[postfix-users] Clamav Ordner

I. Klopp klopp76 at gmx.de
Do Feb 19 10:49:53 CET 2009


Hallo Andreas, das kann ich Dir leider nicht sagen ob da noch "händisch" was
gemacht wurde, wie gesagt ich habe die Server und ClamAV nicht installiert.

Ich habe jetzt noch mehrere Ordner gefunden.
Unter /var/clamav sind auch viele Ordner mit dieser Struktur:
clamav-6884c4b83dee7c2dfb0394699edbd64d
Dann gibt es noch main.cvd, daily.cvd, .dbLock und den Ordner main.inc

Allerdings sind die Clamav Ordner alle von 2007.

Ich verstehe mittlerweile nicht mehr so viel. Auch weil ich keine
Konfigurationsdatei finde.

Jemand evtl. einen Tipp wie ich das Chaos beseitigt kriege?

Grüße

-----Ursprüngliche Nachricht-----
Von: postfix-users-bounces at de.postfix.org
[mailto:postfix-users-bounces at de.postfix.org] Im Auftrag von Andreas Reschke
Gesendet: Donnerstag, 19. Februar 2009 10:26
An: Mailing-Liste der deutschsprachigen Postfix Gemeinschaft
Betreff: Re: [postfix-users] Clamav Ordner


