF-8
export LC_ALL=
free_sa=/usr/bin/free-sa
date1=`date +%x`
$free_sa -d $date1-
</pre>
Где '''ru_RU.UTF-8''' кодировка локали. 
Данный скрипт обновляет статистику каждые полчаса и удаляет статистику месячной давности. 
Добавляем строки в '''/etc/crontab'''
<pre># Статистика SQUID
29,59 * * * * root /etc/scripts/free-sa_day.sh</pre>
Далее перезапускаем cron
<pre>service crond restart</pre>
И наслаждаемся статистикой по адресу '''http://adress_server/free-sa'''

==Просмотр " Эффективность сервера"==
{| border=1
!Тип трафика||Описание
|-
|Обработанный||Это весь трафик.
|-
|Запрет на прокси (ACL)||Это трафик заблокированный на прокси (его списками контроля доступа), чаще всего - вырезание баннеров или блокирование запрещенных сайтов или файлов.
|-
|Закэшированный||То, что было отдано из кэша и не скачивалось извне (обычно из Internet)
|-
|Другой локальный||Запросы аутентификации и запросы, которые прокси обработать не смог (некорректно сформированные, чаще всего червяками)
|-
|Актуальный||Из обработанного вычесть все 3 предыдущие (закэшированный, другой локальный и актуальный). Т.е. это тот трафик, который пришел извне (обычно из Internet)
|}

'''Source(s):''' [http://www.downloadranking.com Настройка программы отображения статистики free-sa]

==Зависает на команде sort==
*'''Проблема''' После запуска скрипта он зависает, и если с другой консоли посмотреть командой '''top''', то виснет на выполнении программы '''sort'''.
*'''Решение''' Можно решить двумя способами
Проблема рассмотрена в [http://www.opennet.ru/openforum/vsluhforumID3/37681.html#25 форуме] 
1. Берем и качаем пакет [http://www.slackware.at/data/slackware-12.0/slackware/a/coreutils-6.9-i486-1.tgz slackware coreutils]. Это почти обычный tar.gz, в mc он открывается, нужно взять из него только '''/bin/sort'''. Переписываем его в '''/usr/local/bin''' и переименовываем в '''sort.correct''' 
Далее в файле global.mk исходника fre-sa меняем.
<pre>SORT = /usr/local/bin/sort.correct</pre>
И пересобираем fre-sa
<pre># make clean
# make
# make install</pre>
2. Пересобираем пакет coreutils от Mandriva без '''coreutils-6.9-new-i18n.patch'''. Для этого качаем и устанавливаем coreutils-6.9-5mdv2008.0.src.rpm 
Идем в '''/usr/src/rpm/SPECS''' и правим файл '''coreutils.spec''' 
Коментируем 36 строку
<pre>#Patch800: coreutils-6.9-new-i18n.patch</pre>
118 строку
<pre>#%patch800 -p1 -b .i18n</pre>
и 149
<pre>#chmod a+x tests/sort/sort-mb-tests</pre>
И вводим команду для пересборки пакета
<pre>rpm -bb coreutils.spec</pre>
Если попросит, доустанавливаем нужные пакеты, а потом снова пробуем. 
После нормального завершения сборки идем в '''/usr/src/rpm/RPMS/i586'''. Там и будут лежать три файла. Открываем в mc файл '''coreutils-6.9-5mdv2008.0.i586.rpm'''. Идем в папку '''CONTENTS.cpio/bin''' и переписываем файл '''sort''' в '''/usr/local/bin/sort.correct'''. 
Далее, как написано в первом пункте
*Второй способ я бы использовал, только, если первый по каким-то причинам не заработал

Скрипт по обновлению антивирусных баз NOD32 под Linux (PHP)

2013-02-25T10:58:03Z

Reliaka:

