V-Server Strato Spamassassin + ClamAV HowTo mit Qsheff

Hallo,
ich habe folgendes Problem habe alles genau nach Anleitung installiert, mit der Ausnahme das ich qsheff-II genommen habe. Es funktioniert auch soweit alles spam wird gefunden und normal Mails werden auch ausgeliefert nur wenn ich eine Mail mit einem Virus schicke wird sie einfach nicht ausgeliefert also normal wäre eine Mail mit dem Hinweis das ich einen Virus bekommen habe, aber nichts im Log sieht das folgendermasen aus:

Nov 15 15:29:12 h****** clamd[5052]: /var/qsheff/tmp/q1163600952-99966-15405/eicarcom2.zip: Eicar-Test-Signature FOUND
Nov 15 15:29:12 h****** clamd[5052]: SelfCheck: Database status OK.

hier ist Schluss es passiert nicht weiter kein Fehler oder etwas anderes.

Woran könnte das liegen ???
 
Lösung gefunden mein Server hat das Ripmime nicht richtig compeliert kann es sein das der Probleme mit gcc in der Version 4 hat ?
 
Fehler beim Versand, Emfang!!!

Hallo zusammen!
Vielen dank für Information in diesem Thread.
Trotzdem habe ich paar Fragen, weil meine Server jetzt keine E-Mails verschicken kann oder Empfangen. Fehler scheint so mit spamd zu sein. Kann mir jemand bitte helfen was ist damit?
qSeff version: qsheff-II-2.1-r2

bem mail emfang mail.info

Dec 22 17:02:32 ffff333444 spamd[8772]: spamd: connection from ffff333444.serverkompetenz.net [127.0.0.1] at port 56955
Dec 22 17:02:32 ffff333444 spamd[8772]: spamd: setuid to qmaild succeeded
Dec 22 17:02:32 ffff333444 spamd[8772]: spamd: creating default_prefs: /qmail/.spamassassin/user_prefs
Dec 22 17:02:32 ffff333444 spamd[8772]: mkdir /qmail/.spamassassin: Permission denied at /usr/lib/perl5/vendor_perl/5.8.6/Mail/SpamAssassin.pm line 1486
Dec 22 17:02:32 ffff333444 spamd[8772]: config: cannot write to /qmail/.spamassassin/user_prefs: Permission denied
Dec 22 17:02:32 ffff333444 spamd[8772]: spamd: failed to create readable default_prefs: /qmail/.spamassassin/user_prefs
Dec 22 17:02:32 ffff333444 spamd[8772]: spamd: processing message <458C013E.9060603@itarko.ath.cx> for qmaild:2020
Dec 22 17:02:32 ffff333444 spamd[8772]: mkdir /qmail/.spamassassin: Permission denied at /usr/lib/perl5/vendor_perl/5.8.6/Mail/SpamAssassin.pm line 1486
Dec 22 17:02:32 ffff333444 spamd[8772]: locker: safe_lock: cannot create tmp lockfile /qmail/.spamassassin/auto-whitelist.lock.ffff333444.serverkompetenz.net.8772 for /qmail/.spamassassin/auto-whitelist.lock: Permission denied
Dec 22 17:02:33 ffff333444 spamd[8772]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /qmail/.spamassassin/auto-whitelist.lock.ffff333444.serverkompetenz.net.8772 for /qmail/.spamassassin/auto-whitelist.lock: Permission denied
Dec 22 17:02:33 ffff333444 spamd[8772]: spamd: clean message (0.0/10.0) for qmaild:2020 in 0.0 seconds, 573 bytes.
Dec 22 17:02:33 ffff333444 spamd[8772]: spamd: result: . 0 - scantime=0.0,size=573,user=qmaild,uid=2020,required_score=10.0,rhost=ffff333444.serverkompetenz.net,raddr=127.0.0.1,rport=56955,mid=<458C013E.9060603@ZZZRRR.ath.cx>,autolearn=disabled
Dec 22 17:02:33 ffff333444 spamd[8769]: prefork: child states: II

qsheff.log

22/12/2006 16:51:37: [qSheff] QUEUE, queue=q1166802697-262731-23397, recvfrom=213.165.64.20, from=`myname@ZZZRRR.net', to=`myname@itarko.ath.cx', subj=`test 444', size=988, error=`', exitcode=126
 
hab leider auch mit Clamd probleme ;-(

Hi Leuz,

hab hier tagelang nach einer Lösung gesucht, aber nicht funzt.

