qsheff-II mag nicht mehr nach ClamAV Update

[Volle]

Hallo,

ich setzte einen Strato-Server mit Plesk 8.6 auf Debian-Basis ein. Als Virenscanner habe ich ClamAV gewählt, welches über qSheff-II in qmail eingebunden wurde.

Gerade musste ich jedoch feststellen, dass seit dem letzten Update der clamav-Pakete qSheff-II von qmail nicht mehr durchlaufen wird. Wie muss ich denn nun vorgehen um qmail wieder mit qSheff-II zu vereinen? Reicht es, wenn ich das installationsskript von qSheff-II erneut ausführe?

Grüße

Volker

 

[djrick]

Kann es sein dass beim Update deine Konfigurationsdateien überschrieben wurden? Wenn ja musst du sie noch mal neu überarbeiten.

 

[Volle]

Hallo,

welche Konfigurationsdatei meinst du hier? In der qsheff.conf ist

enable_clamd = 1

Und die Datei /etc/clamav/clamd.conf sieht so aus:

LocalSocket /var/run/clamav/clamd.ctl
FixStaleSocket true
TemporaryDirectory /tmp
User clamav
AllowSupplementaryGroups true
ScanMail true
ScanArchive true
ArchiveLimitMemoryUsage false
ArchiveBlockEncrypted false
MaxDirectoryRecursion 15
FollowDirectorySymlinks false
FollowFileSymlinks false
ReadTimeout 180
MaxThreads 12
MaxConnectionQueueLength 15
StreamMaxLength 10M
LogSyslog false
LogFacility LOG_LOCAL6
LogClean false
LogVerbose false
PidFile /var/run/clamav/clamd.pid
DatabaseDirectory /var/lib/clamav
SelfCheck 3600
Foreground false
Debug false
ScanPE true
ScanOLE2 true
ScanHTML true
DetectBrokenExecutables false
MailFollowURLs false
ExitOnOOM false
LeaveTemporaryFiles false
AlgorithmicDetection true
ScanELF true
IdleTimeout 30
PhishingSignatures true
PhishingScanURLs true
PhishingAlwaysBlockSSLMismatch false
PhishingAlwaysBlockCloak false
DetectPUA false
ScanPartialMessages false
HeuristicScanPrecedence false
StructuredDataDetection false
LogFile /var/log/clamav/clamav.log
LogTime true
LogFileUnlock false
LogFileMaxSize 0

Konnte in den beiden Dateien keinen Fehler entdecken. Oder hab ich etwas übersehen?

Grüße

Volker

 

[Huschi]

Reicht es, wenn ich das installationsskript von qSheff-II erneut ausführe?

Wäre natürlich einen Versuch wert.
Aber vorher würde ich per Hand prüfen, ob wirklich qSheff oder ClamAV nicht mehr ausgeführt werden. Du hast lediglich Deinen Verdacht geäußert aber keine Fakten dafür gegeben.

huschi.

 

[Robert1962]

Hallo,
ja habe das gleiche Problem. Ich gehe aber davon aus das ClamAV das Problem ist, denn habe noch eine älter ClamAV und damit funktioniert das ganze.

Somit kann es an QSheff-II nicht liegen, einer Meinung nach.

Warum das ClamAV-Update ärger macht habe ich noch nicht heraus gefunden.

 

[Volle]

MOD: Full-Quote entfernt!

Ein Indiez wäre z.B. dass in einer Mail vor dem Update noch ganz ordentlich die Zeile

X-Mail-Scanner: Scanned by qSheff-II-2.1-r3 (http://www.enderunix.org/qsheff/)

enthalten ist, danach in keiner mehr. Auch in der qsheff.log ist datiert der letzte Eintrag vom 29.11.2008

Volker

 

[Huschi]

Das klingt tatsächlich danach, als ob Qsheff aus der qmail-queue rausgeflogen ist. Das passiert aber nicht bei einem ClamAV-Update sondern bei einem Plesk-Update.
Prüfe die Dateien /var/qmail/bin/qmail-queue*.
Wenn es so ist, dann kann man das Install-Script einfach nochmal aufrufen.

huschi.

 

[Volle]

Hab mir die Dateien nun mal angeschaut, scheinbar ist da das letzte Pleskupdate wirklich mit dem ClamAV Update zusammen reingekommen. Hab nun das Installationsskript nochmal gestartet, qSheff taucht nun wieder im Header von den Mails auf, somit sollte nun auch wieder eine Filter stattfinden

Vielen Dank für die Hilfe euch allen!

Volker