Страница 1 из 1
ClamAV+Exim
Добавлено: 2007-11-05 0:27:54
Agronom
Лисяра, прочитал статью про прикручивание ХламАВ к Экзиму - вроде ничего сложного, а на деле получилось такая фигня: как только добавляю в конфиг почтовика строку с av_ - так сразу вообще вся почта перестает поступать, а адресату высылается отлуп с текстом типа 550 "Админ запретил", но внутри сетки почта ходит нормально. Как побороть трабл?
Re: ClamAV+Exim
Добавлено: 2007-11-05 0:32:46
serge
Agronom писал(а):Как побороть трабл?
Отключить clamav или показать логи и попробовать разобраться

Re: ClamAV+Exim
Добавлено: 2007-11-05 0:33:03
Alex Keda
в логах что
Re: ClamAV+Exim
Добавлено: 2007-11-05 1:59:35
Agronom
да особенно ничего не показывают они кроме одной ошибки:
Код: Выделить всё
Thu Nov 1 18:33:18 2007 -> +++ Started at Thu Nov 1 18:33:18 2007
Thu Nov 1 18:33:18 2007 -> clamd daemon 0.91.2 (OS: linux-gnu, ARCH: i386, CPU: i686)
Thu Nov 1 18:33:18 2007 -> Running as user clamav (UID 531, GID 531)
Thu Nov 1 18:33:18 2007 -> Log file size limited to 10485760 bytes.
Thu Nov 1 18:33:18 2007 -> Reading databases from /usr/local/share/clamav
Thu Nov 1 18:33:18 2007 -> Not loading PUA signatures.
Thu Nov 1 18:33:20 2007 -> Loaded 163556 signatures.
Thu Nov 1 18:33:20 2007 -> Bound to address 127.0.0.1 on tcp port 3310
Thu Nov 1 18:33:20 2007 -> Setting connection queue length to 30
Thu Nov 1 18:33:20 2007 -> Unix socket file /tmp/clamd.socket
Thu Nov 1 18:33:20 2007 -> Setting connection queue length to 30
Thu Nov 1 18:33:20 2007 -> ERROR: Can't save PID in file /var/run/clamd.pid
Thu Nov 1 18:33:20 2007 -> Listening daemon: PID: 15987
Thu Nov 1 18:33:20 2007 -> Archive: Archived file size limit set to 15728640 bytes.
Thu Nov 1 18:33:20 2007 -> Archive: Recursion level limit set to 8.
Thu Nov 1 18:33:20 2007 -> Archive: Files limit set to 1000.
Thu Nov 1 18:33:20 2007 -> Archive: Compression ratio limit set to 250.
Thu Nov 1 18:33:20 2007 -> Archive support enabled.
Thu Nov 1 18:33:20 2007 -> Algorithmic detection enabled.
Thu Nov 1 18:33:20 2007 -> Portable Executable support enabled.
Thu Nov 1 18:33:20 2007 -> ELF support enabled.
Thu Nov 1 18:33:20 2007 -> Mail files support enabled.
Thu Nov 1 18:33:20 2007 -> Mail: Recursion level limit set to 64.
Thu Nov 1 18:33:20 2007 -> OLE2 support enabled.
Thu Nov 1 18:33:20 2007 -> PDF support disabled.
Thu Nov 1 18:33:20 2007 -> HTML support enabled.
Thu Nov 1 18:33:20 2007 -> Self checking every 1800 seconds.
Re: ClamAV+Exim
Добавлено: 2007-11-05 2:52:10
Alex Keda
в логах exim

)
Re: ClamAV+Exim
Добавлено: 2007-11-05 3:22:30
Agronom
ок, утром покавыходные запущу ещё раз и по горячим следам возьму логи
Re: ClamAV+Exim
Добавлено: 2007-11-05 13:11:00
Agronom
Exim был установлен задолго до ClamAV и никаких патчей не запускал.
в exim.conf вписал:
после
Код: Выделить всё
hostlist trusted_hosts_list = 127.0.0.1:/etc/exim/trusted_hosts
hostlist deny_hosts_list = 127.0.0.1:/etc/exim/deny_hosts
вписал
Код: Выделить всё
av_scanner = clamd:192.168.1.4 3310 (и пробовал av_scanner = clamd:127.0.0.7 3310 - и exim и clamav на одной машине)
потом после
Код: Выделить всё
acl_smtp_mail = acl_check_sender
acl_smtp_connect = acl_check_connect
вписал
вписал
Код: Выделить всё
acl_check_virus:
deny message = Message rejected: virus found. We don't need virus!
hosts = *
malware = *
accept
и все письма возвращаются отправителю извне с ошибкой 550 Administrative prohibition, а в логах Exima такая строка:
Код: Выделить всё
2007-11-05 13:06:06 H=([216.184.127.134]) [216.184.127.134] F=<fromtest@rocketmail.com> rejected RCPT <totest@mymailserv.ru>
2007-11-05 13:06:15 unexpected disconnection while reading SMTP command from (ip-cust10134.telefonica-ca.net) [216.184.127.134] (error: Connection reset by peer)
Re: ClamAV+Exim
Добавлено: 2007-11-05 13:22:55
Alex Keda
линух, я думаю...
======
чем сокет не угодил?
уровень логов выше делай - чтоб написал причну режекта.
Re: ClamAV+Exim
Добавлено: 2007-11-05 13:35:55
Agronom
а
Код: Выделить всё
Thu Nov 1 18:33:20 2007 -> ERROR: Can't save PID in file /var/run/clamd.pid
никак тут не может быть причиной?
Re: ClamAV+Exim
Добавлено: 2007-11-05 15:07:39
Alex Keda
права есть?
=======
если запускается - думаю не в этом дело