ispCP - Board - Support
[ERLEDIGT] wie clam-av deaktivieren - Printable Version

+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Archiv (/forum-54.html)
+---- Thread: [ERLEDIGT] wie clam-av deaktivieren (/thread-10436.html)



[ERLEDIGT] wie clam-av deaktivieren - nachtarbeit - 04-18-2010 04:39 AM

Ich habe gerade festgestellt, dass mein clam-av outdatet ist, und der email-transport lahm liegt. ispcp version 1.0.3 // debian etch 32bit

wie kann ich die clam-av aus der konfiguration nehmen um dann backups und ein update zu machen, der mailtransport aber währenddessen weiterlaufen kann?
ein auskommentieren in der /etc/amavisd.conf scheint nicht zu funktionieren.

es brennt grad etwas, bitte um feedback.
danke


RE: Dringend: wie clam-av deaktivieren - mr.x - 04-18-2010 05:22 AM

(04-18-2010 04:39 AM)nachtarbeit Wrote:  Ich habe gerade festgestellt, dass mein clam-av outdatet ist, und der email-transport lahm liegt. ispcp version 1.0.3 // debian etch 32bit

Ich würde ein Update durchführen per:
Code:
freshclam

Wenn du deaktivieren möchtest, so musst du
Code:
# AMaViS parameters; activate, if available/used
content_filter               = smtp-amavis:[127.0.0.1]:10024

deaktivieren


RE: Dringend: wie clam-av deaktivieren - RatS - 04-18-2010 09:10 AM

(04-18-2010 05:22 AM)mr.x Wrote:  Wenn du deaktivieren möchtest, so musst du
Code:
# AMaViS parameters; activate, if available/used
content_filter               = smtp-amavis:[127.0.0.1]:10024

deaktivieren

Das würde allerdings Amavis deaktivieren; besser ist es in der amavis.conf die ClamAV-Zeilen auszukommentieren. (Achtung, du musst alle Zeilen des Eintrags auskommentieren, sonst startet Amavis nicht mehr!)


RE: Dringend: wie clam-av deaktivieren - ZooL - 04-18-2010 09:44 AM

als Sicherheitstip würde ich dringend vorschlagen
ispcp version 1.0.3 // debian etch 32bit

zu updaten, bei ispcp nicht ganz so wichtig aber debian auf lenny schon alleine wegen den Programmversionen...


mfg


RE: Dringend: wie clam-av deaktivieren - nachtarbeit - 04-18-2010 04:38 PM

es hat dann doch so geklappt, den clamav zu deaktivieren, wie von RatS vorgeschlagen.
habe in der /etc/amaivs/amavisd.conf bei den virusscanner-definitionen folgende zeilen auskommentiert:
Code:
#['ClamAV-clamd',
#   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"],
#   qr/\bOK$/, qr/\bFOUND$/,
#   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

danach clam-av und freshclam gestoppt, amavis neu gestartet, jetz läuft der email verkehr wieder. zwar ohne virusscanner, aber zumindest kann ich jetzt "in ruhe" das ispcp update durchführen.

@zool: ist es tatsächlich (grob) fahrlässig, jetz noch etch am laufen zu haben ?
ich hätte es eher umgekehrt gesehen, also wenn, dann update eher wegen ispcp, und nicht des betriebssystems wegen...


RE: Dringend: wie clam-av deaktivieren - ZooL - 04-18-2010 04:58 PM

nee also ispcp hat schon einen sicherheitsschritt geschafft,
aber etch wird nicht mehr unterstützt und die versionen php, mysql,apache etc sind
ja auf dem lenny system wesentlich neuer.. aber das gehört hier nicht hin
die lenny schön zu Reden. es ist nunmal so.


mfg