Naja, sicher übersehe ich bloss irgendeine dumme kleinigkeit.

Spam... läuft alles nur die Mails werden von ClamD nicht gescannt, definitiv nicht. clamd läuft aber, holt seine updates sagt auch das alles i.o. ist, aberrrrrr ... er scannt dennoch nicht. Manuell ja, da läuft es, aber die emails werde eben nicht gescannt.

Code: 
+++ Started at Sat Jan  6 03:54:19 2007
clamd daemon 0.88.7 (OS: linux-gnu, ARCH: i386, CPU: i686)
Log file size limited to 1048576 bytes.
Running as user vscan (UID 65, GID 103)
Reading databases from /var/lib/clamav
Protecting against 86094 viruses.
Bound to address 127.0.0.1 on port 3310
Setting connection queue length to 15
Archive: Archived file size limit set to 10485760 bytes.
Archive: Recursion level limit set to 8.
Archive: Files limit set to 1000.
Archive: Compression ratio limit set to 250.
Archive support enabled.
Archive: RAR support disabled.
Portable Executable support enabled.
Mail files support enabled.
Mail: Recursion level limit set to 64.
OLE2 support enabled.
HTML support enabled.
Self checking every 1800 seconds.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database modification detected. Forcing reload.
Reading databases from /var/lib/clamav
Database correctly reloaded (86076 viruses)
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.
SelfCheck: Database status OK.

Clamd log sieht soweit doch eigentlich gut aus...

quellcode Email:

Code: 
Return-Path: <used@elementsgroup.com>
Delivered-To: 2-webmaster@ofcomputer.de
Received: (qmail 9019 invoked from network); 5 Jan 2007 23:16:15 +0100
X-Mail-Scanner: Scanned by qSheff 1.0-r4 (http://www.enderunix.org/qsheff/)
Received: from localhost by h1101496.serverkompetenz.net
	with SpamAssassin (version 3.1.3);
	Fri, 05 Jan 2007 23:16:13 +0100
From: "swrl swt" <used@elementsgroup.com>
To: webmaster@ofcomputer.de
Subject: *****SPAM***** Maker Term
Date: Fri, 5 Jan 2007 16:14:32 -0700
Message-Id: <001001c7311f$42498490$00000000@FAMILIA>
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.3 (2006-06-01) on 
	h1101496.serverkompetenz.net
X-Spam-Level: ****
X-Spam-Status: Yes, score=4.7 required=4.0 tests=EXTRA_MPART_TYPE,HTML_40_50,
	HTML_IMAGE_ONLY_24,HTML_MESSAGE,INVALID_TZ_GMT autolearn=no 
	version=3.1.3
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_459ECE2D.94698A57"

auf den ersten blick wohl auch.

Heise mailtest mit virus:

Code: 
Return-Path: <emailcheck-robot@ct.heise.de>
Delivered-To: 2-technik@ofcomputer.de
Received: (qmail 13026 invoked from network); 6 Jan 2007 00:38:38 +0100
X-Mail-Scanner: Scanned by qSheff 1.0-r4 (http://www.enderunix.org/qsheff/)
X-Spam-Checker-Version: SpamAssassin 3.1.3 (2006-06-01) on 
	h1101496.serverkompetenz.net
X-Spam-Level: 
X-Spam-Status: No, score=0.5 required=4.0 tests=AWL,HTML_30_40,HTML_EMBEDS,
	HTML_MESSAGE,MIME_HTML_ONLY autolearn=no version=3.1.3
Received: from web.heise.de (193.99.144.71)
  by h1101496.serverkompetenz.net with SMTP; 6 Jan 2007 00:38:30 +0100
Received: from runwww by web.heise.de with local (Exim 4.50)
	id 1H2ydS-0001q0-K6
	for technik@ofcomputer.de; Sat, 06 Jan 2007 00:38:06 +0100
From: Heise emailcheck <emailcheck-robot@ct.heise.de>
To: technik@ofcomputer.de
X-Mailer: Heise emailcheck 1.12
Subject: c't-Emailcheck: BAGLE.Q (ulubwlz)
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Message-Id: <E1H2ydS-0001q0-K6.octo02@web.heise.de>
Date: Sat, 06 Jan 2007 00:38:06 +0100
X-Real-Name: octo02.heise.de

und auch im mail.info log nichts, ausser das er sich mal updatet und selfcheck u.s.w. alles gut ....

