l'envoi de mail ne fonctionne plus

[mystere689]

server sme 7.4

En cours de journée, sans aucun intervention, le serveur n'envoi plus les email. On peut continuer à les recevoir en revanche.

Outlook me ramene en permanence une erreur : 452 Message denied temporarily

le journal maillog à aussi une info de ce type :

Apr 15 12:40:59 mcmserveur fetchmail[12956]: 6.2.5 interroge 192.168.60.40 (protocole POP3) à jeu 15 avr 2010 12:40:59 TAHT : récupération en cours
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3< +OK <12958.1271371259@mcmserveur.domaine.dyndns.org>
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3> CAPA
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3< -ERR authorization first
Apr 15 12:40:59 mcmserveur fetchmail[12956]: authorization first
Apr 15 12:40:59 mcmserveur fetchmail[12956]: Re-récupération immédiate sur kevinl@192.168.60.40
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3< +OK <12959.1271371259@mcmserveur.domaine.dyndns.org>
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3> USER kevinl
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3< +OK
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3> PASS *
Apr 15 12:40:59 mcmserveur fetchmail[12956]: POP3< +OK
Apr 15 12:41:02 mcmserveur fetchmail[12956]: POP3> STAT
Apr 15 12:41:02 mcmserveur fetchmail[12956]: POP3< +OK 0 0
Apr 15 12:41:02 mcmserveur fetchmail[12956]: Aucun message pour kevinl dans 192.168.60.40
Apr 15 12:41:02 mcmserveur fetchmail[12956]: POP3> QUIT
Apr 15 12:41:02 mcmserveur fetchmail[12956]: POP3< +OK
Apr 15 12:41:02 mcmserveur fetchmail[12956]: 6.2.5 interroge 192.168.60.40 (protocole POP3) à jeu 15 avr 2010 12:41:02 TAHT : interrogation finie
Apr 15 12:41:02 mcmserveur fetchmail[12956]: terminaison normale, état 1
Apr 15 12:41:07 mcmserveur fetchmail[12967]: Erreur SMTP: 452 Message denied temporarily
Apr 15 12:41:10 mcmserveur last message repeated 5 times

Le contenu de /var/log/qpsmtpd/current :

@400000004bc7912f15793334 9716 spooling message to disk
@400000004bc7912f18152b34 9716 bcc plugin: message copied to maillog
@400000004bc7912f19a8d70c 9716 virus::clamav plugin: Changing permissions on file to permit scanner access
@400000004bc7912f19a8fa34 9716 virus::clamav plugin: clamscan results: connect(): No such file or directory
@400000004bc7912f19a909d4 WARNING: Can't connect to clamd.
@400000004bc7912f19a9158c 9716 virus::clamav plugin: ClamAV error: /usr/bin/clamdscan --stdout --config-file=/etc/clamd.conf --disable-summary /var/spool/qpsmtpd/1271370021:9716:0 2>&1: 2
@400000004bc7912f19a9252c
@400000004bc7912f19a930e4 9716 logging::logterse plugin: ` 127.0.0.200 Unknown localhost <webcom@mail.pf> <brunos@domaine.dyndns.org>,Mail::Address=ARRAY(0xb7e39cc0) virus::clamav 902 msg denied before queued
@400000004bc7912f19a97f04 9716 452 Message denied temporarily
@400000004bc7912f19b2b664 9716 dispatching RSET
@400000004bc7912f19b93a5c 9716 250 OK
@400000004bc7912f1b0b0ad4 9716 dispatching QUIT

Voilà pour les 1er info. Si vous avez besoin d'autre chose dites le moi, car là j'aitout un reseau qui peut plus émettre de mail. En revanche, si je configure le SMTP des soft de messagerie avec le SMTP du provider au lieu de celui de la SME, le mail part bien.

Quelqu'un a une idée du problème ?????

merci d'avance.

PS : après avoir chercher sur le net, il semblerai que l'anti virus pouvais etre en cause. Je viens de le désactiver dans le server-manager, et les email part bien. Mais pourquoi l'anti virus bloque maintenat les email ???

[Kamo]

Bonjour,
J'ai les même symptôme sur deux machines sme serveur.
Pas d'envoi de mail depuis ce matin.

[nidaime]

Bonjour,

J'ai le même chose problème avec server sme 7.4.
En désactivant l'anti-virus, ca passe.

