Dotaz: Nefunguje ClamAV + Qmail scanner

[Lada]

Mam maly problem s antivirovou kontrolou mailu. Nainstaloval jsem si qmail spolu s qmailscannerem a clam antivirem, ale aktualni verze qmailscanneru (1.22) mi pri kontrole posty vubec nepouziva clamAV, takze blokuje pouze podle zakazanejch pripon. Pritom my to ze starou verzi qmailscanneru (1.20) fungovalo, ale tam byl zase problem ze blokovala i zpravy, ktery nemela. Nemel jste nekdo podobny problem?

Diky za odpoved.

Odpovědi

[petr]

instaloval jsi to tak, ze jsi nejprve nainstaloval clamAV a potom qmailscanner?

[Lada]

Jo, nejdrive jsem instaloval clamAV a pak pri instalaci qmailscqnneru mi jako antivirus vybral prave clamav.

[Kamorek]

Me by zajimalo, jake zpravy blokovala ta ver. 1.2. To jako oznacovala jako spam ? Nebo chybne oznacoval ClamAV? Ja pouzivam Amavis-new a taky jsem si vyhral s tim, ze oznacoval maily jako spamy.... Spojeni mezi ClamAV a qmailscaner mas pomoci TCP, neboo socketu? Vim, ze kdyz jsem konfil amavis-new, mel v defaultni konfiguraci spatnou cestu k clamd.sock . Tak si to omrkni.

[Kamorek]

Jinak ja jsem spustil pri konfeni logovani nejvyssi urovne u amavisu a kdyz jsem si prdnul, tak se mi to ukazalo i v amavisd.log Hned jsem vedel, kde jsou slaba mista a kde je problem. Snad to jde i u qmailscaneru

[Lada]

verze 1.2 mi blokovala e-maily, ktery oznacil nasledujicim zpusobem "problem in MIME headers - potential virus" ve verzi 1.22 pribyla pri konfiguraci volba --disable-eol-check a ta tenhle problem vyresila. ClamAV pouziva TCP.

[petr]

mas spustenej clamd?

[Lada]

Mam.

[Kamorek]

Pouzivas teda ClamAV, nebo clamd? Pokud Clamd, doporucuji to predelat na clamd.sock. Ne pres TCP!

[Lada]

Nerozumím. Clamd je daemon programu ClamAV. Zkousel jsem i socket a je to stale stejne.

[Kamorek]

Rad bych ti pomoh, ale qmail neni moje domena.Ja pouzivam postfix,amavis-new, spamassassin,clamav. Kdyz das netstat -natu. Napise ti i otevrene porty 1024 a 10025? V me konfiguraci jsou to porty potrebne pro predani posty z postfixu do amavisu. Ten postu rozebere (vola clamd.sock), pak slozi, vyhodnoti a preda zpet postu ktera je OK postfixu.Log z clamav ti nepise nic podezreleho? To, ze postu projede pouze amavis (v tvem pripade qmailscaner), se deje pokud daemon Clamd nemuze nastartovat, nebo umrel... A co logy z qmailscaneru? U kazde email. zpravy, ktera byla dorucena musi byt prece napsano, ze nemohl zavolat ani primarni ani sec. antivir...

[Krystl]

Mel jsem podobny problem, z logu (qmail-queue.log) jsem vycetl, ze byl problem s pravama. Zmenil jsem usera, pod kterym bezi clamd a pak uz to bezelo.