Likes: 
We hadden de EOL melding van ClamAv (zie http://www.clamav.net/lang/en/2009/1...ol-clamav-094/) niet gelezen en we liepen al jaren achter met het update van clamav.
Echter sinds de 15de hebben we dus problemen met onze mail ontvangen en versturen. Precies zoals beschreven in de EOL aanmelding.
Gebruikers van het systeem krijgen een foutmelding in outlook (express):
Dat was op te lossen door het bestand daily.cvd weg te gooien en dan clamd opnieuw op te sturen, maar ja dat willen we natuurlijk niet echt.Taak xxxxxx- Verzenden... rapporteert fout (0x800CCC6A): Er is een interne fout opgetreden op de server voor uitgaande e-mail (SMTP). Als u dit bericht blijft ontvangen, neemt u contact op met de serverbeheerder of internetprovider (ISP). De reactie van de server was: 451 Temporary local problem - please try later
Daarom zijn we de update begonnen naar de laatste versie ClamAv. Dat viel nog niet mee, maar via het updatescript van http://www.web4host.net lukte het uiteindelijk wel.
Echter na herstart bleken de gebruikers nog steeds dezelfde foutmelding te krijgen.
In het exim/mainlog krijgen we de volgende meldingen:
De melding van temporarily rejected after DATA is niet correct natuurlijk en moet volgens wat ik ervan kan vinden te maken hebben met het feit dat CLAMD niet draait (maar dat is wel het geval op dat moment).2010-04-17 18:04:08 1O3AV5-00071t-U5 malware acl condition: clamd: unable to connect to UNIX socket /tmp/clamd (No such file or directory)
2010-04-17 18:04:08 1O3AV5-00071t-U5 H=(domein) [IP] F=<> temporarily rejected after DATA
2010-04-17 18:04:45 1O3AVg-000720-MM malware acl condition: clamd: unable to connect to UNIX socket /tmp/clamd (No such file or directory)
2010-04-17 18:04:45 1O3AVg-000720-MM H=domein [IP] F=<bounce@leisure-nh.net> temporarily rejected after DATA
2010-04-17 18:04:46 1O3AVi-000721-2t malware acl condition: clamd: unable to connect to UNIX socket /tmp/clamd (No such file or directory)
2010-04-17 18:04:46 1O3AVi-000721-2t H=domein [IP] F=<gebruiker@domein.nl> temporarily rejected after DATA
2010-04-17 18:04:48 1O3AVk-000725-Ck malware acl condition: clamd: unable to connect to UNIX socket /tmp/clamd (No such file or directory)
2010-04-17 18:04:48 1O3AVk-000725-Ck H=(domein.nl) [IP] F=<gebruiker@domein.nl> temporarily rejected after DATA
ook de melding clamd: unable to connect to socket is niet correct en waarschijnlijk veroorzaker van het probleem vermoeden wij.
Als we gaan kijken naar de whereis en which van clamd en de versies van de updates dan krijgen we dit:
In de Exim.conf hebben we de volgende items toegevoegd (maar ook stuk voor stuk uitgezet door de #):[root@server updatescript]# freshclam
ClamAV update process started at Sat Apr 17 17:31:36 2010
main.cld is up to date (version: 52, sigs: 704727, f-level: 44, builder: sven)
daily.cvd is up to date (version: 10755, sigs: 52428, f-level: 51, builder: guitar)
bytecode.cvd is up to date (version: 8, sigs: 1, f-level: 51, builder: nervous)
[root@server updatescript]# whereis clamd
clamd: /etc/clamd.conf /usr/local/bin/clamd /usr/local/sbin/clamd
[root@server updatescript]# which clamd
/usr/local/sbin/clamd
[root@server updatescript]#
Maar wat we ook proberen, het probleem blijft bestaan. er komt geen mail in en er gaat geen mail uit. Heeft iemand een idee wat we nu het beste kunnen doen om de fouten weg te krijgen?av_scanner = clamd:127.0.0.1 3310
# primary_hostname =
acl_smtp_rcpt = check_recipient
acl_smtp_data = check_message
deny message = This message contains malformed MIME ($demime_reason)
demime = *
condition = ${if >{$demime_errorlevel}{2}{1}{0}}
deny message = This message contains a virus or other harmful content ($malware_name)
demime = *
malware = *
deny message = This message contains an attachment of a type which we do not accept (.$found_extension)
demime = bat:comif
warn message = X-Antivirus-Scanner: Clean mail though you should still use an Antivirus
Quote
). Ik had precies hetzelfde als jou, wat ik heb gedaan:
Oorspronkelijk geplaatst door terrabel
