spamassasin

Recherche :

Dernière réponse
Sujet : probleme clamav / amavis / spamassasin
ishaor	oki nickel, clamav marche bien, la preuve : A virus (Eicar-Test-Signature) was found. Scanner detecting a virus: Clam Antivirus-clamd Maintenant, le dernier problème est que Spamassassin ne fait pas son boulot dans le sens ou il ne bloqu epas un message avec "viagra" dedans par exemple. Y'a une histoire de tag, tag2 et kill mais j'ai pas tout compris ... Y'a aussi le local.cf que je dois renseigner aussi je pense. Enfin bon merci en tout cas, j'y retourne

Dernière réponse

Sujet : probleme clamav / amavis / spamassasin

ishaor

oki nickel, clamav marche bien, la preuve :

A virus (Eicar-Test-Signature) was found.
Scanner detecting a virus: Clam Antivirus-clamd

Maintenant, le dernier problème est que Spamassassin ne fait pas son boulot dans le sens ou il ne bloqu epas un message avec "viagra" dedans par exemple.

Y'a une histoire de tag, tag2 et kill mais j'ai pas tout compris ... Y'a aussi le local.cf que je dois renseigner aussi je pense. Enfin bon merci en tout cas, j'y retourne

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

ishaor

FloooW

Concernant les mauvaises perms pour clamav, voir le bug report uivant : http://bugs.debian.org/cgi-bin/bug [...] bug=253231

MrJacK

# local_domains* lookup tables are used in deciding whether a recipient
# is local or not, or in other words, if the message is outgoing or not.
# This affects inserting spam-related headers for local recipients,
# limiting recipient virus notifications (if enabled) to local recipients,
# in deciding if address extension may be appended, and in SQL lookups
# for non-fqdn addresses. Set it up correctly if you need features
# that rely on this setting (or just leave empty otherwise).

Donc essaie en mettant ça :

@local_domains_acl = qw( . );

ishaor

En quoi cette directive posserait un problème ?

MrJacK

C'est certainement à cause de cette directive :
@local_domains_acl = ( ".$mydomain" ); # $mydomain and its subdomains

ishaor

merci void_ppc, j'en prends bonne note ...

J'ai rajouté clamav dans le groupe amavis et ca fonctionne.
( adduser clamav amavis ).
Le problème maintenant c'est que j'ai l'impression qu'il scanne plus rien ... mais bon ca c'est un autre pb...

MrJacK

Clamav tourne sous quel user ?

void_ppc

Ishaor a écrit :

sans blague ... c'est bien tu fais avancer le schilblick ...

ok démerdes toi

Kermit

A pririo c'est un probleme de permission de fichier, clamav n'arrive pas à lire les fichiers crées par amavis. Faut donner le droit a clamav sur les fichiers.

ishaor

sans blague ... c'est bien tu fais avancer le schilblick ...

void_ppc

Ishaor a écrit :

Voilà un log que j'obtient avec tail -f /var/log/mail.info

Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20040823T235238-03539/parts:
]Access denied. ERROR

pas bon le access denied.

ishaor

heup ...

ishaor

http://www.grumly.net/docs/

main.cf et master.cf de postfix
amavisd.conf de amavis-new
clamav.conf de clamav
local.cf de spamassassin

Merci d'avance pour votre aide :)

MrJacK

Il faudrait qu'on puisse voir ta conf amavis.
Peut tu mettre le fichier en ligne ?

ishaor

Voilà un log que j'obtient avec tail -f /var/log/mail.info

Code :

Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) Clam Antivirus-clamd FAILED - unknown status: /var/lib/amavis/amavis-20040823T235238-03539/parts: Access denied. ERROR\n
Aug 23 23:52:38 tomoe amavis[3539]: (03539-01) WARN: all primary virus scanners failed, considering backup

lorsque j'envoie un mail, en gros amavis le receptionne mais visiblement le scanner clamav ne fonctionne pas. Il tourne sans souci pourtant, preuve ce tail -f /var/log/clamav/clam.log

Code :

Mon Aug 23 23:28:15 2004 -> clamd daemon 0.75-1 (OS: linux-gnu, ARCH: i386, CPU: i386)
Mon Aug 23 23:28:15 2004 -> Log file size limit disabled.
Mon Aug 23 23:28:15 2004 -> Running as user clamav (UID 111, GID 111)
Mon Aug 23 23:28:15 2004 -> Reading databases from /var/lib/clamav/
Mon Aug 23 23:28:16 2004 -> Protecting against 23579 viruses.
Mon Aug 23 23:28:16 2004 -> Unix socket file /var/run/clamav/clamd.ctl
Mon Aug 23 23:28:16 2004 -> Setting connection queue length to 15
Mon Aug 23 23:28:16 2004 -> Archive: Archived file size limit set to 10485760 bytes.
Mon Aug 23 23:28:16 2004 -> Archive: Recursion level limit set to 5.
Mon Aug 23 23:28:16 2004 -> Archive: Files limit set to 1000.
Mon Aug 23 23:28:16 2004 -> WARNING: USING HARDCODED LIMIT: Archive: Compression ratio limit set to 200.
Mon Aug 23 23:28:16 2004 -> Archive support enabled.
Mon Aug 23 23:28:16 2004 -> RAR support disabled.
Mon Aug 23 23:28:16 2004 -> Mail files support enabled.
Mon Aug 23 23:28:16 2004 -> OLE2 support disabled.
Mon Aug 23 23:28:16 2004 -> Self checking every 3600 seconds.

En outre, spamassasin visiblement check mes mail :

Code :

Aug 23 23:52:39 tomoe amavis[3539]: (03539-01) Passed, <cessac@ares.enst.fr> -> <xavier@grumly.net>, Message-ID: <Pine.SOL.4.40.0408232350180.28120-100000@ares.enst.fr>, Hits: -
Aug 23 23:52:39 tomoe postfix/smtp[3924]: E9A1C7ED2: to=<xavier@grumly.net>, relay=127.0.0.1[127.0.0.1], delay=2, status=sent (250 2.6.0 Ok, id=03539-01, from MTA: 250 Ok: queued as 770897ED9)

or dans ce mail y'avais tout plein de vilains mot qui font penser à du spam donc normalement il aurait du être dégager.

J'utilise postfix, cyrus-sasl, amavis-new, clamav, spamassassin, le tout sur une debian testing noyau 2.6.8.1

Merci d'avance pour votre aide.