ABER :mad: :mad: :mad: er scannt nicht :confused: :cool:

hat vielleicht jemand eine Idee ??

THX und dank im voraus ...

bacci
 
Hallo!

Ich würde auf einen Fehler in der Qsheff Konfiguration tippen. Laut Deinem Mailheader setzt Du die Qsheff Version 1.0-r4 ein. Ggf. hilft Dir auch ein wechsel auf Qsheff-II

Gruß flyingoffice
 
re

RIESIGEN DANK !!!

habe so eineige Tage und Nächte gefummelt und es lief nicht, habe gelesen bis das Rote aus den Augen kam, nicht hat gefunzt ...

aber jetzt :

Code: 
Return-Path: <anonymous@h695089.serverkompetenz.net>
Delivered-To: 2-info@ofcomputer.de
Received: (qmail 29585 invoked from network); 6 Jan 2007 17:40:23 +0100
X-Mail-Scanner: Scanned by qSheff-II-2.1-r2 (http://www.enderunix.org/qsheff/)
X-Spam-Checker-Version: SpamAssassin 3.1.3 (2006-06-01) on 
	h1101496.serverkompetenz.net
X-Spam-Level: *
X-Spam-Status: No, score=1.0 required=4.0 tests=AWL,HTML_60_70,HTML_MESSAGE,
	HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY autolearn=no version=3.1.3
Received: from exaco.net (HELO h695089.serverkompetenz.net) (85.214.35.178)
  by h1101496.serverkompetenz.net with (DHE-RSA-AES256-SHA encrypted) SMTP; 6 Jan 2007 17:40:20 +0100
Received: (qmail 2580 invoked by uid 30); 6 Jan 2007 17:39:53 +0100
Date: 6 Jan 2007 17:39:53 +0100
Message-ID: <20070106163953.2579.qmail@h695089.serverkompetenz.net>
To: info@ofcomputer.de
X-qSheff-Match: virus
Subject: {VIRUS} testvirus.de Testvirus
From: testvirus.de <test@testvirus.de>
MIME-Version: 1.0

WARNING!!! Message body was removed by qSheff, because of virus.

Virus name: Worm.Gaobot.185

%%My Company Name%%


Besten Dank an flyingoffice für den guten Tipp und auch an V40 für das HOWTO, alles super jetzt !!!


Aber ... habe da noch eine kleine frage:
Vorneweg: habe einen V-Server von Strato (eine ip, 2 Domains).

Wenn ich über meine Domain mit Outlook Express emails verschicke dauert es ca. 20-30 Sekunden bis der Server die Mail annimmt, wenn ich das über die andere Domain mache geht die mail sofort raus. ??

Hat dazu vielleicht auch noch einer eine Idee ??

Ich meine es ist ja kein Beinbruch, die mails gehen raus und kommen auch an, aber dauert eben immer sehr lange beim versenden :confused:

Vielen Dank nochmal

Grüße bacci
 
Last edited by a moderator:
Hallo!

Auch von mir noch einen Tipp ;)

Schau mal in die Konfigurationsdatei von Qsheff-II in die letzte Zeile und Trage dort etwas sinnvolles wie zB. Deine Domain oder Deine Email ein. Dann steht in Emails die einen Virenbefall hatten nicht mehr %%My Company Name%% sondern der dort hinterlegte Text.

Gruß flyingoffice
 
re

Danke für den Tip :)



flyingoffice said:
MOD: Full-Quote entfernt!
Dann steht in Emails die einen Virenbefall hatten nicht mehr %%My Company Name%% sondern der dort hinterlegte Text.
Click to expand...

hab ich schon gemacht, das war noch der erste testlauf ;-)

thx

bacci
 
Last edited by a moderator:
Qmail lässt sich nach Installation nicht mehr starten

Hallo!

