ClamAV probleem

[IT-worX]

Gisteren eventjes clamav op mijn server (met DA) geïnstalleerd. En nu blijkt dat er sindsdien geen enkele mail doorkomt! Heb al verschillende mails naar mezelf gestuurd, meerdere mailadressen (met meerdere domeinen) aangemaakt etc, maar op geen enkel komt de mail toe. Ook niet als ik deze vanaf het mailadres van mijn provider (telenet), of via hotmail/gmail verstuur...

Heeft er iemand enig idee wat ik misgedaan heb? Teveel mail is misérie, maar geen is ook bizar hoor

[IT-worX]

Even wat bijkomende info:

ClanAV is geïnstalleerd dmv volgende howto: http://www.directadmin.com/forum/sho...ghlight=clamav

OS is Fedora Core 3

[Deimos]

Draait clamav? Draait exim? Wat is de output van de paniclog van exim? (normaal /var/log/exim/paniclog)

[IT-worX]

@deimos, bedankt voor de tip ivm de paniclog (weeral iets dat we weten ;-)). Exim draait weldegelijk, maar hoe kan je zien of ClamAV draait? Zie namelijk niets in de init.d staan?

[root@asterix init.d]# service exim status
exim (pid 2389 30057) is running...

[root@asterix init.d]# vi /var/log/exim/paniclog
2005-11-20 04:22:14 1EdfmQ-0001Bw-3T User 0 set for local_delivery transport is on the never_users list
2005-11-20 04:22:15 1EdfmQ-0001C2-SN User 0 set for local_delivery transport is on the never_users list

[Deimos]

ps auxww | grep clam

Verder heb je over het algemeen meer aan een tail /var/log/exim/paniclog ipv vi /var/log/exim/paniclog

[IT-worX]

[root@asterix ~]# ps auxww | grep clam
clamav 29906 0.0 0.0 3672 876 ? Ss Nov19 0:00 /usr/local/bin/freshclam -d -c 24
root 29910 0.0 0.8 11516 8976 ? Ss Nov19 0:00 /usr/local/sbin/clamd
root 2815 0.0 0.0 3700 676 pts/0 S+ 17:24 0:00 grep clam

[root@asterix ~]# tail /var/log/exim/paniclog
2005-11-20 04:22:14 1EdfmQ-0001Bw-3T User 0 set for local_delivery transport is on the never_users list
2005-11-20 04:22:15 1EdfmQ-0001C2-SN User 0 set for local_delivery transport is on the never_users list


Bedankt om te helpen btw Deimos. Zo zie je maar dat je elke dag iets bijleert. Gelukkig dat ik nooit in de full-business hosting gestapt ben. Zou nogal wat probs geven ;-).

[Deimos]

Clamd draait dus. Kan je wellicht ook clamav.log tailen? Meen dat de locatie standaard /var/log/clamd.log is

[IT-worX]

Deze blijkt niet in de /var/log/ te zitten Deimos. Op welke manier kan ik zoeken waar dit zich bevind? whereis helpt precies niet veel

[Wido]

Origineel geplaatst door IT-worX
Deze blijkt niet in de /var/log/ te zitten Deimos. Op welke manier kan ik zoeken waar dit zich bevind? whereis helpt precies niet veel

locate?

[IT-worX]

Met locate clamd.log is er eveneens niets te vinden. Eveneens bedankt voor je hulp trouwens!

[Deimos]

Origineel geplaatst door IT-worX
Met locate clamd.log is er eveneens niets te vinden. Eveneens bedankt voor je hulp trouwens!

Log file heet bij mij clamav en staat in /var/log Je kunt ook zoeken met:

locate clam | grep log

[IT-worX]

Dit is het enige dat ik met dit commando tevoorschijn kreeg... Kan het zijn dat er nooit een log is aangemaakt?

[root@asterix /]# locate clam | grep log
/root/software/clamav/clamav-0.87.1/config.log
/home/clamav/.bash_logout
/etc/log.d/scripts/services/clam-update
/etc/log.d/scripts/services/clamav-milter
/etc/log.d/scripts/services/clamav
/etc/log.d/conf/logfiles/clam-update.conf
/etc/log.d/conf/services/clamav.conf
/etc/log.d/conf/services/clam-update.conf
/etc/log.d/conf/services/clamav-milter.conf

[ju5t]

pico /etc/clamd.conf
## Uncomment:
## LogFile /var/log/clamd.log
## Save & Exit

ps aux|grep clamd
kill -9 pid
/usr/local/sbin/clamd

## Nu moeten er berichten te zien zijn in /var/log/clamd.log
tail -f /var/log/clamd.log

Daarnaast moet je even kijken wat er in de mainlog van exim staat.

tail -f /var/log/exim/mainlog

En stuur ondertussen jezelf een e-mail.
Wat komt er in je logs dan?

[IT-worX]

[root@asterix ~]# tail -f /var/log/cmad.log
Archive: Recursion level limit set to 8.
Archive: Files limit set to 1000.
Archive: Compression ratio limit set to 250.
Archive support enabled.
Archive: RAR support disabled.
Portable Executable support enabled.
Mail files support enabled.
OLE2 support enabled.
HTML support enabled.
Self checking every 1800 seconds.

Dit kwam erbij bij "tail -f /var/log/exim/mainlog"

2005-11-20 18:36:26 1Edt74-00013b-D7 H=asia.telenet-ops.be [195.130.137.74] F=<info@it-worx.be> temporarily rejected after DATA: unknown ACL verb in "check_message"

//edit: voor degene die willen testen: wht@it-worx.be

//edit: blijkbaar zijn er nog met dit probleem...even dit daar doorspitten http://www.directadmin.com/forum/pri...60&perpage=122

[IT-worX]

2005-11-20 18:46:28 SMTP command timeout on TLS connection from mgw-x1.nokia.com [131.228.20.21]


Kan iemand verklaren wat dit is? Iemand dit dmv SMTP een mail probeert te versturen via mijn server? Of ben ik verkeerd?