Zimbra ***unchecked*** или обновите clam в старых версиях.

Clamd was NOT notified: Can't connect to clamd through /opt/zimbra/data/clamav/clamav.sock: Connection refused

clamd запущен ?

А вообще имхо какое-то извращение, если вы не из сурсов ставили... что за дистр? В нем не было обновления clam ?

:~$ ps aux | grep clamd
zimbra   13508 81.4  0.0 455056   876 ?        Rs   Oct21 3928:21 /opt/zimbra/clamav/sbin/clamd --config-file=/opt/zimbra/conf/clamd.conf
it3      18951  0.0  0.0  10632   916 pts/0    S+   00:20   0:00 grep --color=auto clamd
:~$

что за дистр?

ubuntu server 12.04

clam не ставился отдельным пакетом, если я правильно понял версия 097 включена в пакет зимбры. Руководствовался вот этой инфой: https://wiki.zimbra.com/wiki/ClamAV_DB_update_leads_to_**UNCHECKED**_in_all_messages

Может выключить ClamAV вообще? Смысл от него есть хоть какой-то?

Ну вообще есть, например вот:

BANNED CONTENTS ALERT

Our content checker found
    banned name: application/octet-stream,.asc,ифнс399.js
    MIME error: error: part did not end with expected boundary; ; error:
      unexpected end of parts before epilogue


in an email to you from:
  miheev.s@nalog.ru

Content type: Banned
Our internal reference code for your message is 10805-17/J59U8G-GnXq1

First upstream SMTP client IP address: [79.133.219.226] poczta.esculap.pl
According to a 'Received:' trace, the message apparently originated at:
  [186.4.244.74], poczta.esculap.pl poczta.esculap.pl [79.133.219.226]

Return-Path: <miheev.s@nalog.ru>
From: =?UTF-8?B?0KTQtdC00LXRgNCd0LDQu9C+0LPQodC70YPQttCx0LAg0JzQuNGF0LXQtdCy?=
  <miheev.s@nalog.ru>
Message-ID: <20160909103957.1B45F11A323A@poczta.esculap.pl>
Subject: =?UTF-8?B?M9C60LLQsNGA0YLQsNC7?=
The message has been quarantined as: virus-quarantine.ucljxh3u@vzsk.org

Please contact your system administrator for details.

Ок. Зимру не пользовал, поэтому все на уровне предположений и опыта работы с почтарями. Посмотрите сокет живой «/opt/zimbra/data/clamav/clamav.sock» в наличии есть?

:/home/it3$ ls -a /opt/zimbra/data/clamav/ . .. clamav.sock db

ага, у наших сегодня такое приключилось

Я спросил «живой». Например fuser что скажет? Или socat - UNIX-CONNECT:/opt/zimbra/data/clamav/clamav.sock

я так понимаю дохлый(

it3@mail:~$ socat - UNIX-CONNECT:/opt/zimbra/data/clamav/clamav.sock
2016/10/25 09:27:12 socat[23952] E connect(3, AF=1 "/opt/zimbra/data/clamav/clamav.sock", 37): Connection refused

А у меня он, кроме этого, ещё и 100% процессора отъедать стал.

Пока отключил, на новую версию Зимбры перехожу.

Проблемка глобальная, каснулась всех у кого zimbra с clam 0.97 на борту, тут в соседней теме вообще хлам сервак вешает и в логи срет.

у меня с нагрузкой все ок. В clamav.log чисто, только в freshclam пишет, выше приводил.

Автор, подскажите, такая же беда. Плюс еще 100% нагрузка ЦП и логи под 300 Гб... Удалось ли вам обновить его? Можете ссылкой поделиться, по которой делали апгрейд?

ссылку приводил постом выше, обновлял по ней проблема пока не решена. Сейчас отключил временно проверку на вирусы.

В 10 перезапущу сервисы посмотрю результат если положительный скину ссыль на решение.

Обновление проводил, как уже писал выше, по этому материалу, после чего возникла проблема описанная в стартовом посте.
Решение нашел тут.
Спасибо anc что обратил мое внимание на сокет.
Всем спасибо за участие, успеха на трудовом поприще)))

Чяднт? Может обновить до 0.99?

Выкинуть Зибру, если она не может с 0.99 работать. Ничего там не менялось в протоколе работы с clamd. А сидеть на 0.98 получше, конечно, чем на 0.97, но тоже ничего хорошего. Хотя базы и делаются с оглядкой на 0.98 пока, но что-то новое может быть не задействовано, плюс исправлений безопасности для 0.98 больше не будет. Разве что мантейнеры пакета в дистрибутивах будут фиксы бакпортировать.

если она не может с 0.99 работать.

хз что там у 8.7. под капотом, об этом лучше расскажут те кто пользует, но по крайней мере с 8.0.6 включен 0.98, планируем перекат с 8.0.3 на 8.7 там и посмотрю.

хз что там у 8.7. под капотом

Мне кажется, что антивирус туда втыкать - это совсем неаккуратно. Либо уж обновляться сразу вместе в его обновлением. Неужели она с внешним антивирусом работать не умеет ? Какая разница, кто ей сокет создаст ?

Неужели она с внешним антивирусом работать не умеет ?

Судя по этому нет:

• Clam AntiVirus, an antivirus engine used for scanning email messages and attachments in email messages for viruses
• SpamAssassin and DSPAM, mail filters that attempt to identify unsolicited commercial email (spam), using a variety of mechanisms
• Amavisd-New, a Postfix content filter used as an interface between Postfix and ClamAV / SpamAssassin. In the Zimbra Collaboration Suite configuration, mail transfer and delivery are distinct functions.

Плюсану. Вот с чем с чем, а с clam никогда проблем не возникало, конфиги как были давно подправлены, так и работают от версии к версии. Правда с sendmail-ом. Единственная проблема какую помню, это когда две версии старая/новая оказались установлены по разным путям, но это исключительно косяк моих кривых рук.

Если не сложно, опиши как обновитесь! Очень рад буду опыт прочитать.

Судя по этому нет:

Думаю, это по барабану. Просто надо убить её ClamAV и поставить свой. И сокет для него указать тот, который Зимбра хочет.

Опять же: Amavisd-New. Ну не может там не быть текстового конфига, где этот самый сокет указан, и я ну никак не верю, что его там нельзя указать другой. Страна непуганных виндузятников, блин.