Вот портировал скрипты по [[Скрипт по обновлению антивирусных баз NOD32 под Linux (BASH) | обновлению антивирусных баз NOD32 V2* и V3*]] в PHP.
==Версии скрипта==
Буду тут выкладывать описание версий с датами для более удобного отслеживания за изменениями
#'''Версия 2.10''' от 15.11.2012
##Исправлена ошибка при закачке обновлений EAV V3.
#'''Версия 2.9''' от 10.09.2012
##Добавил IRIS модуль.
#'''Версия 2.8''' от 16.07.2012
##Убрал закачку V2.
#'''Версия 2.7'''
#'''Версия 2.6''' от 20.03.2012
##Добавлена закачка модуля PAGASUS.
#'''Версия 2.5''' от 19.01.2012
##Может снимать ограничение версии для V5
##Устранена ошибка при ошибочном файле /arc/server
#'''Версия 2.4''' от 27.12.2011
##Добавлен путь, как в nod32View для каждой версии базы, например, для версии V5 - eset_upd/v5.
##Убрана опция all_in_one из настроек.
##Устранено несколько мелких ошибок
#'''Версия 2.3''' от 14.11.2011
##Исправлена ошибка, при закачке файлов V5 со свободных серверов, файлы которых собраны с помощью Nod32viewer.
##Исправлена ошибка, при закачке c помощью wget с пустым логином.
##Введена проверка на длину файлов при закачке и обновлении, при этом можно указать в настройках на сколько файлы могут максимально отличаться.
#'''Версия 2.2''' от 7.11.2011
##Добавил возможность выбора из 4 вариантов разархиватора (7zip, unrar из пакетов, free gnu unrar и rar c http://www.rarlab.com/)
#'''Версия 2.1''' от 3.11.2011
##Заменил архиватор unrar на 7zip, тк он есть во всех дистрибутивах и работает с архивами rar.
##Убрал функцию parse_ini_file(), тк 3 параметр появился только в версии php 5.3, а без него нормально не работает. А у многих стоят более старые версии.
#'''Версия 2.0''' от 2.11.2011
##Удалена загрузка файлов через php fopen(). Из-за того, что не может работать через авторизованные прокси.
##Настроена работа через php curl и wget.
#'''Версия 2.0b''' от 20.10.2011
##Добавлена загрузка баз V5
##Доработка мелких замечаний.
#'''Версия 1.22''' от 4.05.2011
##Исправлена ошибка, если в update.ver некоторые параметры передаются в кавычках.
#'''Версия 1.21''' от 12.08.2010
##Добавлена закачка файлов нового модуля обновлений ESET "File system protection Module".
#'''Версия 1.20''' от 21.07.2010
##Исправлена ошибка вывода в консоль, если файл update.ver не скачен (На нормальную работу не влияет).
#'''Версия 1.19''' от 25.06.2010
##Возвращена возможность закачки с помощью wget.
##Теперь можно указать в файле настроек - какие компоненты качать (пока русские и английские).
#'''Версия 1.18''' от 6.04.2010
##Исправлена ошибка по выкачиванию программных компонентов.
##Теперь можно указать в файле настроек - качать или нет программные компоненты.
##Если у Вас пароль от EAV, а не от ESS, то указав это в файле настроек, больше не будет возникать ошибки выкачивания файлов.
#'''Версия 1.17''' от 11.03.2010
##Добавил по просьбе '''Boevik''' с [http://madbadjack.com/forum/ форума] возможность работать и с unrar v3.91 с сайта http://rarlab.com/download.htm.
#'''Версия 1.16''' от 2.02.2010
##Добавил по просьбе '''Angpeu''' с [http://madbadjack.com/forum/ форума] в update.ver переменную all_in_one для случая, если для доступа к файлам обновлений нужен пароль, а файл update.ver и файлы обновлений находятся в одной директории.
#'''Версия 1.15''' от 25.01.2010
##Убрал сравнение выкаченного файла и данных из update.ver по размеру.
##Данные о размера файла теперь берутся не из секции update.ver, а из реального размера файла.
#'''Версия 1.14b''' от 5.11.2009
## Добавлены новые секции для SELFDEFENSE64 и необязательные секции для компонентов для V3 и V4. Те если компоненты будут лежать в директории с обновлениями, а в update.ver нет на них ссылок, то они стираться не будут и будут добавлены в update.ver.
## Устранена ошибка при скачивании обновлений со свободных зеркал, где update.ver лежит вместе с файлами обновлений.
## Добавлена проверка на наличие модулей php-rar или unrar.
#'''Версия 1.13''' от 25.10.2009
## Добавлены новая секция для закачки MAILSERVER.
#'''Версия 1.12d''' от 25.09.2009
## Попробовал исправить большинство ошибок при error_reporting = E_ALL в php.ini.
## Добавлены новые секции для закачки
#'''Версия 1.11''' от 10.09.2009
## Исправлено несколько синтаксических ошибок.
## Исправлена ошибка по коду возврата GNU архиватора unrar.
## Не работал цикл по обновлению с другого сервера, если на первом прошла ошибка.
#'''Версия 1.10b''' от 13.07.2009
## Изменен архиватор rar на GNU версию unrar путь до архиватора вынесен в setup.php.
## При изменении версии или ошибке, письмо приходит только одно на обе версии базы.
#'''Версия 1.9b''' от 11.07.2009
## Закачка через wget изменена на php-cURL.
## Добавлен тихий режим, без отправки сообщений в консоль, если критических ошибок нет
## Если сервер указан, то пытается обновится только с него. Если не указан сервер (это касается только тех кто обновляется с официальных серверов), то список серверов берется из update.ver и скрипт пробует обновить базы с каждого сервера из этого списка, пока не получится. А то иногда бывает проблема с серверами (похоже из-за их перегрузки) - то их видно, то нет.
#'''Версия 1.8''' от 1.07.2009
## Добавлена возможность закачивать файлы через прокси сервер с аутентификацией и без нее.
## Добавлена возможность отсылки дополнительного письма об обновлении баз на указанный п/я, в случае ошибки или удачного обновления с изменением версии.
#'''Версия 1.7''' от 24.06.2009
##Имя пользователя, от которого работает WEB сервер вынесено в setup.php
##В начале скрипта umask меняется на 0022, а после выполнения возвращается на ту, что была до его выполнения.
#'''Версия 1.6''' от 19.06.2009
##Если происходит ошибка при выкачивании файла, то обновление сразу завершается и восстанавливает базу данной версии Нода, которая была до этого. Раньше скрипт пытался выкачивать остальные файлы, а потом все равно происходило восстановление.
#'''Версия 1.5''' от 16.03.2009 Теперь можно обновлять базы для '''NOD32 V4'''.
##Добавлены секции, которых не было в вервии V3 [SYSTEMSTATUS0], [SYSTEMSTATUS1],[SYSTEMSTATUS2],[SYSTEMSTATUS640],[SYSTEMSTATUS641],[SYSTEMSTATUS642],[SELFDEFENSE0],[SELFDEFENSE1],[SELFDEFENSE2],[SELFDEFENSE640],[SELFDEFENSE641],[SELFDEFENSE642]. Обновляется только файл секций '''section.php'''.
#'''Версия 1.4''' от 21.01.2009
##Исправлена ошибка записи имени файла в создаваемой update.ver, если этого файла еще не было.
#'''Версия 1.3''' от 16.01.2009
##Если при обновлении NOD32 V2 происходила ошибка, то она не сбрасывалась и для NOD32 V3
##Не правильно формировался блок '''[data0001]''' в файле update.ver в NOD32 V3, если в этой секции встречался знак '''='''.
##Убрано отображение некоторых ненужных сообщений.
#'''Версия 1.2''' от 2.12.2008
##Исправлено удаление файла, если он уже не нужен
#'''Версия 1.1''' от 18.11.2008
##Первая версия.

