Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Clamav ? ou sont installé les binaires ?

lafouinasse

Bonjour je cherche a régler le module wbmclamav-0.6.2.wbm.gz pour webmin qui me permettra de régler les mises a jours de clamAV, ce module une fois installé me demande :

ATTENTION : Veuillez renseigner l'emplacement du fichier de démarrage du démon clamav dans
la configuration du module (installez le paquet clamav daemon si ça n'est pas déjà fait).

dans le module de configuration je vois que le champs :
Emplacement des binaires ClamAV ? est vide

apres plusieurs recherches sur clamav et clamd... rien, je ne rouve pas les binaires

quelqu'un a t il une idée de comment je pourrais le savoir, sachant que j'ai tout installé via le yum install.

merci

remi

Solution valable pour l'ensemble des applications installées :

Demander le contenu du RPM :

rpm -ql clamav

A++

lafouinasse

grand merci

après avoir installé clamav

[root@postmail ~]# rpm -ql clamav
/usr/bin/clamdscan
/usr/bin/clamscan
/usr/bin/sigtool
/usr/share/doc/clamav-0.88
/usr/share/doc/clamav-0.88/AUTHORS
/usr/share/doc/clamav-0.88/BUGS
/usr/share/doc/clamav-0.88/COPYING
/usr/share/doc/clamav-0.88/ChangeLog
/usr/share/doc/clamav-0.88/FAQ
/usr/share/doc/clamav-0.88/NEWS
/usr/share/doc/clamav-0.88/TODO
/usr/share/doc/clamav-0.88/clamav-mirror-howto.pdf
/usr/share/doc/clamav-0.88/clamdoc.pdf
/usr/share/doc/clamav-0.88/signatures.pdf
/usr/share/man/man1/clamdscan.1.gz
/usr/share/man/man1/clamscan.1.gz
/usr/share/man/man1/sigtool.1.gz
/usr/share/man/man5/clamd.conf.5.gz
/usr/share/man/man5/freshclam.conf.5.gz

je me retrouve dans la situation ou je dois l'accoupler avec amavis.

seulement après ma config, je vois ceci dans mes logs :

Jan 26 17:09:00 postmail amavis[3953]: (03953-02) ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd: Aucun fichier ou r303251pertoire de ce type, retrying (2)
Jan 26 17:09:06 postmail amavis[3953]: (03953-02) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /var/run/clamav/clamd (Can't connect to UNIX socket /var/run/clamav/clamd: Aucun fichier ou r303251pertoire de ce type) at (eval 40) line 266.
Jan 26 17:09:06 postmail amavis[3953]: (03953-02) WARN: all primary virus scanners failed, considering backups

pourtant dans mon fichier amavisd.conf, j'ai bien indiqué :
notez bien que moi je n'ai null part clamd ou clamav, j'ai arrangé avec clamscan ou clamdscan (je teste les deux et le résultat est le même.

@av_scanners = (

# ### http://www.clamav.net/
 ['ClamAV-clamd',
   &ask_daemon, ["CONTSCAN {}n", "/usr/bin/clamscan"],
   qr/bOK$/, qr/bFOUND$/,
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
# # NOTE: the easiest is to run clamd under the same user as amavisd; match the
...
...

d'ou peux venir cette erreur ? sachant que le mail est envoyé correctement et indiqué comme analysé avec amavis ?