[chrica76]

Bonjour

Même problème pour moi depuis hier soir à 22h58 sur 3 SME différente, blocage du smtp avec une erreur 452 et surtout blocage des mails entrants tout est rentré dans l'ordre en desactivant l'antivirus.

j'ai les message suivant dans les log :
2010-04-16 10:12:12.506347500 LibClamAV Warning: ***********************************************************
2010-04-16 10:12:12.506380500 LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
2010-04-16 10:12:12.506403500 LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
2010-04-16 10:12:12.506425500 LibClamAV Warning: ***********************************************************
2010-04-16 10:12:12.645528500 LibClamAV Error: cli_hex2str(): Malformed hexstring: This ClamAV version has reached End of Life! Please upgrade to version 0.95 or later. For more information see www.clamav.net/eol-clamav-094 and www.clamav.net/download (length: 169)
2010-04-16 10:12:12.645567500 LibClamAV Error: Problem parsing database at line 742
2010-04-16 10:12:12.650982500 LibClamAV Error: Can't load daily.ndb: Malformed database
2010-04-16 10:12:12.651015500 LibClamAV Error: cli_tgzload: Invalid size in header
2010-04-16 10:12:12.651070500 LibClamAV Error: Can't load /var/clamav/daily.cld: Malformed database
2010-04-16 10:12:12.651114500 ERROR: Malformed database


J'attend ce soir pour faire une mise à jour manuelle de l'antivirus a moins qu'il y ait une astuce pour que tout rentre dans l'ordre.

[Franck78]

Mail::Address=ARRAY(0xb7e39cc0) virus::clamav 902 msg denied before queued....l'anti virus pouvais etre en cause.

Pourquoi ne pas croire le log et l'utiliser? Clamav te dit clairement qu'il refuse les mails.

A toi de trouver la cause.

WARNING: Can't connect to clamd.
@400000004bc7912f19a9158c 9716 virus::clamav plugin: ClamAV error: /usr/bin/clamdscan --stdout --config-file=/etc/clamd.conf --disable-summary /var/spool/qpsmtpd/1271370021:9716:0 2>&1: 2

par exemple, tu ressorts un log de l'époque ou cela 'passait' histoire de comprendre si ce message de clamav est significatif...

[cchovet]

Problème confirmé chez moi, depuis ce matin impossible d'envoyer des mails par la SME (erreur 452 message denied temporarily)...

Le journal qpsmtpd lie bien l'erreur à ClamAV :

Code: Tout sélectionner

2010-04-16 12:02:10.487163500 16758 running plugin (data_post): virus::clamav
2010-04-16 12:02:10.487461500 16758 virus::clamav plugin: Changing permissions on file to permit scanner access
2010-04-16 12:02:10.487702500 16758 virus::clamav plugin: Running: /usr/bin/clamdscan --stdout  --config-file=/etc/clamd.conf --disable-summary /var/spool/qpsmtpd/1271412130:16758:0 2>&1
2010-04-16 12:02:10.490264500 16758 virus::clamav plugin: clamscan results: connect(): No such file or directory
2010-04-16 12:02:10.490266500 WARNING: Can't connect to clamd.
2010-04-16 12:02:10.490521500 16758 virus::clamav plugin: ClamAV error: /usr/bin/clamdscan --stdout  --config-file=/etc/clamd.conf --disable-summary /var/spool/qpsmtpd/1271412130:16758:0 2>&1: 2
2010-04-16 12:02:10.490523500
2010-04-16 12:02:10.490866500 16758 Plugin virus::clamav, hook data_post returned DENYSOFT,
2010-04-16 12:02:10.491165500 16758 running plugin (deny): logging::logterse
2010-04-16 12:02:10.491647500 16758 logging::logterse plugin: ` 192.168.1.113   Unknown   [192.168.1.113]   <***@***.fr>   <***@***.com>   virus::clamav   902      msg denied before queued
2010-04-16 12:02:10.491913500 16758 Plugin logging::logterse, hook deny returned DECLINED,
2010-04-16 12:02:10.492239500 16758 452 Message denied temporarily
2010-04-16 12:02:11.916921500 16758 dispatching QUIT
2010-04-16 12:02:11.919919500 16758 trying to get config for me
2010-04-16 12:02:11.919921500 16758 221 ***.fr closing connection. Have a wonderful day.
2010-04-16 12:02:11.919922500 16758 click, disconnecting


Et le journal clamd semble indiquer que la mise à jour ClamAV est HS , précisément depuis le 15 avril à 22h00. (ce qui m'inquiète c'est l'avertissement End of Life...) :

Code: Tout sélectionner

LibClamAV Error: cli_hex2str(): Malformed hexstring: This ClamAV version has reached End of Life! Please upgrade to version 0.95 or later. For more information see  www.clamav.net/eol-clamav-094 and www.clamav.net/download (length: 169)
LibClamAV Error: Problem parsing database at line 742
LibClamAV Error: Can't load daily.ndb: Malformed database
LibClamAV Error: cli_tgzload: Invalid size in header
LibClamAV Error: Can't load /var/clamav/daily.cld: Malformed database
ERROR: Malformed database

Pour info ces problèmes sont présents sur une SME 7.3 (ClamAV 0.93) , mais la SME 8.0beta (ClamAv 0.95.2) marche au poil... Serait-il temps d'upgrader sérieusement ?

(edit) ClamAV confirme la fin du support des versions 0.94 et antérieures...