'''Source(s):''' [http://www.downloadranking.com/product_detail.php/pid/17129-8/pa/Disk-Doctors-Linux-Data-Recovery---Expert-Lic- Скрипт по обновлению антивирусных баз NOD32 под Linux (PHP)]

==Что умеет скрипт.==
Умеет все тоже, что и скрипт на bash, только работает быстрее, один скрипт может обновлять обе версии и можно использовать на любой платформе (сам не пробовал) .
#Обновляет базы с официальных и бесплатных серверов NOD32 (для официальных серверов нужно задать имя и пароль для обновления). Причем, при обновлении с бесплатных серверов скрипт пробует обновится со всех серверов, указанных в update.ver и прекращает работу при первом удачном обновлении.
#Может работать через прокси сервер с аутентификацией и без нее.
#Может отправлять сообщение на указанный п/я с информацией об ошибке или при удачном обновлении с изменением версии базы.
#Обновляет сразу базы для '''V2''', '''V3''' и с версии '''2.0b''' - '''V5''', но может и отдельно.
#Если на сервере названия файлов не совпадают с локальными - не качает, а переименовывает файлы.
#Сам создает файл '''update.ver'''. Те при обновлении с зеркал обновляются только компоненты с более новыми версиями.
#Автоматически создает папки, нужные для работы программы, в том числе и для Web сервера.
#Создает папку на веб сервере с файлами обновления.
#При ошибке обновления восстанавливает базу в том виде, которая была до обновления.
Скрипт автоматически создает папки для временного хранения копий баз /var/lib/nod32/mirror_V2, /var/lib/nod32/mirror_V3 /var/lib/nod32/mirror_V5 и загружает туда файлы антивирусных баз. Если обновление прошло успешно, то переписывает базы в WEB директорию, а если произошла ошибка, то наоборот, восстанавливает базы, переписывая их из WEB директории в папку временного хранения.

Спасибо [http://madbadjack.com/forum/showthread.php?t=2783 Kode] - использовал его функции. Так как не очень большой спец в PHP, то прошу не пинать, а если можно то помочь доработать.

