[ERLEDIGT] wie clam-av deaktivieren

[nachtarbeit]

Ich habe gerade festgestellt, dass mein clam-av outdatet ist, und der email-transport lahm liegt. ispcp version 1.0.3 // debian etch 32bit

wie kann ich die clam-av aus der konfiguration nehmen um dann backups und ein update zu machen, der mailtransport aber währenddessen weiterlaufen kann?
ein auskommentieren in der /etc/amavisd.conf scheint nicht zu funktionieren.

es brennt grad etwas, bitte um feedback.
danke

[mr.x]

(04-18-2010 04:39 AM)nachtarbeit Wrote:  Ich habe gerade festgestellt, dass mein clam-av outdatet ist, und der email-transport lahm liegt. ispcp version 1.0.3 // debian etch 32bit

Ich würde ein Update durchführen per:

Code:

freshclam

Wenn du deaktivieren möchtest, so musst du

Code:

# AMaViS parameters; activate, if available/used
content_filter               = smtp-amavis:[127.0.0.1]:10024

deaktivieren

[RatS]

(04-18-2010 05:22 AM)mr.x Wrote:  Wenn du deaktivieren möchtest, so musst du

Code:

# AMaViS parameters; activate, if available/used
content_filter               = smtp-amavis:[127.0.0.1]:10024

deaktivieren

Das würde allerdings Amavis deaktivieren; besser ist es in der amavis.conf die ClamAV-Zeilen auszukommentieren. (Achtung, du musst alle Zeilen des Eintrags auskommentieren, sonst startet Amavis nicht mehr!)

[ZooL]

als Sicherheitstip würde ich dringend vorschlagen
ispcp version 1.0.3 // debian etch 32bit

zu updaten, bei ispcp nicht ganz so wichtig aber debian auf lenny schon alleine wegen den Programmversionen...


mfg

[nachtarbeit]

es hat dann doch so geklappt, den clamav zu deaktivieren, wie von RatS vorgeschlagen.
habe in der /etc/amaivs/amavisd.conf bei den virusscanner-definitionen folgende zeilen auskommentiert:

Code:

#['ClamAV-clamd',
#   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"],
#   qr/\bOK$/, qr/\bFOUND$/,
#   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

danach clam-av und freshclam gestoppt, amavis neu gestartet, jetz läuft der email verkehr wieder. zwar ohne virusscanner, aber zumindest kann ich jetzt "in ruhe" das ispcp update durchführen.

@zool: ist es tatsächlich (grob) fahrlässig, jetz noch etch am laufen zu haben ?
ich hätte es eher umgekehrt gesehen, also wenn, dann update eher wegen ispcp, und nicht des betriebssystems wegen...

[ZooL]

nee also ispcp hat schon einen sicherheitsschritt geschafft,
aber etch wird nicht mehr unterstützt und die versionen php, mysql,apache etc sind
ja auf dem lenny system wesentlich neuer.. aber das gehört hier nicht hin
die lenny schön zu Reden. es ist nunmal so.


mfg