ClamAv läuft nicht

[umbroboy]

Was meinst du mit "teststring"?

Hier kann man sich ein testfile schicken lassen:

http://www.declude.com/Articles.asp?ID=99

Nachdem du den daemon im Debug-Modus gestartet hast, schickst du eine E-Mail, die von ClamAV als Virus erkannt werden sollte. Da dir Exim genau mitteilen wird, was gerade passiert, kannst du schauen, ob ClamAV überhaupt aufgerufen wird bzw. was dort für eine Rückmeldung kommt.

Also da hatte ich hier mal noch einen log eintrag geschickt von der clamavlog.

Code: Select all

Mon Nov 28 23:27:43 2005 -> /var/spool/exim4/scan/1EgrTL-0006IE-IW/1EgrTL-0006IE-IW.eml: Eicar-Test-Signature FOUND 

Vielleicht ging das unter.

Werde das jetzt mal mit dem debugmodus versuchen.

[umbroboy]

kurze nachfrage noch:

Wie beende ich dann den debug modus?
usr/sbin/exim4 -d+all -bd

wo find ich mehr infos über den debugmodus?

Ebenso wo loggt er dann?

Habe gesehen, dass er es sofort anzeigt. gell?
Hab dies nur über webmin gemacht.

Vielliecht hast auch ne seite, wo ich mal nachlesen kann.

das wäre super.

[felixs]

kurze nachfrage noch:

Wie beende ich dann den debug modus?
usr/sbin/exim4 -d+all -bd

Strg+C

wo find ich mehr infos über den debugmodus?

http://www.exim.org
oder (für mich die bessere Quelle): "Exim - The Exim SMTP Mail Server" (Philip Hazel, UIT Cambrigde)

Ebenso wo loggt er dann?

STDERR + normale Logfiles

[umbroboy]

Hi,

kann es vielleicht noch sein, dass ich Avamis brauch?

Viele Grüße
umbroboy

[felixs]

Hi,
kann es vielleicht noch sein, dass ich Avamis brauch?

Für das, was du machen willst, brauchst du definitv kein Amavis. (Punkt)

Amavis kann für gewisse Konfigurationen sinnvoll sein, du solltest aber erst mal dein Problem lösen. Dafür empfehle ich dir eben die Exim Doku bzw. das entspr. Buch. Nach etwa einem Tag intensiven Lesen solltest du das Handwerkszeug haben, um Exim nahezu beliebig konfigurieren zu können.

fs

[umbroboy]

Hi Felixs,

soweit läuft jetzt exim4.

Das einzige problem ist nur mit clamav und dem ZIP file.

Sonst geht soweit alles.

Hab mir ein buch gekauft, von O Reilly über Spam und Viren, dass les ich gerade.

Bei http://www.declude.com/Articles.asp?ID=99 kommt das ZIP file durch, aber bei:
http://www.webmail.us/testvirus
kommt nur der test #23 durch.
Eigentlich soll da auch ein ZIP test dabei sein, aber ist dann eine com Datei, die so und so abgeblockt wird.

Viele Grüße
umbroboy