URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 58909
[ Назад ]
Исходное сообщение
"Трабла с clamav"
Отправлено max , 05-Авг-05 10:00 
Имеется postfxi и кламав 0.86_2, и вот что вылазит в логе:
Aug  5 11:45:06 gw postfix/smtpd[91585]: connect from mx2.mail.ru[194.67.23.122]
Aug  5 11:45:26 gw postfix/smtpd[91585]: 537ADB55: client=mx2.mail.ru[194.67.23.122]
Aug  5 11:45:26 gw postfix/cleanup[91646]: 537ADB55: message-id=<554739000.20050805114529@mail.ru>
Aug  5 11:45:26 gw postfix/qmgr[91464]: 537ADB55: from=<хххххххх@mail.ru>, size=799, nrcpt=1 (queue active).
>Вот что настораживает! Скажите плиз как от этого избавиться? Хотя при этом на вирусы почту проверяет исправно!
Aug  5 11:45:26 gw clamsmtpd: couldn't set timeouts on incoming connection: Numerical argument out of domain
Aug  5 11:45:26 gw clamsmtpd: 100000: accepted connection from: 127.0.0.1
Aug  5 11:45:26 gw clamsmtpd: 100000: SERVER: couldn't set timeouts on connection
Aug  5 11:45:26 gw postfix/smtpd[91648]: connect from localhost.ууууууууу.ru[127.0.0.1]
Aug  5 11:45:26 gw postfix/smtpd[91648]: 69777BB4: client=mx2.mail.ru[194.67.23.122]
Aug  5 11:45:26 gw clamsmtpd: 100000: CLAMAV: couldn't set timeouts on connection
Aug  5 11:45:26 gw postfix/cleanup[91646]: 69777BB4: message-id=<554739000.20050805114529@mail.ru>
Aug  5 11:45:26 gw postfix/qmgr[91464]: 69777BB4: from=<хххххххх@mail.ru>, size=1015, nrcpt=1 (queue active)
Aug  5 11:45:26 gw postfix/smtp[91647]: 537ADB55: to=<чччччч@уууууууу.ru>, relay=127.0.0.1[127.0.0.1], delay=20, status=sent (250 Ok: queued as 69777BB4)
Aug  5 11:45:26 gw clamsmtpd: 100000: from=уууууууууу@mail.ru, to=admin@mizar.ru, status=CLEAN
Aug  5 11:45:26 gw postfix/smtpd[91648]: disconnect from localhost.уууууууу.ru[127.0.0.1]
Aug  5 11:45:26 gw postfix/qmgr[91464]: 537ADB55: removed
Aug  5 11:45:26 gw postfix/local[91649]: 69777BB4: to=<ччччччч@уууууу.ru>, relay=local, delay=0, status=sent (delivered to mailbox)
Aug  5 11:45:26 gw postfix/qmgr[91464]: 69777BB4: removed
Aug  5 11:45:26 gw postfix/smtpd[91585]: disconnect from mx2.mail.ru[194.67.23.122]


И ещё скажите пожалуйста что добавить в конфиг, что бы кламав при обнаружении заражённого письыма не просто матерился в лог как сейчас, и откладывал письмо в карантин, а делал всё это но не отсылал само письмо с вирусом получателю! а слал скажем какоенибудь предупреждение!?

Содержание
Сообщения в этом обсуждении
"Трабла с clamav"
Отправлено max , 08-Авг-05 10:42 
UP
"Трабла с clamav"
Отправлено Onix , 08-Авг-05 20:42 
>UP

Как предположение могу высказать что у тебя может быть не настроен DNS правильно. Из-за этого может ругаться
ClamAV сам по себе никому никаких писем не отправляет. А вот clamsmtpd - хорошо реагирует на строчку в конфиге
Bounce: off
;)

"Трабла с clamav"
Отправлено Onix , 08-Авг-05 20:49 
>>UP
>
>Как предположение могу высказать что у тебя может быть не настроен DNS
>правильно. Из-за этого может ругаться

Поправлю сам себя - не совсем внимательно прочитал строку от clamsmtpd

какие у тебя таймауты у clamsmtpd и у clamd?

"Трабла с clamav"
Отправлено max , 09-Авг-05 07:02 
>какие у тебя таймауты у clamsmtpd и у clamd?

Вот что я нашёл в clamd.conf:
ReadTimeout: 300
IdleTimeout: 60


В clamsmtpd:
TimeOut: 180

Вот и все таймауты которые я смог найти.

"Трабла с clamav"
Отправлено max , 10-Авг-05 07:36 
>>какие у тебя таймауты у clamsmtpd и у clamd?
>
>Вот что я нашёл в clamd.conf:
>ReadTimeout: 300
>IdleTimeout: 60
>
>
>В clamsmtpd:
>TimeOut: 180
>
>Вот и все таймауты которые я смог найти.
up