qmail-scanner - problem

Oglądasz wersję archiwalną tematu "qmail-scanner - problem" z forum pl.comp.mail.mta



Marecki - 13 Lut 2005, 17:14
witam

zainstalowalem Qmaila wg. www.qmailrocks.org na Fedorze 2 .
wszsytko jest OK

mam tylko problem z uruchomieniem scanera.
http://www.qmailrocks.org/qmailscanner_rh.htm

po instalacji odpalam skrypt :
./test_installation.sh -doit

efekt jest taki:

QMAILQUEUE was not set, defaulting to /var/qmail/bin/qmail-scanner-queue.pl
for this test...

Sending standard test message - no viruses...
done!

Sending eicar test virus - should be caught by perlscanner module...
qmail-inject: fatal: qq temporary problem (#4.3.0)
Bad error. qmail-inject died

powinienem dostac 4 maila testowe
dostaje 1
drugi 'wisi' na serwerze w katalogu /var/spool/qmailscan/tmp/...

w logach jest:
Feb 13 22:05:38 energy spamd[18020]: connection from energy [127.0.0.1] at
port 32949
Feb 13 22:05:38 energy spamd[18020]: checking message

Feb 13 22:05:38 energy spamd[18020]: clean message (-2.8/5.0) for root:517
in 0.6 seconds, 317 bytes.
Feb 13 22:05:38 energy spamd[18020]: result: . -2 - ALL_TRUSTED

ham
Feb 13 22:05:38 energy qmail-scanner[25135]:

Qmail-Scanner_test_(1/4):_inoffensive_message

1108328737.25137-0.energy:68
Feb 13 22:06:26 energy X-Antivirus-MYDOMAIN-1.24-st-qms:
[energy110832859776025031] clamdscan: corrupt or unknown clamd scanner error
or memory/resource/perms problem - exit status 512/2
Feb 13 22:08:49 energy X-Antivirus-MYDOMAIN-1.24-st-qms:
[energy110832874076025146] clamdscan: corrupt or unknown clamd scanner error
or memory/resource/perms problem - exit status 512/2

clamAV dziala na prawach usera qscan (probowalem nawet 'root'...) - tak jak
qmail-scanner
prawa do /var/spool/qmailscan zmienialem nawet na 777 i nic

gdzies doczytalem ze problem moze byc w roznicy miedzy clamdscan, a clamscan
(w tym drugim przypadku powinno dzialac), ale nie wiem gdzie to zmienic

dodam ze softlimit to 40000000 - dawalem wiecj i  nic

moze ktos z Was mial podobny problem
dziki za podpowiedzi
marecki




Tomasz Nidecki - 14 Lut 2005, 06:31

moze ktos z Was mial podobny problem



Ja ostatnio tez mialem problem. Nowy qmail-scanner nie chcial dzialac ze
starszym clamavem. Po zupdejtowaniu obu na najnowsze wersje zaczelo chodzic
dobrze. No, dopiero po tym jak sie zorientowalem ze wisial mi jeszcze
proces 'starego' clamava i dopiero po jego skillowaniu, zeby clamdscan
laczyl sie z nowa wersja clamd 8.



Marecki - 15 Lut 2005, 04:49

On the 13th of February 2005 at 23:14, "Marecki"

| zainstalowalem Qmaila wg. www.qmailrocks.org na Fedorze 2 .

w opisie na qmailrocks.org są (a przynajmniej były jeszcze niedawno)
błędy.
dla spokoju sumienia radzę zainstalować qmaila zgodnie z instrukcjami na
http://lifewithqmail.org/



jakos na szczescie udalo mi sie wszystko zainstalowac ;)

co do qmail-scannera, zapomnij o nim



juz dziala...

i zainstaluj simscan (do pobrania z
http://inter7.com/simscan/), jest zdecydowanie szybszy i co najważniejsze
umożliwia odrzucanie wirusów podczas sesji smtp (spamu również, określa
się
limit punktów spamassassina).



postawie nastepnym razem i sprawdze ;)

dzieki
marecki



Tomasz Nidecki - 16 Lut 2005, 08:32

co do qmail-scannera, zapomnij o nim i zainstaluj simscan (do pobrania
z http://inter7.com/simscan/), jest zdecydowanie szybszy i co
najważniejsze umożliwia odrzucanie wirusów podczas sesji smtp (spamu
również, określa się limit punktów spamassassina).



