PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Probleme mit clamav



tiga
17.04.10, 20:19
Hallo

ich habe seit ein paar Tagen ein Problem mit meinem Mailserver. Es geht nichts mehr rein oder raus
- clamav legt seinen socket nicht an
im clamav log steht folgendes:

Sat Apr 17 20:04:48 2010 -> +++ Started at Sat Apr 17 20:04:48 2010
Sat Apr 17 20:04:48 2010 -> clamd daemon 0.92.1 (OS: linux-gnu, ARCH: i386, CPU: i386)
Sat Apr 17 20:04:48 2010 -> Running as user clamav (UID 106, GID 106)
Sat Apr 17 20:04:48 2010 -> Log file size limit disabled.
Sat Apr 17 20:04:48 2010 -> Reading databases from /var/lib/clamav
Sat Apr 17 20:04:48 2010 -> Not loading PUA signatures.
Sat Apr 17 20:04:55 2010 -> ERROR: Malformed database

mir ist klar, das der clamav schon betagt ist (die ganze installation ist nicht aktuell, aber ich hab da so viel kram drauf, dass ich das nicht mal eben umwerfen kann/moechte


gruss
jan

derRichard
17.04.10, 20:33
major ****up, siehe:


http://it.slashdot.org/story/10/04/16/1646244/ClamAV-Forced-Upgrade-Breaks-Email-Servers?art_pos=5


//richard

tiga
17.04.10, 22:02
hallo richard
danke, das ist zumindest mal eine erklaerung fuer die ursache.
wie schmeiss ich denn den kram am geschicktesten raus?

den nutzen einer serverseitigen filterung sehe ich ohnehin nicht. server sollten neutral sein und die user/clients sollten sich um sowas gedanken machen. (jetzt aber nicht fragen, warum ich das vor jahren mal installiert habe :D )

wo fange ich also mit dem rauswerfen am besten an? wo muss ich was aendern?

derRichard
17.04.10, 22:44
ja. einfach beim filter den clamav deaktivieren.
wie und wo kommt auf deinen mailserver und der verwendeten filtersoftware an.

hth,
//richard

tiga
17.04.10, 23:08
Hallo Richard,
sorry, die Frage war dumm, da ich nicht genug Infos fuer eine ordentliche Antwort mitgeliefert habe.
Es ist ein aelteres Debian (ich glaube sarge) mit Postfix, amavis und clamav.
Einfaches anhalten der Dienste ist auf jeden Fall nicht die Loesung.

Ich vermute mal, dass der Kram irgendwie zwischen der Datenbank und dem Postfix, bzw. dem Sendmail haengt

derRichard
17.04.10, 23:27
hi!

bei amavis sollte man das einstellen können.

hth,
//richard

tiga
17.04.10, 23:47
Hallo
also ich habe nun die Zeilen mit dem clamav in der amavisd.conf auskommentiert
nun schmeisst es folgenden fehler

relay=127.0.0.1[127.0.0.1], delay=20, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 4.5.0 Error in processing, id=31997-01, virus_scan FAILED: NO VIRUS SCANNERS AVAILABLE (in reply to end of DATA command))
da muss irgendwo noch mehr sein

tiga
18.04.10, 12:48
hallo
habs hinbekommen :)
es war einfacher als gedacht, man musste nur die passende stelle finden:
in der amavis.conf gibts ne auskommentierte zeile:
@bypass_virus_checks_acl = qw( . );
einfach die raute loeschen und danach alles mit virenscannern auskommentieren.
danach habe ich noch postfix und amavis neu gestartet und flush auf die mailqueue gemacht.

es loeppt :D

Shaadea
18.04.10, 23:01
Hallo

selbes Problem, mit qmail. Hab clamav deaktiviert, hilft nur nix, es geht nix raus und kommt nix rein:(
Jemand eine Idee?

Danke schon mal

Beste Grüße

derRichard
18.04.10, 23:15
Hallo

selbes Problem, mit qmail. Hab clamav deaktiviert, hilft nur nix, es geht nix raus und kommt nix rein:(
Jemand eine Idee?

Danke schon mal

Beste Grüße
hi!

schau in den logs von qmail nach, was genau nicht geht und richte es.
mehr kann man da nicht sagen...

//richard