'''Source(s):''' [http://www.downloadranking.com/product_detail.php/pid/12214-38/pa/Glg-Toolkit-Bundle--Linux- Скрипт по обновлению антивирусных баз NOD32 под Linux (PHP)]

==Из чего состоит==
# '''update.php''' - Сам скрипт
# '''function.php''' - Файл функций
# '''section.php''' - Файл описания секций
# '''setup.php''' - Файл установок

'''Source(s):''' [http://www.downloadranking.com Скрипт по обновлению антивирусных баз NOD32 под Linux (PHP)]

==Инсталяция==
===Установка пакетов===
#Устанавливаем пакеты '''php-cli.*.rpm''', '''php-rar*.rpm''', '''php-curl*.rpm''', unrar*.rpm и '''7zip*.rpm''', если не установлен.

===Установка скрипта===
#Выкачиваем архив [ftp://ftp.volmed.org.ru/files/nod_upd_php_v2.10.tar.bz2 nod_upd_php_v2.10.tar.bz2]) и распаковываем в любой каталог, например, '''/etc/upd_prog/'''.
# Редактируем файл '''setup.php''' для каждого варианта антивируса - Устанавливаем:
##Измените, если нужно, путь до папки, где будут храниться временные файлы работы скрипта, например (define("DEFAULT_SAVE_PATH","/var/lib/nod32");).
##Отредактируйте, если нужно, имя пользователя от которого работает WEB сервер, например, '''define("HTTP_USER", "apache");'''.
##Если не установлен модуль php-rar:
### Разкоментируем нужную строку с переменной '''$unrar''', где указан нужный Вам разархиватор.
### Разкоментируем строку с переменной '''$unrar[path]''', где указываем путь до вашего архиватора bash (можно узнать, запустив из консоли, например: '''whereis 7z''').
##Если нужна закачка с помощью wget, то разкоментируем строку ($wget='/usr/bin/wget';) и указываем путь до wget в Вашей системе (можно узнать по команде из консоли: '''whereis wget'''). Если она закоментирована, будет использоваться php-curl.
##Если нужна, дополнительная отправка почты, то разкоментируйте строку с переменной '''$user_mail''' и укажите там нужный '''email'''. (Но при этом дб настроен и запущен почтовый сервер (postfix, sendmail или другой).)
##Если Вы хотите или должны использовать '''HTTP-Proxy''', разкоментируйте строку с переменной '''$proxy''' и укажите свои параметры Прокси сервера, например, '''$proxy = 'http://login:passwd@www.rrr.ru:8080';'''.
##Если хотите, то можете указать, на сколько в байтах могут отличаться размер реальных файлов и размер, указанный в update.ver ('''$diff=1'''). Обычно эти размеры не отличаются более чем на 1 байт, а в 99% равны. По умолчанию принято $diff=1.
## Установите '''$quit=1''' - не отображать сообщения на консоли, кроме сообщений об ошибках и '''$quit=0''' - отображать сообщения на консоли.
##Имя пользователя, для всех серверов прописываем, например, '''$userV2='EAV-5075555';''' или ''''$userV2="";''' - для бесплатных серверов
##Пароль, например, '''$pswV2='kd3m4567';''' или '''$pswV2='';''' - для бесплатных серверов
##Для каждой версии сервера настраиваем:
###Адрес сервера, например ('host'=>'http://89.202.157.139/',). Если он не указан, то список серверов берется из '''update.ver''' (для официальных серверов), если указан, то закачка происходит только с него. Адрес можно указать двумя способами, например, для версии V5 - http://host.ru/nod325/ и http://host.ru/nod325/eset_upd/v5/.
###Web каталог для каждой версии баз, например, ''''www'=>'/var/www/nod32/','''.
###Программные компоненты, тут комментируем строки с ненужными программными компонентами, то они выкачиваться не будут, а если были до этого выкачаны, то будут удалены. Я, например, для V2 оставил все программные компоненты, а для V3 - нет, тк размер файлов компонентов для V3 более 80Mb, а я постоянно переписываю базы на флешку и мне эти 80 Mb не нужны. Те решайте сами - нужны они или нет. К тому же на Офе лежат старые версии компонентов.
###Версия пароля для обновлений. Если у Вас логин и пароль для EAV - укажите ''''ess'=>0''', если от ESS, то ''''ess'=>1'''.
###Для V5 можно указать снять ограничение версии для обновления компонентов. Но я бы не рекомендовал это делать, пока нельзя записать альтернативные сервера, без изменения реестра и перезагрузки, тк после обновления придется снова менять реестр.
#Пробуем из под root запустить файл update.php.
#Теперь в '''crontab''' прописываем запуск скрипта
<pre># Обновление баз NOD32*
00 09,15 * * * root /etc/upd_prog/php/update.php
</pre> и наслаждаемся автоматическим обновлением 2 раза в сутки

==[[Скрипт по обновлению антивирусных баз NOD32 под Linux (BASH)#Настройка сервера Apache для доступа к базам по паролю |Настройка сервера Apache для доступа к базам по паролю]]==