Sam bym sie chetnie przesiadl, ale juz od dluzszego czasu zauwazylem, ze
clamav ma spore opoznienia w dostarczaniu sygnatur i co najmniej 1-2 dni
mijaja, zanim nowe wirusy zostaja wylapane 8[. Dlatego dolozylem darmowego
bitdefendera - a z nim niestety z tego co widze simscan nie wspolpracuje...




Tomasz Kojm - 16 Lut 2005, 13:45

Sam bym sie chetnie przesiadl, ale juz od dluzszego czasu zauwazylem, ze
clamav ma spore opoznienia w dostarczaniu sygnatur i co najmniej 1-2 dni



Sprawdzilem w naszym systemie zgloszen i nie widze nic od Ciebie, wiec
powyzsze stwierdzenie moge potraktowac jedynie jako zwykle trolowanie.


Tomasz Nidecki - 18 Lut 2005, 05:33

| Sam bym sie chetnie przesiadl, ale juz od dluzszego czasu zauwazylem,
| ze clamav ma spore opoznienia w dostarczaniu sygnatur i co najmniej
| 1-2 dni

Sprawdzilem w naszym systemie zgloszen i nie widze nic od Ciebie, wiec
powyzsze stwierdzenie moge potraktowac jedynie jako zwykle trolowanie.



Nie uznawalem tego za cos do zglaszania do Waszego systemu. Ale fakt jest
niezaprzeczalny.

Uzywam clamava w czterech instalacjach. Serwery maja od 30 do okolo 150
uzytkownikow. Wszedzie w cron-hourly jest freshclam, czyli co godzine jest
aktualizacja bazy.

Fakt jest taki, ze we wszystkich czterech instalacjach juz od jakiegos pol
roku zauwazylem, ze przy inwazji jakiegos nowego wirusa przychodza wiry
przez jakies 1-2 dni, potem przestaja przychodzic. Bylo to tez zglaszane
przez pracownikow firm w ktorych stoja serwery. Dlatego bylem zmuszony
dolozyc bitdefendera jako drugie zrodlo ochrony.

Wniosek jest bardzo prosty. Jesli freshclam aktualizuje sie co godzine, a
wirusy przychodza przez 1-2 dni, to oznacza ze przez te 1-2 dni nie ma do
nich sygnatur, right?

I wypraszam sobie nazywanie mnie trollem. Z gory dziekuje.



Tomasz Kojm - 18 Lut 2005, 07:29

Nie uznawalem tego za cos do zglaszania do Waszego systemu. Ale fakt jest
niezaprzeczalny.



To pozostawiam bez komentarza.

Wniosek jest bardzo prosty. Jesli freshclam aktualizuje sie co godzine, a
wirusy przychodza przez 1-2 dni, to oznacza ze przez te 1-2 dni nie ma do
nich sygnatur, right?



Dla mnie w tym momencie wniosek jest taki, ze nie umiesz poprawnie
skonfigurowac ochrony antywirusowej. Na biezaco dostaje statystyki
wykrywalnosci ponad dwudziestu produktow prowadzone przez trzy niezalezne
organizacje, ktore zaprzeczaja Twoim obserwacjom. O kilkudziesieciu innych
zrodlach (zgloszenia uzytkownikow, honeypoty, CERT-y, itd.) nie wspominajac.

I wypraszam sobie nazywanie mnie trollem. Z gory dziekuje.



Prosze o nazwy robactwa, ktore przez ostatnie pol roku przez 1-2 dni
meczyly Twoj serwer.



Tomasz Nidecki - 21 Lut 2005, 10:41

| Nie uznawalem tego za cos do zglaszania do Waszego systemu. Ale fakt
| jest niezaprzeczalny.

To pozostawiam bez komentarza.



Za to ja skomentuje. W wiekszosci przypadkow, jesli uzywa sie jakiegos
oprogramowania i nie uzyskuje sie tego, czego by sie chcialo, uzytkownik
nie ma czasu zglaszac problemow do systemow zglaszania bledow [wczesniej
szukajac gdzie te systemy sa]. Po prostu stosuje inne oprogramowanie, ktore
oczekiwania spelnia.