Jan 26 16:09:09 postmail postfix/smtpd[4464]: connect from unknown[127.0.0.1]
Jan 26 16:09:09 postmail postfix/smtpd[4464]: 1EA2A9C80D1: client=unknown[127.0.0.1]
Jan 26 17:09:09 postmail postfix/cleanup[4457]: 1EA2A9C80D1: message-id=<20060126160859.08F5F9C80B2@postmail.domain.tld>
Jan 26 17:09:09 postmail postfix/qmgr[4451]: 1EA2A9C80D1: from=<user@domain.tld>, size=15962, nrcpt=1 (queue active)
Jan 26 16:09:09 postmail postfix/smtpd[4464]: disconnect from unknown[127.0.0.1]
Jan 26 17:09:09 postmail amavis[3953]: (03953-02) Passed CLEAN, [xx.xx.xx.xx] <user@domain.tld> -> <user@free.fr>, Message-ID: <20060126160859.08F5F9C80B2@postmail.domain.tld>, mail_id: eb7NHFX3Q5yT, Hits: -2.253, 10144 ms
Jan 26 16:09:09 postmail postfix/smtp[4458]: 08F5F9C80B2: to=<user@free.fr>, relay=127.0.0.1[127.0.0.1], delay=10, status=sent (250 2.6.0 Ok, id=03953-02, from MTA([127.0.0.1]:10025): 250 Ok: queued as 1EA2A9C80D1)
Jan 26 17:09:09 postmail postfix/qmgr[4451]: 08F5F9C80B2: removed
Jan 26 17:09:09 postmail postfix/smtp[4475]: 1EA2A9C80D1: to=<user@free.fr>, relay=mx.free.fr[212.27.42.19], delay=0, status=sent (250 ok 1138291125 qp 28059)

entete http de l'email

Return-Path: <user@mondomaine.tld>
X-Original-To: user@postmail.mondomaine.tld
Delivered-To: user@postmail.mondomaine.tld
Received: from localhost (unknown [127.0.0.1])
    by postmail.mondomaine.tld (Postfix) with ESMTP id 9E5D39C80BF
    for <user@postmail.mondomaine.tld>; Thu, 26 Jan 2006 16:08:24 +0000 (UTC)
Received: from postmail.mondomaine.tld ([127.0.0.1])
 by localhost (postmail.mondomaine.tld [127.0.0.1]) (amavisd-new, port 10024)
 with ESMTP id 03950-03 for <user@postmail.mondomaine.tld>;
 Thu, 26 Jan 2006 17:08:12 +0100 (CET)
Received: from aceraaww2thta2 (ron34-1-xx.xx.xx.xx.fbx.proxad.net [xx.xx.xx.xx])
    by postmail.mondomaine.tld (Postfix) with ESMTP id 7BA2D9C80B2
    for <user@mondomaine.tld>; Thu, 26 Jan 2006 17:08:12 +0100 (CET)
From: =?iso-8859-1?Q?user?= <user@mondomaine.tld>
To: =?iso-8859-1?Q?user'?= <user@mondomaine.tld>
Subject: TEST
Date: Thu, 26 Jan 2006 16:55:20 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
    boundary="----=_NextPart_000_00B9_01C62299.4AF0E600"
X-Virus-Scanned: amavisd-new at mondomaine.tld

Avez vous une idée sur le PB ?
merci

remi

Tu as installé clamav. C'est bien.

Mais visiblement amaris a besoin de clamd qui contient le service d'analyse.

Comme tous service il doit être démarré (system-config-service).

A+

lafouinasse

merci,
je viens donc d'installer clamav-server, et je viens de lancer mon clamd...

j'avoue etre un peu perdu dans la compréhension du role de chacun :

amavis -> clamAV --> clamd ?

apres install de clamd, j'ai configuré le clamd.conf avec :

AllowSupplementaryGroups
DetectBrokenExecutables
FixStaleSocket
LocalSocket /tmp/clamd
LogFacility LOG_MAIL
LogFile /etc/clamd.d/clamd.log
LogFileMaxSize 10M
LogFileUnlock
LogSyslog
LogVerbose
MailFollowURLs
PidFile /etc/clamd.d/clamd.pid
ScanArchive
ScanHTML
ScanMail
ScanPE
User root

j'ai redemarré amavis, et lancé clamd ok
j'envoi un mail et je lis dans les logs :

Jan 27 10:00:02 postmail postfix/pickup[14543]: 0CDC79C80BF: uid=0 from=<root>
Jan 27 10:00:02 postmail postfix/cleanup[15496]: 0CDC79C80BF: message-id=<20060127090002.0CDC79C80BF@postmail.domaine.tld>
Jan 27 10:00:02 postmail postfix/qmgr[4451]: 0CDC79C80BF: from=<root@postmail.domaine.tld>, size=751, nrcpt=1 (queue active)
Jan 27 10:00:03 postmail amavis[15467]: (15467-01) ClamAV-clamd: Can't connect to UNIX socket /etc/clamd.d/clamd.pid: Permission non accord303251e, retrying (2)
Jan 27 10:00:09 postmail amavis[15467]: (15467-01) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /etc/clamd.d/clamd.pid (Can't connect to UNIX socket /etc/clamd.d/clamd.pid: Permission non accord303251e) at (eval 40) line 266.
Jan 27 10:00:09 postmail amavis[15467]: (15467-01) WARN: all primary virus scanners failed, considering backups

J'ai donc changé les droits de clamd.pid avec amavis:amavis (avant root:root)... mais toujours pareils.
alors j'ai changé pour clamav ?!#
et là j'ai ceci :

Jan 27 10:25:56 postmail amavis[15467]: (15467-02) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /etc/clamd.d/clamd.pid (Can't connect to UNIX socket /etc/clamd.d/clamd.pid: Connexion refus303251e) at (eval 40) line 266.

le groupe redevient automatiquement postdrop donc je me suis dit, tiens c'est postfix alors j'ai essayé user: postfix mais toujours :

Jan 27 10:25:56 postmail amavis[15467]: (15467-02) ClamAV-clamd av-scanner FAILED: Too many retries to talk to /etc/clamd.d/clamd.pid (Can't connect to UNIX socket /etc/clamd.d/clamd.pid: Connexion refus303251e) at (eval 40) line 266.

Je ne comprends pas le role de chaque programme amavis-> clamd, as t'on vraiment besoin de clamav ? je patauge.

merci de votre aide

lafouinasse

bon, j'ai laissé tombé clamd, je passe avec clamAV en antivirus primaire au lieu de backup

le clamd était là, configuré comme sur plein de tutoriaux et de procédure et pourtant des problemes de droits...

quelqu'un sait précisement a quoi sert les deux av_scanners et av_scanners_backup ?

@av_scanners = (
['ClamAV-clamscan', 'clamscan',
    "--stdout --disable-summary -r --tempdir=$TEMPBASE {}", [0], [1],
    qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
);

@av_scanners_backup = ();

selon vous suis-je suffisament protégé ainsi ? ou faut il absoluement parametrer clamd ??
puis je mettre clamscan pour av_scanners et av_scanners_backup. a quoi cela servirait il ?

merci

remi

clamscan est un outil en ligne de commande qui permet d'analyser un fichier. Cependant à chaque appel il est obligé de charger sa configuration et la base de données de définition des virus. C'est donc couteux et uniquement à réserver à des usages occasionnels.

Lorsqu'il s'agit d'analyser régulièrement (cas d'un serveur de courrier ou d'un filtre web) il est préférable d'avoir un "service" permanent qui ne charge la base qu'une fois. C'est le rôle de clamd

Le ne connais pas amavis (j'utilise sendmail et clamav-milter) mais ta configuration me semble poser problème.

Le choix des répertoires n'est pas "standard" (chaque chose a sa place) :
Tu devrais plutôt avoir (insipire toi du fichier d'exemple /usr/share/doc/clamav-server-0.88/clamd.conf) :

LocalSocket /var/run/clamd/clamd.sock
LogFile /var/log/clamd
PidFile /var/run/clamd/clamd.pid

Ensuite le pense qu'amavis à besoin du "socket" (tuyau inter-processus) pour communiquer avec le serveur, pas de son pid (numéro du proxessus).

Corrige donc la config d'amaris pour pointer vers le fichier /var/run/clamd/clamd.sock

Ensuite à mon avis le bon choix c'est
- av_scanners = clamd pour la performance
- av_scanners_backup = clamscan pour la tolérance de panne lorsque le service clamd est arreté.

J'espère avoir un peu éclaici le problème.

lafouinasse

mille mercis remi