Beiträge von postfix

hi flytronic,

alles so wie oben beschrieben installiert und konfiguriert.
jetzt den eicar.txt Testvirus in die sambashare kopiert und siehe da, die Datei wird erstellt.
ok, ausfuehren und oeffnen kann ich diese Datei allerdings nicht (Hinweis "zugriff verweigert").
dieser Hinweis ist schon gut

mit dem eicar.zip virus genau das gleiche, allerdings kann ich das Archiv in die share auspacken.
die darin enthaltene eicar.com wir auch erstellt, aber nach einem doppelklick auf diese passiert gar nichts.
("zugriff verweigert" erscheint auch nicht)

meine frage(n):
kann man die betroffenen Dateien nicht gleich automatisch von dem avg-modul löschen lassen?
die avg.conf ist sehr ... ich sag mal mager konfigurierbar.

gibt es eine ausgiebige logdatei, wo man sehen kann, was aktuell gescannt wird/wurde und ob ein virus gefunden wurde oder eben nicht? ich kann mit top zwar sehen das ein prozess von avg laeuft, aber nicht genau was es macht.

hab mir gerade man das vsf objects modul scannedonly angesehen. http://olivier.sessink.nl/scannedonly/

vielleicht ist das die loesung.
komme damit aber auch nicht weiter, weil er benennt alle hochgeladenen dateien in der share als dateiname.irgendwas is being scanned for virus um ... ich denke mal weil er aus irgendeinem grund nicht scannen kann ***Grrrrrrr***

Weisst du noch rat?

ok ... danke dir ... werde es am WE probieren ....

wobei:1 sache macht mich stutzig ....

1. http://www.redirfs.org/tiki-index.php?page=redirfs_download sagt
REDIRFS IS NOT WORKING WITH 2.6.38 AND NEWER KERNELS ich habe aber 3.x.x
also entfaellt diese moeglichkeit ... Hast du den aelteren kernel oder hast du es doch mit dazuko bzw dazukoFS am laufen?

vielen dank flytronic ....

ok ... dafuer brauche ich das redirfs. das gibts leider auch nicht ueber die offiziellen repros
die smb.conf hast du so gelassen wie ich oben geschrieben habe und es fuer gut befunden?

hast du auch die /etc/apache2/vhosts.d/vhost-ssl.template angepasst?
---- SSLCertificateFile /etc/apache2/ssl.crt/server.crt
----- SSLCertificateKeyFile /etc/apache2/ssl.key/server.key
und liegen die (deine) zertifikate auch dort?

die /etc/apache2/listen.conf sieht ungefaehr so aus?

Listen 80
<IfDefine SSL>
<IfDefine !NOSSL>
<IfModule mod_ssl.c>

Listen 443

</IfModule>
</IfDefine>
</IfDefine>

und die /etc/apache2/sysconfig.d/include.conf muesste so aussehen...

Include /etc/apache2/vhosts.d/vhost-ssl.template

coool ... dann viel glueck .....

hi flytronic,

lach ... ja das on-acces-scannen ist ja gerade mein "problem", was es zu loesen gilt ...
ich bin mir auch nicht sicher, warum das modul vscan-clamav.so irgendwie auf den offiziellen repros nicht mehr verfuegbar ist .... ich denke, ich bin nicht der einzige mit diesem problem ... gerade in dieser Konstellation (Linux-Windows-Share).

koennte man denn das aeltere vscan-clamav.so nicht einfach aus irgendwoher kopieren?
hab es mit squid-ldap.so (eine squid-ldap-authentifizierung) auch so gemacht und funktioniert

ne, also so wirklich war das noch nicht die loesung.

ein test-eicar-virus kann in die share hochgeladen werden (eicar_com.zip und eicar.com.txt)
Scanne ich mit clamscan --remove aber die share direkt von commandline aus, loescht er wenigstens die eicar_com.txt ... Hmmmmm

------ meine smb.conf ----
[XP_Austauschfolder]
comment = XP_Austauschfolder
inherit acls = Yes
path = /home/shirin/XP_Austauschfolder
preexec = clamscan --remove
read only = No
browseable = Yes

leider loggen weder die /var/log/samba/log.nmbd, /var/log/samba/log.smbd noch die /var/log/messages.
etwas ....

hast du (oder jemand anderes) eventuell noch ne idee?

hi flytronik, erstmal wieder danke fuer deine hilfe.

hmmm ... verstehe ich das richtig, das preexec DAUERHAFT auf der share scannt zb wenn ein user auf der share eine datei hochlaedt ?

das waere ja die loesung, werde es nachher gleich mal ausprobieren.

hallo flytronik,

vielen dank fuer deine antwort.

clam und freshclam sind installiert und funktionieren auch. kann es mit meiner owncloud auch sehen.
wenn ich aber in der smb.conf die parameter vfs object = vscan-clamav

vscan-clamav: config-file = /etc/samba/samba-vscan-clamav.conf fuer die jeweilige share hinzufuege, dann ist die share nicht mehr verfuegbar aus windowssicht.

ich nehme an weil, ihm das vscan-modul fehlt?? (vscan-clamav.so)
oder benoetige ich dieses fuer deine anleitung nicht? Deine clamd.conf zeile besagt doch nir, was er machen soll, wenn etwas passiert (VirusEvent /usr/local/bin/send_sms 123456789 "VIRUS ALERT: %v") aber nicht das er on-access auch die share pruefen soll, oder???

Hallo leute,

ich suche nach einer moeglichkeit eine samba-share automatisch nach viren zu scannen.(on-access)
allerdings moechte ich nicht dazuko installieren.
laut diversen googleseiten ist das mit vfs bzw vscan moeglich, allerdings gibt es diese modul nicht (mehr)
ueber suse zu beziehen. clamav oder avira waeren meine scanner-favoriten, die es gilt einzubinden.

hat jemand eine funktionierende loesung oder idee?