Przykre jest, ze za wszelka cene probujesz udowodnic swojemu uzytkownikowi,
ze to na pewno ON robi blad [do tego z lekka go obrazajac], a Twoje
oprogramowanie jest na pewno idealne.

Dla mnie w tym momencie wniosek jest taki, ze nie umiesz poprawnie
skonfigurowac ochrony antywirusowej.



Mysle, ze to wystarczy za podsumowanie tej calej dyskusji. Cokolwiek dalej
nie powiem, bedziesz mi probowal udowodnic, ze nie mam racji i ze clamav
jest doskonaly idealny i najlepszy.

Rozumiem, ze ze wzgledow marketingowych strategia ta moze byc faktycznie
uzyteczna, ale ja nie mam zamiaru dalej dyskutowac i swojego czasu tracic
na probe udowodnienia swojej racji, jako ze mi na tym, zeby miec w tej
kwestii racje wcale nie zalezy. Ja znalazlem rozwiazanie, ktore mi pasuje,
czyli dwa [lub wiecej] niezalezne antywirusy - rozwiazalo to moj problem i
tym tez sie podzielilem.

Prosze o nazwy robactwa, ktore przez ostatnie pol roku przez 1-2 dni
meczyly Twoj serwer.



Nie mam czasu na doszukiwanie sie nazw w robakach. Zalezy mi na tym, by
szybko i skutecznie sie ich pozbyc. A nawet jesli juz wiem jakie maja nazwy
to mam lepsze rzeczy do roboty niz archiwizowanie tych informacji.



Tomasz Kojm - 21 Lut 2005, 19:33

Za to ja skomentuje. W wiekszosci przypadkow, jesli uzywa sie jakiegos
oprogramowania i nie uzyskuje sie tego, czego by sie chcialo, uzytkownik
nie ma czasu zglaszac problemow do systemow zglaszania bledow [wczesniej
szukajac gdzie te systemy sa]. Po prostu stosuje inne oprogramowanie, ktore
oczekiwania spelnia.



Takie podejscie uzytkownikow oprogramowania open-source jest charakterystyczne
dla darmozjadow.

Przykre jest, ze za wszelka cene probujesz udowodnic swojemu uzytkownikowi,
ze to na pewno ON robi blad [do tego z lekka go obrazajac], a Twoje
oprogramowanie jest na pewno idealne.



Przykre jest to, ze kompletnie nie rozumiesz, co sie do Ciebie pisze.

Mysle, ze to wystarczy za podsumowanie tej calej dyskusji. Cokolwiek dalej
nie powiem, bedziesz mi probowal udowodnic, ze nie mam racji i ze clamav
jest doskonaly idealny i najlepszy.



Na dodatek obrazasz mnie wymyslajac te swoje farmazony. Prosze o pokazanie
w powyzszej dyskusji kawalka mojej wypowiedzi, ktory by cos takiego stwierdzal.

Nie mam czasu na doszukiwanie sie nazw w robakach. Zalezy mi na tym, by
szybko i skutecznie sie ich pozbyc. A nawet jesli juz wiem jakie maja nazwy
to mam lepsze rzeczy do roboty niz archiwizowanie tych informacji.



Nie nadajesz sie do sensownej dyskusji. Zanegowalem Twoje bzdury, a Ty
zamiast podac konkretne argumenty marnujesz swoj, grupowiczow i moj czas.


to znowu ja;0), i znowu mam problem;)
Problem z wysylka exim >> exim i sprawdzanie nadawcy
Debian Sarge Postfix i autoryzacja SMTP - tyci tyci problem
Duża liczab kont i problemy z postfix+mysql+sasl+authlib+Ama
EXIM 4.68+CLAMAV+BOGOFILTER -problem z wieloma dużymi załącznikami
postfix amavisd clamd SpamAssassin -problem z zatykaniem smtp na 127.0.0.1
Problem z pobraniem strony www przy uzyciu gniazdem
  • www pei9B3noprawni w pracy pl
  • 21 01 2009 teka b vs dna killerz rocking boy pump
  • romeo i julia urocza para zakochanych
  • zdjecia
  • gdzie w krakowie kupic parasol
  • two bases narian
  • obuwie avanti
  • korfowe arabians
  • zawody;w;ue
  • Zbiór wiadomości z for dyskusyjnych || Strona Główna