Am Do, 19.02.2009, 09:22, schrieb I. Klopp:
> Guten Morgen und Danke für Deine Antwort.
>
> Clamav läuft auf Centos5.
>
> In /etc/ gibt es bei mir keinen Ordner mit /clam* o.Ä.
>
> Ein Update habe ich schon gemacht aber es wir mir immer noch die alte
> Version angezeigt.
>
> # yum update clamav clamd clamav-db
> Loading "installonlyn" plugin
> Setting up Update Process
> Setting up repositories
> dag                       100% |=========================| 1.1 kB    00:00
> Reading repository metadata in from local files
> primary.xml.gz            100% |=========================| 3.0 MB    00:07
> dag       : ################################################## 8325/8325
> Added 8325 new packages, deleted 0 old in 77.58 seconds
> Could not find update match for clamd
> Resolving Dependencies
> --> Populating transaction set with selected packages. Please wait.
> ---> Downloading header for clamav-db to pack into transaction set.
> clamav-db-0.94.2-1.el5.rf 100% |=========================| 3.6 kB    00:00
> ---> Package clamav-db.i386 0:0.94.2-1.el5.rf set to be updated
> ---> Downloading header for clamav to pack into transaction set.
> clamav-0.94.2-1.el5.rf.i3 100% |=========================|  24 kB    00:00
> ---> Package clamav.i386 0:0.94.2-1.el5.rf set to be updated
> --> Running transaction check
>
> Dependencies Resolved
>
>
============================================================================
> =
>  Package                 Arch       Version          Repository
> Size
>
============================================================================
> =
> Updating:
>  clamav                  i386       0.94.2-1.el5.rf  dag               2.5
> M
>  clamav-db               i386       0.94.2-1.el5.rf  dag                18
> M
>
> Transaction Summary
>
============================================================================
> =
> Install      0 Package(s)
> Update       2 Package(s)
> Remove       0 Package(s)
>
> Total download size: 21 M
> Is this ok [y/N]: y
> Downloading Packages:
> (1/2): clamav-db-0.94.2-1 100% |=========================|  18 MB    00:42
> (2/2): clamav-0.94.2-1.el 100% |=========================| 2.5 MB    00:05
> Running Transaction Test
> Finished Transaction Test
> Transaction Test Succeeded
> Running Transaction
>   Updating  : clamav-db                    ######################### [1/4]
>   Updating  : clamav                       ######################### [2/4]
>   Cleanup   : clamav-db                    ######################### [3/4]
>   Cleanup   : clamav                       ######################### [4/4]
>
> Updated: clamav.i386 0:0.94.2-1.el5.rf clamav-db.i386 0:0.94.2-1.el5.rf
> Complete!
>
>
> # freshclam
> ClamAV update process started at Thu Feb 19 09:16:04 2009
> WARNING: Your ClamAV installation is OUTDATED!
> WARNING: Local version: 0.92 Recommended version: 0.94.2
> DON'T PANIC! Read http://www.clamav.net/support/faq
> main.inc is up to date (version: 50, sigs: 500667, f-level: 38, builder:
> sven)
>
>
> Grüße
>
>
> -----Ursprüngliche Nachricht-----
> Von: postfix-users-bounces at de.postfix.org
> [mailto:postfix-users-bounces at de.postfix.org] Im Auftrag von Patrick Ben
> Koetter
> Gesendet: Mittwoch, 18. Februar 2009 22:06
> An: postfix-users at de.postfix.org
> Betreff: Re: [postfix-users] Clamav Ordner
>
> * I. Klopp <postfix-users at de.postfix.org>:
>> ich habe heute morgen festgestellt, dass in dem Ordner
>> /usr/local/share/clamav/ über 3000 Ordner mit der Struktur clamav-
> enthalten
>> sind und meine Platte langsam voll wird. Jede Stunde kommt ein neuer
> Ordner
>> hinzu wo sich dann eine main.mdb , ndb usw. drin befindet.
>
> Welche versionsnummer ist das denn? Mir ist solches Verhalten bisher
> unbekannt.
>
>> Ich kenne mich mit Clamav nicht so gut aus, hatte mein Vorgänger noch
>> installiert.
>> Nun habe ich folgende Frage dazu.
>> Was sind das für Ordner-(inhalte)? Virendefinitionen?
>
> Aus dem Bauch heraus würde ich sagen, es sind alles updates. Ergänzen
> werden
> die sich aber IMO nicht. Typisch ist eher, dass das aktuelle Update immer
> alle
> vorherigen Pattern-Files obsolet macht.
>
>> Kann ich gefahrlos älter Ordner löschen?
>
> Kann ich nicht sagen. Mach mal einen move woanders hin und prüfe dann mal.
>
>> Wo befindet sich die Configdatei um evtl. es so einzustellen, dass nicht
> so
>> viele Ordner erstellt werden.
>
> Typischerweise in /etc/clam*
>
> Gib mal Infos über OS/Distribution, Version etc. Dann können wir mehr
> sagen.
>
> p at rick
>
> --
> state of mind
> Agentur für Kommunikation, Design und Softwareentwicklung
>
> Patrick Koetter            Tel: 089 45227227
> Echinger Strasse 3         Fax: 089 45227226
> 85386 Eching               Web: http://www.state-of-mind.de
>
> Amtsgericht München        Partnerschaftsregister PR 563
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
>
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
>
Hallo I.Klopp,
die Installation von clamav sieht bei dir irgendwas komisch aus. Ich habe
die gleiche Version auch unter CentOS 5.2 am laufen. Bei mir ist die
main.mdb unter /var/clamav/main.inc/ nur einmal vorhanden. Bei mir kommt
clamav allerdings von rpmforge. Kann es sein, das bei dir noch ein
"händisch" installiertes clamav auf der Platte liegt und dazwischen funkt?
Bei sieht es so aus:
[root at mail1 clamav]# freshclam
ClamAV update process started at Thu Feb 19 10:22:17 2009
main.cld is up to date (version: 50, sigs: 500667, f-level: 38, builder:
sven)
daily.cld is up to date (version: 9002, sigs: 13311, f-level: 38, builder:
arnau
d)
[root at mail1 clamav]# which freshclam
/usr/bin/freshclam
[root at mail1 clamav]# rpm -qf /usr/bin/freshclam
clamav-0.94.2-1.el5.rf
[root at mail1 clamav]#
[root at mail1 clamav]# pwd
/var/clamav
[root at mail1 clamav]# ls -l
insgesamt 44332
-rw-r--r-- 1 clamav clamav   926720 19. Feb 04:02 daily.cld
drwxr-xr-x 2 clamav clamav     4096 21. Apr 2008  daily.inc
-rw-r--r-- 1 clamav clamav 44391424 16. Feb 04:03 main.cld
drwxr-xr-x 2 clamav clamav     4096 21. Apr 2008  main.inc
-rw------- 1 clamav clamav      728 19. Feb 10:22 mirrors.dat
-rw------- 1 clamav clamav      988  8. Apr 2008  mirrors.dat_sicher
[root at mail1 clamav]# ls -l main.inc
insgesamt 27616
-rw-r--r-- 1 clamav clamav    17992  7. Apr 2008  COPYING
-rw-r--r-- 1 clamav clamav  4733425  7. Apr 2008  main.db
-rw-r--r-- 1 clamav clamav     4815  7. Apr 2008  main.fp
-rw-r--r-- 1 clamav clamav   652769  7. Apr 2008  main.hdb
-rw-r--r-- 1 clamav clamav      318  7. Apr 2008  main.info
-rw-r--r-- 1 clamav clamav  7864180  7. Apr 2008  main.mdb
-rw-r--r-- 1 clamav clamav 14934069  7. Apr 2008  main.ndb
-rw-r--r-- 1 clamav clamav      217  7. Apr 2008  main.zmd
[root at mail1 clamav]#

Gruß
Andreas
-- 
Diese Message wurde erstellt mit freundlicher Unterstützung eines frei-
laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert
frei von Micro$oft?schen Viren.

Andreas Reschke, Landhausstr.19, 70825 Korntal
Tel.: 0711-3805209, Fax: 0711-3805211
E-Mail: andreas at rirasoft.de

_______________________________________________
postfix-users mailing list
postfix-users at de.postfix.org
http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users



More information about the postfix-users mailing list