Onderwerp: Clamd problematiek

Mensen,

Ik zit met een vaag iets en in de configfiles kan ik de oplossing niet vinden. Een klant krijgt namelijk een boekhoud bestandje (eindigend op pb2) echter Clamd stuurt naar de verzender terug dat het bericht een virus bevat en niet is afgeleverd bij de ontvanger. Zip je dit bestand, dan blijft het probleem hetzelde.

Waar kan ik dit aanpassen in clamd? Moet / kan ik daarvoor een bepaald iets toevoegen aan de config file?

---

Heb overigens ook nog een ander probleem, als ik een site bezoek die het bij een ander op de server het wel doet, op mijn server bezoek, krijg ik een 403 error. Ik heb het idee dat het komt naar een update van PHP 4 naar 5, maar geen flauw idee waar ik het zo gauw zoeken moet. Wil het graag weer op mijn eigen server hebben.

Groet,

Dion

Oorspronkelijk geplaatst door Dion Wales

Mensen,

Ik zit met een vaag iets en in de configfiles kan ik de oplossing niet vinden. Een klant krijgt namelijk een boekhoud bestandje (eindigend op pb2) echter Clamd stuurt naar de verzender terug dat het bericht een virus bevat en niet is afgeleverd bij de ontvanger. Zip je dit bestand, dan blijft het probleem hetzelde.

Waar kan ik dit aanpassen in clamd? Moet / kan ik daarvoor een bepaald iets toevoegen aan de config file?

Ik denk niet dat het iets te maken heeft met de extensie, maar meer hoe het bestand is opgebouwd; als je een .exe met een virus hernoemt naar .jpg blijft het toch een bestand met een virus.
Ik zou even contact opnemen met de auteurs en het hen voorleggen.

Oorspronkelijk geplaatst door Dion Wales

Heb overigens ook nog een ander probleem, als ik een site bezoek die het bij een ander op de server het wel doet, op mijn server bezoek, krijg ik een 403 error. Ik heb het idee dat het komt naar een update van PHP 4 naar 5, maar geen flauw idee waar ik het zo gauw zoeken moet. Wil het graag weer op mijn eigen server hebben.

Je geeft hier wel heel weinig info. Wat voor site betreft het hier? Dynamsch, statisch, gekoppeld aan een database of juist niet? Wat is je web server en welk OS draait er op de server?

De auteurs kunnen dit helaas niet aanpassen. Als ze het naar anderen mailen kan het ook zonder problemen. Voor 1 persoon kunnen ze niet hun hele administratiepakket aan gaan passen.

Wat het 403 probleem betreft, dit heeft betrekken op Joomla / Virtuemart, ik heb recent 1.5 geinstalleerd en php geupdate naar versie 5.2.*
Lijkt me sterk dat dit hierdoor komt, maar is wel erg vervelend.

Als het een virus is, dan moet daar ook een virusnaam bij staan. Maaaaar, heb jij niet een tool draaien als qmailscanner? Die heeft namelijk een aantal policy's waardoor e.e.a. geweigerd wordt/zou kunnen worden.

Oorspronkelijk geplaatst door almar

Als het een virus is, dan moet daar ook een virusnaam bij staan. Maaaaar, heb jij niet een tool draaien als qmailscanner? Die heeft namelijk een aantal policy's waardoor e.e.a. geweigerd wordt/zou kunnen worden.

Ik zag alleen clamd en clamav en spamassasin is geinstalleerd. De verzender krijgt geen naam van een virus o.i.d. in zijn mail. Ik zal eens naar qmailscanner kijken of die ook aanwezig is.

De verzender krijgt dit mailbericht terug:

> This message was created automatically by mail delivery software.
>
> A message that you sent could not be delivered to one or more of its
> recipients. This is a permanent error. The following address(es)
failed:
>
> ******@*****************.nl
> SMTP error from remote mail server after end of data:
> host mail.***************.nl [***.***.**.**]:
> 550 This message contains a virus or other harmful content
> (Suspect.Zip)
>

Heel vervelend eerlijk gezegd.

Probeer dit eens:
http://www.webhostingtalk.nl/persone...angeboden.html

Iemand met verstand van zaken ernaar laten kijken lost het probleem lekker vlot op voor je klanten.

Oorspronkelijk geplaatst door Swiftway-UK

Probeer dit eens:
http://www.webhostingtalk.nl/persone...angeboden.html

Iemand met verstand van zaken ernaar laten kijken lost het probleem lekker vlot op voor je klanten.

Randy ken ik wel. Feit is dat verder alles gewoon werkt en ik me niet gewonnen wil geven door zo`n stomme virusscanner. Het zijn overigens niet mijn klanten, maar een unmanaged dedicated van een kennis.

Het 403 probleem is puur met 1 nieuwe joomla site, daar maak ik me op dit moment niet druk om. Puur om de virusscanner.

Oorspronkelijk geplaatst door Dion Wales

De auteurs kunnen dit helaas niet aanpassen. Als ze het naar anderen mailen kan het ook zonder problemen. Voor 1 persoon kunnen ze niet hun hele administratiepakket aan gaan passen.

Dat weet je nu dus dat het iets met jouw server is, anders hadden wel meer mensen hetzelfde probleem.

Oorspronkelijk geplaatst door Dion Wales

Wat het 403 probleem betreft, dit heeft betrekken op Joomla / Virtuemart, ik heb recent 1.5 geinstalleerd en php geupdate naar versie 5.2.*
Lijkt me sterk dat dit hierdoor komt, maar is wel erg vervelend.

Ben je bij het upgraden van PHP misschien recentelijk overgestapt op een hercompilatie mbv. phpsuexec of su_php (of juist hiervan afgestapt)? Dat zou alvast wat verklaren.