probleme clamav / amavis / spamassasin

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : probleme clamav / amavis / spamassasin

ishaor

Voilà un log que j'obtient avec tail -f /var/log/mail.info

Code :

Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20040823T235238-03539/parts: Access denied. ERROR\n
Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) WARN: all primary virus scanners failed, considering backup

lorsque j'envoie un mail, en gros amavis le receptionne mais visiblement le scanner clamav ne fonctionne pas. Il tourne sans souci pourtant, preuve ce tail -f /var/log/clamav/clam.log

Code :

Mon Aug 23 23:28:15 2004 -> clamd daemon 0.75-1 (OS: linux-gnu, ARCH: i386, CPU: i386)
Mon Aug 23 23:28:15 2004 -> Log file size limit disabled.
Mon Aug 23 23:28:15 2004 -> Running as user clamav (UID 111, GID 111)
Mon Aug 23 23:28:15 2004 -> Reading databases from /var/lib/clamav/
Mon Aug 23 23:28:16 2004 -> Protecting against 23579 viruses.
Mon Aug 23 23:28:16 2004 -> Unix socket file /var/run/clamav/clamd.ctl
Mon Aug 23 23:28:16 2004 -> Setting connection queue length to 15
Mon Aug 23 23:28:16 2004 -> Archive: Archived file size limit set to 10485760 bytes.
Mon Aug 23 23:28:16 2004 -> Archive: Recursion level limit set to 5.
Mon Aug 23 23:28:16 2004 -> Archive: Files limit set to 1000.
Mon Aug 23 23:28:16 2004 -> WARNING: USING HARDCODED LIMIT: Archive: Compression ratio limit set to 200.
Mon Aug 23 23:28:16 2004 -> Archive support enabled.
Mon Aug 23 23:28:16 2004 -> RAR support disabled.
Mon Aug 23 23:28:16 2004 -> Mail files support enabled.
Mon Aug 23 23:28:16 2004 -> OLE2 support disabled.
Mon Aug 23 23:28:16 2004 -> Self checking every 3600 seconds.

En outre, spamassasin visiblement check mes mail :

Code :

Aug 23 23:52:39 tomoe amavis[3539]: (03539-01) Passed, <cessac@ares.enst.fr> -> <xavier@grumly.net>, Message-ID: <Pine.SOL.4.40.0408232350180.28120-100000@ares.enst.fr>, Hits: -
Aug 23 23:52:39 tomoe postfix/smtp[3924]: E9A1C7ED2: to=<xavier@grumly.net>, relay=127.0.0.1[127.0.0.1], delay=2, status=sent (250 2.6.0 Ok, id=03539-01, from MTA: 250 Ok: queued as 770897ED9)

or dans ce mail y'avais tout plein de vilains mot qui font penser à du spam donc normalement il aurait du être dégager.

J'utilise postfix, cyrus-sasl, amavis-new, clamav, spamassassin, le tout sur une debian testing noyau 2.6.8.1

Merci d'avance pour votre aide.

Publicité

MrJacK

Made in Elsass !

Il faudrait qu'on puisse voir ta conf amavis.
Peut tu mettre le fichier en ligne ?

ishaor

http://www.grumly.net/docs/

main.cf et master.cf de postfix
amavisd.conf de amavis-new
clamav.conf de clamav
local.cf de spamassassin

Merci d'avance pour votre aide

ishaor

heup ...

void_ppc

Ishaor a écrit :

Voilà un log que j'obtient avec tail -f /var/log/mail.info

Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20040823T235238-03539/parts:
]Access denied. ERROR

pas bon le access denied.

Message édité par void_ppc le 24-08-2004 à 14:42:29

ishaor

sans blague ... c'est bien tu fais avancer le schilblick ...

Kermit

A pririo c'est un probleme de permission de fichier, clamav n'arrive pas à lire les fichiers crées par amavis. Faut donner le droit a clamav sur les fichiers.

void_ppc

Ishaor a écrit :

sans blague ... c'est bien tu fais avancer le schilblick ...

ok démerdes toi

MrJacK

Made in Elsass !

Clamav tourne sous quel user ?

ishaor

merci void_ppc, j'en prends bonne note ...

J'ai rajouté clamav dans le groupe amavis et ca fonctionne.
( adduser clamav amavis ).
Le problème maintenant c'est que j'ai l'impression qu'il scanne plus rien ... mais bon ca c'est un autre pb...

Publicité

MrJacK

Made in Elsass !

C'est certainement à cause de cette directive :
@local_domains_acl = ( ".$mydomain" ); # $mydomain and its subdomains

ishaor

En quoi cette directive posserait un problème ?

MrJacK

Made in Elsass !

# local_domains* lookup tables are used in deciding whether a recipient
# is local or not, or in other words, if the message is outgoing or not.
# This affects inserting spam-related headers for local recipients,
# limiting recipient virus notifications (if enabled) to local recipients,
# in deciding if address extension may be appended, and in SQL lookups
# for non-fqdn addresses. Set it up correctly if you need features
# that rely on this setting (or just leave empty otherwise).

Donc essaie en mettant ça :

@local_domains_acl = qw( . );

FloooW

Debianyse your life

Concernant les mauvaises perms pour clamav, voir le bug report uivant : http://bugs.debian.org/cgi-bin/bug [...] bug=253231

ishaor

oki nickel, clamav marche bien, la preuve :

A virus (Eicar-Test-Signature) was found.
Scanner detecting a virus: Clam Antivirus-clamd

Maintenant, le dernier problème est que Spamassassin ne fait pas son boulot dans le sens ou il ne bloqu epas un message avec "viagra" dedans par exemple.

Y'a une histoire de tag, tag2 et kill mais j'ai pas tout compris ... Y'a aussi le local.cf que je dois renseigner aussi je pense. Enfin bon merci en tout cas, j'y retourne

FORUM HardWare.fr

Linux et OS Alternatifs

probleme clamav / amavis / spamassasin

Sujets relatifs
Probleme de compile avec les ports de FreeBSD	Problème DMA pour l'installation Mandrake [résolu]
probleme make xmule 1.9	probleme avec lilo
Problème de connexion avec Mandrake (internet)	[Debian ATI Driver] Probleme creation module fglrx
Probleme apres l'installation des drivers ATI	problème de vitesse de transfert réseau
[réglé] Mandrake 10 : probleme Konqueror et gestion des fichiers	Problème démarrage Linux Red Hat
Plus de sujets relatifs à : probleme clamav / amavis / spamassasin

Page générée en 0.075 secondes