[Résolu] Message denied temporarily

[dlalleme]

Bonjour à tous,

J'ai un problème avec le service de messagerie sur un serveur

Voici l'extrait du fichier /var/log/qpsmtpd/current

Code: Tout sélectionner

@4000000047cd0bba05b2f624 17588 dispatching DATA
@4000000047cd0bba05b301dc 17588 354 go ahead
@4000000047cd0bba0c23ac74 17588 spooling message to disk
@4000000047cd0bc308ec81fc 17588 spamassassin plugin: check_spam: Yes, hits=6.6,
required=5.0, tests=HTML_MESSAGE,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E4_51_10
0,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RCVD_NUMERIC_HELO
@4000000047cd0bc3091bfe3c 17588 virus::clamav plugin: Changing permissions on fi
le to permit scanner access
@4000000047cd0bc3130e519c 17588 virus::clamav plugin: clamscan results: connect(
): No such file or directory
@4000000047cd0bc3130e5d54 WARNING: Can't connect to clamd.
@4000000047cd0bc3130e6524 17588 virus::clamav plugin: ClamAV error: /usr/bin/cla
mdscan --stdout  --config-file=/etc/clamd.conf --disable-summary /var/spool/qpsm
tpd/1204620208:17588:0 2>&1: 2
@4000000047cd0bc3130e6cf4
@4000000047cd0bc3130e70dc 17588 logging::logterse plugin: ` 213.41.138.247     
leroseau.net1.nerim.net leroseau.org    <kcain84744@comcast.com>        <cabmoul
in@cabmoulin.com>       virus::clamav   902             msg denied before queued
@4000000047cd0bc313146834 17588 452 Message denied temporarily



Il est impossible de recevoir ou d'envoyer des messages. Je pense qu'ils sont bloqués quelque part !!!

J'ai relancé clamd sans changement....

Avez-vous une idée du problème ? Je vois bien où il se situe mais je ne vois pas comment le résoudre

Merci

Cordialement

Denis

[tomtom]

Comment est configuré l'accès à clamd ? Par socket ? par pid ?

Peut-etre un problème de droits, ou un fichier qui ne s'ets aps bien effacé lors d'une relance de clamd.


t.

[dlalleme]

Salut tomtom,

Comment est configuré l'accès à clamd ? Par socket ? par pid ?

L'accès est configuré par défaut sur un SME 7.3 dernière version

Peut-être un problème de droits, ou un fichier qui ne s'ets aps bien effacé lors d'une relance de clamd.
t.

Où dois-je regarder ? J'ai déjà vérifier les droits de /home/e-smith/.qmail et les répertoires censés travailler sur clamav.

J'ai arrété la vérification des virus et spam via le server-manager et je les relance ... Et c'est pareil !!!

Cordialement

Denis

[dlalleme]

Hello,

J'ai peut être trouvé ?!?!?

Dans la log /var/log/clamd/current dont voici un extrait

Code: Tout sélectionner

@4000000047cd137800770e84 Not loading PUA signatures.
@4000000047cd13791229e8f4 LibClamAV Error: Can't load /var/clamav/main.cvd: MD5 verification error
@4000000047cd1379122b8704 ERROR: MD5 verification error
@4000000047cd137912ff460c clamd daemon 0.92 (OS: linux-gnu, ARCH: i386, CPU: i386)
@4000000047cd137912ff51c4 Running as user clamav (UID 407, GID 402)
@4000000047cd137912ff55ac Log file size limited to 1048576 bytes.
@4000000047cd137912ff5d7c Reading databases from /var/clamav



Je liste le répertoire /var/clamav

Code: Tout sélectionner

[root@parapette clamav]# ll /var/clamav/
total 11556
-rw-r--r--  1 clamav clamav   447067 ao▒ 21  2007 daily.cvd.rpmnew
drwxr-xr-x  2 clamav clamav     4096 mar  4 06:43 daily.inc
-rw-r--r--  1 clamav clamav 11347852 d▒c 18 17:18 main.cvd
drwxr-xr-x  2 clamav clamav     4096 mar  4 10:16 main.inc
-rw-------  1 clamav clamav      364 mar  4 06:43 mirrors.dat


Sur un autre serveur j'ai ça !

Code: Tout sélectionner

[root@chanterelle ~]# ll /var/clamav/
total 20020
srwxrwxrwx  1 clamav clamav        0 f▒v 27 16:25 clamd.socket
-rw-r--r--  1 clamav clamav   911975 mar  2  2007 daily.cvd.rpmnew
drwxr-xr-x  2 clamav clamav     4096 mar  4 09:33 daily.inc
-rw-r--r--  1 clamav clamav 11347852 d▒c 18 17:18 main.cvd
-rw-r--r--  1 clamav clamav  8189490 mar  2  2007 main.cvd.rpmnew
drwxr-xr-x  2 clamav clamav     4096 mar  4 09:33 main.inc
-rw-------  1 clamav clamav      364 mar  4 09:32 mirrors.dat



C'est pas pareil !!!!!

Comment pourrais-je recaler tout ce "foutras" !!!

Cordialement

Denis

[tomtom]

Je ne connais pas malheureusement SME pour t'aider plus.

Le fichier .socket est probablement celui qui permet au milter (amavais ?) de communiquer avec le démon clamd.
S'il n'est pas présent, c'est clair qu'il y a un problème au lancement.


La ligne de log :

Code: Tout sélectionner

@4000000047cd13791229e8f4 LibClamAV Error: Can't load /var/clamav/main.cvd: MD5 verification error
@4000000047cd1379122b8704 ERROR: MD5 verification error


Me fait penser qu'il y a un problème avec ce fichier.
Peut-etre mal téléchargé ?


Peux-tu essayer de faire une mise à jour de clamav et de le relancer ?
Ou copie ce fichier de ton autre machine (attention au transfert par ftp : binary). Puis essaye de redémarrer ton serveur ?


t.

[tomtom]

Peut-etre une piste :

http://www.afp548.com/forum/print.php?id=16818


t.

[dlalleme]

Salut,

J'ai peut être réglé le problème ...

J'ai supprimé le fichier main.cvd et cela a à priori réglé le problème...

Mais je vais surveiller ...

Merci tomtom

Cordialement

Denis

[unnilennium]

effctivement le pb m'est arrivé une ou deux fois : une mise a jour de la database qui plante de facon irrecuperable... seule solution suppriemr le main.cvd et lancer un freshclam ou attendre



JPP