Habe jetzt alle Seiten dieses Threads durchforstet. Aber keiner scheint das Problem zu haben, dass sich qmail nach den Änderungen (Installation ClamAV, Spamassassin, Ripmime und Qsheff II (nach anleitung eines anderen Threads hier)) nicht mehr starten lässt. Funktioniert weder mit der Konsole noch über Plesk.
btw konnte ich qmail auch nicht über die Konsole bei der Installation beenden. Ging nur über Plesk (über /etc/init.d/qmail status überprüft).

Neustart des Servers bringt auch keine Erfolg. Das ist jetzt der dritte durchgang und ich habe alles gecheckt, ob ich es richtig abschreibe bzw. eingebe.

Also wieder nen Backup einspielen. So langsam geb ichs auf... Wird wohl nix mit nem Virenscanner auf Server...

Und eigentlich wollte ich den dringends draufhaben, da auf dem Server bisher 7 Domains laufen und es wohl noch ein paar mehr werden.

Für Hilfe und Tipps wäre ich dankbar.

Gruß, Jens
 
Hallo!

Verstehe ich Dich richtig, daß du zwar

Code: 
/etc/init.d/qmail status

ausführen konntest, aber ein starten oder stoppen über

Code: 
/etc/init.d/qmail stop
/etc/init.d/qmail start

ging nicht? Gab es da irgendwelche Fehlermeldungen?

Gruß flyingoffice
 
Richtig. Es gab keine Fehlermeldung weder beim beenden noch beim starten.
Beim beenden kommt lediglich "Stopping:"

Beim starten kommt zwar "Starting qmail: done" aber danach über status kommt dann "qmail is stopped"

Wie gesagt, als ich es über Plesk beendet hatte (wohlgemerkt vor der Installation der Programme, also zu dem Zeitpunkt wie angegeben) war es auch beendet.

Über Plesk kann ich nach der Installation qmail nicht starten. Angeblich läuft es, also Button zum starten nicht anklickbar. Über den restart button habe ich es auch schon probiert. Auch kein Erfolg
 
Hallo!

Was sagt denn ein

Code: 
/etc/init.d/qmail stop
ps aux | grep qmail

und ein anschließendes

Code: 
/etc/init.d/qmail start
ps aux | grep qmail

die beiden Ausgaben bitte hier posten (code tags benutzen)

Gruß flyingoffice
 
So...
beim ersten kommt keine Aussage, lediglich ein stopping.
nach einem erneuten startversuch kommt
Code: 
Starting qmail: done
Nach ps aux | grep qmail
Code: 
qmails   26746   0.1   0.0   1436   376   pts/0   S   23:23   0:00   qmail-send
qmaill    26748   0.0   0.0   1396   452   pts/0   S   23:23   0:00   splogger qmail
root      26749   0.0   0.0   1396   336   pts/0   S   23:23   0:00   qmail-spawn ./Maildir
qmailr   26750   0.1   0.0   1392   332   pts/0   S   23:23   0:00   qmail-rspawn
qmailq   26751   0.0   0.0   1384   320   pts/0   S   23:23   0:00   qmail-clean
 
Hallo!

Dann funktioniert der start und stop Befehl für Qmail, denn die Ausgabe ist korrekt und stimmt mit meiner überein.

Gruß flyingoffice
 
Hi!

Aber warum kommt dann über
Code: 
/etc/init.d/qmail start
qmail is stopped

Der Mailversand und Empfang funktioniert ja auch nicht...
 
Hallo!

Ist ggf. in Plesk das Watchdog Modul aktiviert? Ist in /var/log/mail.warn und /var/log/mail.err etwas auffälliges zu entdecken?

Gruß flyingoffice
 
Ich würde sagen, jetzt weiss ich woran es liegt :)

Habe, wie du sagtest, mal beim watchdog nachgesehen. Dort steht ein ganz andere Befehl zum starten von qmail, nämlich
Code: 
/usr/local/psa/admin/bin/mailmng --start-smtpd

Danach kommt auch über
Code: 
/etc/init.d/qmail status
qmail is running

Sowas muss nem DAU auch mal gesagt werden ;)

Kurzum, jetzt läuft es, der Spamassassin tut seine arbeit auch, genau wie clamav.

Ich danke für deine Bemühungen!
 
You must log in or register to reply here.
Back
Top