RootForum Community

Hallo,

ich habe ab und zu mal folgende Meldung in der error.log
Mir ist aber nicht so recht klar, was der Auslöser für die Meldung ist.

Die Fehlermeldung stammt von ClamAV und bedeutet, dass irgendein Bestandteil Deines Anti-Virus-Konzeptes einen Bug hat beziehungsweise hoffnungslos veraltet ist, denn diese Option ist seit mindestens drei Jahren deprecated.

Ist ein Bug in der Version bekannt? Die Version selber sollte aktuell sein. Wo genau könnte das Problem liegen?

Nicht in ClamAV selbst, sondern dem Tool, das ClamAV einbindet (z.B. Amavis).

Hilft das weiter?

Ja, das Ding ist völlig veraltet und nicht mit Deinem ClamAV kompatibel.

Hmm, laut Paketliste aktuell

http://packages.debian.org/search?keywords=amavisd-new

Sollte ich die Version aus der squeeze-backports installieren (2.7.1-2) oder welche Version wäre sinnvoll?

Welche Amavis-Version mit Deiner ClamAV-Version kompatibel ist, musst Du auf der Amavis-Website selbst recherchieren, ich verwende diesen Quatsch nicht.



BTW: Wenn Du schon Debian nutzt, dann bitte ausschliesslich die offiziellen Pakate aus dem Stable-Zweig und keine wilden Backports.

Ok, danke für deine Antwort. Werde mal nach einer passenden Version schauen.
Mich würde noch interessieren, warum die Amavis und ClamAV ablehnst?

Weil Anti-Virus-Software und Co auf den PC gehört, nicht auf den Server.

Desweiteren ist die Erkennungsrate von ClamAV nicht ausreichend für mich.

Da ist mein gesunder Menschenverstand und mein Misstrauen deutlich effizienter, so dass ich seit Anfang 2009 nahezu komplett auf solche Software verzichte, auch unter Windows.
Das ist aber ausdrücklich nicht Jedem zum Nachmachen empfohlen und würde spätestens beim Onlinebanking (dafür nuze ich eine VM mit AV-Software) zu unerwünschten rechtlichen Nebenwirkungen führen.


Unabhängig davon ist ClamAV ein kleiner Ressourcenfresser, wenn auch nicht so stark wie SpamAssassin.

Letztendlich musst Du selbst entscheiden was Du möchtest, aber bitte fühle Dich durch ClamAV nicht sicherer, denn das bist Du definitiv nicht.

Danke erst mal für deine Antwort.
Ja, sicher ist der Menschenverstand die beste "Antivirensoftware". Ob auf einen Server eine Antivirensoftware gehört oder nur auf einen Client, ist sicher Ansichtssache. Es gibt aber bestimmt noch sehr viele User, die auf Ihrem PC keine Antivirensoftware laufen haben. Da könnte sicher eine Serverseitige "Vorfilterung" von z.B Mails sinnvoll sein.

Also ich würde Dir eine Kombination aus clamd und clamsmtpd emfehlen.
Amavisd war mir schon immer etwas zu kompliziert.

Wenn policyd_weight davor schon erheblich die unerwünschten Mails aussortiert, dann verkraftet das System den Rest sicherlich mit links. Es gibt zum Schluss nur noch ganz wenige Emails, die dann ggf. Spamassassin raus filtern müsste.