Mails mit bösem Anhang
-
- solved
- ruv6000
- Thread is marked as Resolved.
-
-
-
-
OK, I'll start this evening to integrate the clamav-unofficial-sigs script into the ClamAV plugin with a basic configuration.
-
Gleicher Fehler wieder. Mh...
-
-
Gleicher Fehler wieder. Mh...
Steht was im Logfile unter /var/log/clamav-unofficial-sigs/
-
Nein. Nur immer wiederkehrend:
Code- Mär 23 12:53:01 Mi 23. Mär 12:53:01 CET 2016 - Pausing database file updates for 252 seconds...
- Mär 23 12:53:42 Mi 23. Mär 12:53:42 CET 2016 - Pause complete, checking for new database files...
- Mär 23 12:53:42 Sanesecurity Database & GPG Signature File Updates
- Mär 23 12:53:42 Sanesecurity mirror site used: resolv3.vianetworks.de 194.77.111.24
- Mär 23 12:53:43 Testing updated Sanesecurity database file: jurlbl.ndb
- Mär 23 12:53:43 Clamscan reports Sanesecurity jurlbl.ndb database integrity tested good
- Mär 23 12:53:43 Successfully updated Sanesecurity production database file: jurlbl.ndb
- Mär 23 12:53:43 Testing updated Sanesecurity database file: rogue.hdb
- Mär 23 12:53:43 Clamscan reports Sanesecurity rogue.hdb database integrity tested good
- Mär 23 12:53:43 Successfully updated Sanesecurity production database file: rogue.hdb
- Mär 23 12:53:43 Testing updated Sanesecurity database file: blurl.ndb
- Mär 23 12:53:43 Clamscan reports Sanesecurity blurl.ndb database integrity tested good
- Mär 23 12:53:43 Successfully updated Sanesecurity production database file: blurl.ndb
- Mär 23 12:53:43 Testing updated Sanesecurity database file: porcupine.ndb
- Mär 23 12:53:44 Clamscan reports Sanesecurity porcupine.ndb database integrity tested good
- Mär 23 12:53:44 Successfully updated Sanesecurity production database file: porcupine.ndb
- Mär 23 12:53:44 Testing updated Sanesecurity database file: phishtank.ndb
- Mär 23 12:53:44 Clamscan reports Sanesecurity phishtank.ndb database integrity tested good
- Mär 23 12:53:44 Successfully updated Sanesecurity production database file: phishtank.ndb
- Mär 23 12:53:44 Testing updated Sanesecurity database file: porcupine.hsb
- Mär 23 12:53:44 Clamscan reports Sanesecurity porcupine.hsb database integrity tested good
- Mär 23 12:53:44 Successfully updated Sanesecurity production database file: porcupine.hsb
- Mär 23 12:53:44 Update(s) detected, reloading ClamAV databases
- Mär 23 12:53:44 ClamAV databases Reloaded
- Mär 23 12:53:44 Issue tracker : https://github.com/extremeshok/clamav-unofficial-sigs/issues
- Mär 23 12:53:44 Powered By https://eXtremeSHOK.com
- Mär 23 12:54:01 Loading config: /etc/clamav-unofficial-sigs/os.conf
- Mär 23 12:54:01 Loading config: /etc/clamav-unofficial-sigs/user.conf
- Mär 23 12:54:01 Mi 23. Mär 12:54:01 CET 2016 - Pausing database file updates for 563 seconds...
- Mär 23 12:54:18 Mi 23. Mär 12:54:18 CET 2016 - Pause complete, checking for new database files...
- Mär 23 12:54:18 Sanesecurity Database & GPG Signature File Updates
- Mär 23 12:54:18 Sanesecurity mirror site used: srv3.tuxinator.org 94.23.165.57
- Mär 23 12:54:18 No Sanesecurity database file updates found
- Mär 23 12:54:18 No updates detected, ClamAV databases were not reloaded
- Mär 23 12:54:18 Issue tracker : https://github.com/extremeshok/clamav-unofficial-sigs/issues
- Mär 23 12:54:18 Powered By https://eXtremeSHOK.com
- Mär 23 12:54:37 Mi 23. Mär 12:54:37 CET 2016 - Pause complete, checking for new database files...
Normalweise soll nur alle 3 Stunden gesynct werden.
Cronjob hatte ich wie folgt:
* */3 * * * ..... -
-
Normalweise soll nur alle 3 Stunden gesynct werden.
Stimmt nich ganz, siehe hier aus der Konfigdatei für das Skript:Code- # Since the database files are dynamically created, non default values can cause banning, change with caution
- securiteinfo_update_hours="4" # Default is 4 hours (6 downloads daily).
- linuxmalwaredetect_update_hours="6" # Default is 6 hours (4 downloads daily).
- malwarepatrol_update_hours="0" # Default is 24 hours (1 downloads daily).
- yararules_update_hours="24" # Default is 24 hours (1 downloads daily).
Falls du öfter syncen willst als die default Werte, dann kann es sein, dass deine IP geblockt wird. Evtl. ist ja auch das der Fall bei dir.
-
Sorry, ich meinte natürlich den Aufruf des Scripts. Diesen hatte ich angepasst.
-
-
Cronjob hatte ich wie folgt:
* */3 * * * .....Bitte auf einmal pro Stunde ändern und den Rest übernimmt das Script. Ihr sollt die Infos in den Konfigurationsdateien bzw. Cron-Dateien auch lesen die da drin stehen.
z.B.
-
Ok ok *schäm*
Ich habe es nun auf jede Stunde angepasst. Mal schauen, ob es jetzt noch zu dem Fehler kommt.
Danke dir erstmal. -