[Comm] Amavisd-new QuickStart

[Comm] Amavisd-new QuickStart

[Anthony]

Всем доброго дня.

До сего момента юзали в конторе postfix + kaspersky-mail. Проработало год без
нареканий пока не кончилась лицензия. Дурное дело интерес - apt-get install
amavisd-new. Каспера я снёс, остальное встало вроде всё чё нужно - ClamAV.
ReadMe гласит, что по дефолту всё будет работать, ну за исключением правки
нескольких строк в конфигах postfix. Далее стартуем, тестим. И что-то ваще
никак не видно никаких попыток проводить проверку на вирусы. Качаю вирь,
проверяю его  ClamWin - чекает, кидаем почтовику, он кидает его amavisd, тот
делает какой-то поверхностный чек письма и всё, если MIME не запрещён, то
письмо бесприпятственно проходит. Clamd спокойно отдыхает в сторонке.
Смотрим доку... - как в сказке с ноги не получилось, придётся как обычно день
потерять :(

Мож кто на скорую руку подскажет, что и как?

PS
Дока amavisd-new-README.postfix.ALT гонит

 
С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm] Amavisd-new QuickStart

[Alexei Takaseev]

On Thu, 5 May 2005 10:13:39 +0400
"Anthony" <ath@isk-clever.ru> wrote:

> Всем доброго дня.
> 
> До сего момента юзали в конторе postfix + kaspersky-mail. Проработало
> год без нареканий пока не кончилась лицензия. Дурное дело интерес -
> apt-get install amavisd-new. Каспера я снёс, остальное встало вроде
> всё чё нужно - ClamAV. ReadMe гласит, что по дефолту всё будет
> работать, ну за исключением правки нескольких строк в конфигах
> postfix. Далее стартуем, тестим. И что-то ваще никак не видно никаких
> попыток проводить проверку на вирусы. Качаю вирь, проверяю его 
> ClamWin - чекает, кидаем почтовику, он кидает его amavisd, тот делает
> какой-то поверхностный чек письма и всё, если MIME не запрещён, то
> письмо бесприпятственно проходит. Clamd спокойно отдыхает в сторонке.
> Смотрим доку... - как в сказке с ноги не получилось, придётся как
> обычно день потерять :(

У меня было достаточно прописать в конфиге реальный путь к сокету
clamd,и раскоментировать поддержку clamav в секции основных чекеров.

Re: [Comm] Amavisd-new QuickStart

[Anthony]

Эффект нулевой.

эх.. даже огорчился :(

> > письмо бесприпятственно проходит. Clamd спокойно отдыхает в сторонке.
> > Смотрим доку... - как в сказке с ноги не получилось, придётся как
> > обычно день потерять :(
> 
> У меня было достаточно прописать в конфиге реальный путь к сокету
> clamd,и раскоментировать поддержку clamav в секции основных чекеров.

соотв. куски конфига:
----amavisd.conf----
@av_scanners = (
#
...
#
 ['Clam Antivirus-clamd',
   \&ask_daemon, ["CONTSCAN {}\n", "/var/lib/clamav/clamd.socket"],
   qr/\bOK$/, qr/\bFOUND$/,
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ]
);

----clamav.conf----
LocalSocket /var/lib/clamav/clamd.socket
ScanMail

лог при запуске
May  5 12:28:34 box amavis[25954]: Using internal av scanner code for (primary)
Clam Antivirus-clamd
May  5 12:28:34 box amavis[25954]: Found secondary av scanner Clam Antivirus -
clamscan at /usr/bin/clamscan

Re: [Comm] Amavisd-new QuickStart

[Alexei Takaseev]

On Thu, 5 May 2005 12:37:34 +0400
"Anthony" <ath@isk-clever.ru> wrote:

> Эффект нулевой.
> 
> эх.. даже огорчился :(
> 
> > > письмо бесприпятственно проходит. Clamd спокойно отдыхает в
> > > сторонке. Смотрим доку... - как в сказке с ноги не получилось,
> > > придётся как обычно день потерять :(
> > 
> > У меня было достаточно прописать в конфиге реальный путь к сокету
> > clamd,и раскоментировать поддержку clamav в секции основных чекеров.
> 
> соотв. куски конфига:
> ----amavisd.conf----
> @av_scanners = (
> #
> ...
> #
>  ['Clam Antivirus-clamd',
>    \&ask_daemon, ["CONTSCAN {}\n", "/var/lib/clamav/clamd.socket"],
>    qr/\bOK$/, qr/\bFOUND$/,
>    qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ]
> );
> 
> ----clamav.conf----
> LocalSocket /var/lib/clamav/clamd.socket
> ScanMail
> 
> лог при запуске
> May  5 12:28:34 box amavis[25954]: Using internal av scanner code for
> (primary) Clam Antivirus-clamd
> May  5 12:28:34 box amavis[25954]: Found secondary av scanner Clam
> Antivirus - clamscan at /usr/bin/clamscan

Соотвественно сканирование должно происходить.

Re: [Comm] Amavisd-new QuickStart

[Anthony]

 
> Соотвественно сканирование должно происходить.

По логике да, но на деле этого что-то не заметно... :)
В логах clamav должно же что-то фиксироваться?
Да и собственно вирус который ClamAV видит в другой обстановке, спокойно
курсирует сквозь почтовик :(
...я точно знаю что клам не юзается

PS
...да конечно конфиг у amavis приличного размера...
... а ремени потрачено...
...что-то я его уже потихоньку ненавижу.

PPS
сдаваться не хочется (дело принципа), но свет на нём клином не сошёлся так что
может стоит  попробовать exim, там вроде как без всяких левых прослоек можно
обойтись?...
(Вот так всегда)

С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm] Amavisd-new QuickStart

[Mike Lykov]

В сообщении от Пятница 06 Май 2005 01:43 Anthony написал:
> ...я точно знаю что клам не юзается
> сдаваться не хочется (дело принципа)

у amavis можут быть оооочень подробные логи, из которых вы все узнаете.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Re: Amavisd-new QuickStart

[Michael Shigorin]

On Thu, May 05, 2005 at 10:13:39AM +0400, Anthony wrote:
> PS Дока amavisd-new-README.postfix.ALT гонит

Повесьте багу на пакет, её содержащий.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/