All ClamAV releases older than 0.95 are affected by a bug in freshclam which prevents incremental updates from working with signatures longer than 980 bytes.
You can find more details on this issue on our bugzilla (see bug #1395)

This bug affects our ability to distribute complex signatures (e.g. logical signatures) with incremental updates.

So far we haven’t released any signatures which exceed this limit.
Before we do we want as many users as possible to upgrade to the latest version of ClamAV.

Starting from 15 April 2010 our CVD will contain a special signature which disables all clamd installations older than 0.95 – that is to say older than 1 year.

This move is needed to push more people to upgrade to 0.95 .
We would like to keep on supporting all old versions of our engine, but unfortunately this is no longer possible without causing a disservice to people running a recent release of ClamAV.
The traffic generated by a full CVD download, as opposed to an incremental update, cannot be sustained by our mirrors.

We plan to start releasing signatures which exceed the 980 bytes limit on May 2010.

We recommend that you always run the latest version of ClamAV to get optimal protection, reliability and performance.

Thanks for your cooperation!

Une mise à jour du paquet clamav (0.95.3 dispo sur SME7) est donc nécessaire !

[nusa]

Plus un pour moi.

SME 7.3 sauf que j'ai 3 tonnes de mises à jour de retard....

Nusa

[Franck78]

et bien il ne reste qu'a rétablir un base de signature < 15 mai 2010 et désactiver l'update de cette base. Comme pis-allez bien entendu avant mise à jour de clamav, hein.....

Il y aurait aussi quelquechose à 'réactiver?', car selon leurs explications, la mise à jour 'désactive' clamav; ne le plante pas quoi.

[goniol]

bonjour
Desactiver l'antivirus suffit a rétablir la situation.
a bientot

[unnilennium]

Comme précise goniol désactiver le filtre anti virus des emails via le serveur manager résoud la situation de crise.

Cependant ce 'nest pas la solution ultime, la bonne solution est d'upgrader RAPIDEMENT votre SME, et de penser à le faire régulièrement.

Code: Tout sélectionner

yum upgrade
signal-event post-upgrade; signal-event reboot

Explication du problème:
Clamav 0.94 est arrivé en fin de vie. Les base de virus ne sont plus avec le bon format pour cette version. Il ne peut donc mettre a jour ses bases, il refuse donc de scanner et le serveur mail refuse les mails entrant et sortant avec un joli message : "452 Message denied temporarily".

Voilà une raison pour mettre à jour son serveur régulièrement.

pour info :
http://www.clamav.net/lang/en/2009/10/0 ... lamav-094/
http://bugs.contribs.org/show_bug.cgi?id=5883

Jean-Philippe

[gerteis]

bonjour a vous tous,
Suite au probleme rencontré avec l'arret des mises à jour de cette version de clam, je souhaiterais savoir ce que clam a fait des mails qu'il na pas laissé passer.
Merci et bonne journée

[mystere689]

Peut-on envisager de ne mettre à jour que l'anti virus ??? mon serveur est en production, est je na'i ps envie de le voir bugger suite à une mise à jour même si je dispose des sauvegardes.

[Franck78]

je souhaiterais savoir ce que clam a fait des mails qu'il na pas laissé passer.

quelle question ; il n'en a rien fait puisqu'il à refusé de les prendre pour analyse
Ils ont restés dans la file d'attente du SMTP qui les présentait. Et attendent toujours très probablement.

[ccnet]

Je confirme qu'ils sont dans les filles d'attente et qu'après mise à jour ils seront normalement traités.

[unnilennium]

pour les emails :
- ils sont soit en file d'attente sur le serveur qui tente de les envoyer. Car le sme refuse de les prendre en charge "temporairement" quand le smtp de vos correspondants tente de livrer le courrier. A condition de pas attendre 25 jour et que le serveur d'en face s'impatiente, vous les recevrez... avec un peu de retard mais il arriveront. Si vous attendez trop : retour à l'expéditeur.


Pour mettre a jour seulement clamav :

Code: Tout sélectionner

yum update clamav clamd clamav-db


ceci ne sera possible que si vous n'ete spas trop à la bourre dans les mises à jour... j'ai tenté cela sur un serveur qu'il ne fallait surtout pas redemarrer et smeserver-clamav etait trop vieux,le fichier de config /etc/clamd.conf contenait 3 options non supportées par clamav 0.95 ... resultat refu de demarrer er même probleme toujorus pas de mail .. j'ai du remarquer les 3 lignes (voir le log de clamav tail /var/log/clamd/current) et bien sur attention si les templates sont rechargés par dessus au pire faites un tempalte custom vide pour ces trois lignes.

pour info les 3 directives / templates customs vides

Code: Tout sélectionner

# ll /etc/e-smith/templates-custom/etc/clamd.conf/
total 12
-rw-r--r--  1 root root 131 avr 17 20:47 ArchiveBlockMax
-rw-r--r--  1 root root 304 avr 17 20:48 ArchiveMaxCompressionRatio
-rw-r--r--  1 root root 211 avr 17 20:49 ArchiveMaxFileSize

JP