Fala Galera,

Boa Tarde !!!

Estou implantando um Gateway de email aqui na empresa. Onde a estrutura está 
fincando desta maneira.

Saindo
Exchange (MailBoxes) => Postfix => Internet

Entrando
Internet => Postfix => Exchange

Fiz a configuração do postfix, amavisd-new e spamassassin e está funcionando 
normalmente. Eu fui tentar colocar o Maia MailGuard para fazer a administração 
do AV em AntiSpam.

Substitui o arquivo amavisd.conf pelo amavisd.conf que vem no source do Maia, 
porém quando envio algum email com assinatura de vírus ou com anexo .exe, ele 
não está detectando.

Abaixo o maillog de quando estava com o amavisd.conf que foi gerado na 
instalação do mesmo e a detecção de vírus estava acontecendo.

Jun 23 16:15:47 srv-gwmail01-paa amavis[11628]: (11628-02) (!!)ask_av 
(ClamAV-clamd) FAILED - unexpected result: 
/var/amavis/tmp/amavis-20080623T161218-11628/parts: lstat() failed. ERROR\n
Jun 23 16:15:47 srv-gwmail01-paa amavis[11628]: (11628-02) (!!)WARN: all 
primary virus scanners failed, considering backups
Jun 23 16:15:51 srv-gwmail01-paa postfix/smtpd[11654]: connect from 
localhost[127.0.0.1]
Jun 23 16:15:51 srv-gwmail01-paa postfix/smtpd[11654]: 5FAB110E43D: 
client=localhost[127.0.0.1]
Jun 23 16:15:51 srv-gwmail01-paa postfix/cleanup[11648]: 5FAB110E43D: 
message-id=<[EMAIL PROTECTED]>
Jun 23 16:15:51 srv-gwmail01-paa amavis[11628]: (11628-02) Blocked INFECTED 
(Eicar-Test-Signature), [201.63.229.18] [201.63.229.18] <[EMAIL PROTECTED]> -> 
<[EMAIL PROTECTED]>, quarantine: virus-d39c86eIS4xF, Message-ID: <[EMAIL 
PROTECTED]>, mail_id: d39c86eIS4xF, Hits: -, size: 1867, 
4351 ms

Abaixo o log após eu substituir o amavisd.conf pelo amavisd.conf que veio no 
maia. O arquivo de log é o amavis.log, pois não gera nenhuma informação do 
antivirus no maillog. Estou enviando o mesmo arquivo em anexo do log acima.

Jun 23 20:05:36 srv-gwmail01-paa.estacaoengenharia.net 
/usr/local/sbin/amavisd[12582]: (12582-01) Passed CLEAN, [192.168.89.194] 
[192.168.89.194] <[EMAIL PROTECTED]> -> <[EMAIL PROTECTED]>, Message-ID: 
<[EMAIL PROTECTED]>, Hits: -, 996 ms

Alguém já fez essa implantação e passou pelo mesmo problema ?? Fico no aguardo 
se alguém puder me dar uma ajuda.

Olhando o Log ele realmente está pegando o ClanScan mesmo usado no Amavisd-new 
sem o Maia.

Rodando o Clanscan ele está reconhecendo a assinatura.

# clamscan eicarcom2.zip
eicarcom2.zip: Eicar-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 326471
Engine version: 0.92.1
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
Time: 3.302 sec (0 m 3 s)


Alguém já passou por isso ?? Poderiam me dar um help ??

Grato !!
Obrigado !
Fernando
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a