Re: Postfix, amavisd-new, spamassasin Log-Meldung
Matthias Haegele wrote:
> Hallo!
>
> Die *verdächtige* Logmeldung:
> Oct 17 16:16:49 localhost amavis[13216]: (13216-02) Clam Antivirus-clamd
> FAILED - unknown status:
> /var/lib/amavis/amavis-20051017T140804-13216/parts: Access denied.
> ERROR\n
> Oct 17 16:16:49 localhost amavis[13216]: (13216-02) WARN: all primary
> virus scanners failed, considering backups
> Oct 17 16:16:50 localhost amavis[13216]: (13216-02) spam_scan:
> hits=2.005 tests=AWL
> Oct 17 16:16:50 localhost amavis[13216]: (13216-02) FWD via SMTP:
> [127.0.0.1]:10025 <*geheim1*> -> <*geheim2*>
> Oct 17 16:16:50 localhost amavis[13216]: (13216-02) Passed, <*geheim*>
> -> <*geheim2*>, Message-ID: <4353CE9D.3000406@*Domain1*.tv>, Hits: 2.005
>
> $(user amavis): amavisd-new debug:
> /snip
> Oct 17 17:12:26 hermes.linuxrocks.dyndns.org amavisd-new[13488]: Found
> secondary av scanner Clam Antivirus - clamscan at /usr/bin/clamscan
> /snap
>
>
> /* Ergänzende Hintergrundinfo
> Habe die realen Mailadressen aus dem Log oben umgeändert (ja ich bin
> paranoid):
> *geheim1* = Mailadresse 1Bsp:blabla@blabla.tv, *geheim2*= Mailadresse
> 2 (lokale Mailadresse
> Postfix zuständig)Bsp: hugo@domain.dyndns.org.
> *Domain1*=Quelldomain Bsp: @blabla.tv.
>
> Software:
> Version: Zweig:
> Postfix
> (2.1.5-9), Sarge
> clamav:
> ii clamav 0.87-0volatile antivirus scanner
> for Unix Volatile
> ii clamav-base 0.87-0volatile base package for clamav, an
> anti-virus utili Volatile
> ii clamav-daemon 0.87-0volatile antivirus scanner
> daemon Volatile
> ii clamav-freshclam 0.87-0volatile downloads clamav virus
> databases
> from the In Volatile
> ii clamav-testfile 0.87-0volatile use these files to
> te Volatile
> ii libclamav1 0.87-0volatile virus scanner
> library Volatile
>
> ii amavisd-new
> 20030616p10-5) Sarge
>
> ii spamassassin 3.0.3-2 Perl-based spam filter using text
> analysis Sarge
> ii spamc 3.0.3-2 Client for SpamAssassin spam
> filtering daemo Sarge
>
> Das Setup:
> Postfix, mailfilterung über amavisd-new (content-filter in main.cf).
> Amavisd-new sollte/macht Spamfilterung/Virenfilterung über CLAMAV und
> Spamassasin.
>
> Tests OK:
> Der Eicar teststring (eicar.com) Testvirus wird korrekt erkannt (über
> Mail).
> Die user: amavis und clamav sind vorhanden.
> Es werden auch eindeutige Spammails zurückgewiesen:
> /SNIP Reject Meldung am Sendenden Client:
> <*geheim2*>: host 127.0.0.1[127.0.0.1] said: 550 5.7.1
> Message content rejected, UBE, id=11394-04 (in reply to end of DATA
> command)
> /SNAP
> /* Ergänzende Hintergrundinfo Ende
>
> Die Fragen:
> 1. Was soll mir die Logmeldung sagen.
> 2. Brauche ich bei clamav/spamassin all das "Geraffel das installiert
> ist"?.
> 3. Wie kann ich clamav weiter testen, ist mein Setup AMAVISD-NEW/clamav
> fehlerhaft
> 4. Sollte clamav primärer AV-Scanner sein siehe log oben?.
>
> Jeder noch so kleine Tipp, her damit.
> Grüsse & Danke im Voraus
>
> Matthias Hägele
>
>
Hallo,
Du musst ClamAV der amavis Gruppe hinzufügen.
Grüsse,
Werner
Reply to: