Virenscan nach Upgrade auf pmg 8 nicht mehr aktiv

[fmoser]

Hallo an alle...
Ich habe ein Upgrade von 7.3-11 auf 8.0.11 durchgeführt.
Bin nach der Anleitung "Upgrade from 7 to 8" vorgegangen. Hat im Grunde ohne Probleme funktioniert.
Leider werden dei Mails seit dem Upgrade nicht mehr auf Viren überprüft. (Testviren kommn durch und werden vom Clientscanner gefiltert)
Im Tracking Center und in den Logfiles ist nichts zu sehen. Clamd läuft aber "/usr/sbin/clamd --foreground=true"
Muss der Virenscan separat noch aktiviert werden? Soweit ich gelesen habe, sollte er ja per default aktiv sein.
Woran kann das liegen?
Vielen Dank schon mal...

 

[RolandK]

du bist mit der frage leider im falschen forum

 

[Stoiko Ivanov]

Muss der Virenscan separat noch aktiviert werden? Soweit ich gelesen habe, sollte er ja per default aktiv sein.
Woran kann das liegen?

ClamAV sollte prinzipiell laufen und müsste explizit in der pmg.conf manuell deaktiviert werden (section admin - config-key clamav - vl. dort mal schauen)

Was sagt denn das journal - einfach mal `journalctl -b -u clamav-daemon.service -u clamav-freshclam.service` ansehen ?

Wie wurde der scanner getestet?

 

[fmoser]

In der pmg.conf ist kein Eintrag zu clamav vorhanden. Sollte also nicht deaktiviert sein - oder?

Das Journal sieht eigentlich OK aus - clamd läuft und ist aktuell (siehe Anhang).

Ich habe mir auf ein paar verschieden Arten einen Testvirus geschickt. Diese werden leider von meinem Client Virenscanner anstatt vom PMG gefiltert. Und im Mailheader ist auch keine Information zum Clamav zu finden.

Gruß Michael

 

[Stoiko Ivanov]

hm - 2 Sachen, die noch sein könnten:
* apparmor (genauer gesagt, die Profile die clamav im Paket hat) funktioniert nicht mit dem neueren Kernel von pmg - da würden im journal messages von apparmor darauf hinweisen (fall das das Problem ist - apparmor deinstallieren)

Ich habe mir auf ein paar verschieden Arten einen Testvirus geschickt. Diese werden leider von meinem Client Virenscanner anstatt vom PMG gefiltert. Und im Mailheader ist auch keine Information zum Clamav zu finden.

* vielleicht erkennt ClamAV die Viren auch schlicht nicht (hat nicht immer die beste Detection)
* viele der Test-virenscanner-email services funktionieren auch schlicht nicht mehr zuverlässig) - welche wurden da verwendet?

 

[fmoser]

Es wurde der Eicar Testvirus in verschiedenen Varianten verwendet und der Client Scanner (Trend Micro) hat sie erkannt.
Ich denke einen Eicar Testvirus erkennt Clamav, wenn er denn läuft, bestimmt.

Versucht habe ich es z.B. mit:
http://www.aleph-tec.com/eicar/
https://dont.panic.at/index.php?content=Send_EICAR
mit mutt direkt von der Console auf einem anderen Mailserver

Habs jetzt nochmal getestet - jetzt filtert der Clamav alle Files raus!
Ich hab keine Ahnung warum es jetzt klatt - habe keine Änderung gemacht.