[gelöst] ClamAV Updates mögliche Probleme?

[Houbey]

Hallo Debianer!

Ich beziehe mich auf einen alten Beitrag aus diesem Forum, vom 15.03.2011 was vom User gnude erstellt wurde. Clamav Updates

Ich habe bereits seit Wheezy und jetzt auch Jessie dieses Problem genau wie gnude:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# freshclam
ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

Lösen kann man das Problem laut dem Beitrag wie folgt:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# /etc/init.d/clamav-freshclam stop
[ ok ] Stopping clamav-freshclam (via systemctl): clamav-freshclam.service.

Danach kann man dann plötzlich ein Update fahren:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# freshclam
ClamAV update process started at Sun May 17 12:54:26 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
daily.cld is up to date (version: 20474, sigs: 1389733, f-level: 63, builder: neo)
bytecode.cvd is up to date (version: 254, sigs: 45, f-level: 63, builder: anvilleg)

Ist Clamav nun wirklich aktuell, also die sogenannten Virensignaturen?

Danach wieder starten:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# /etc/init.d/clamav-freshclam start
[ ok ] Starting clamav-freshclam (via systemctl): clamav-freshclam.service.

Mein Problem ist nun, muss man das jedesmal so machen, das man erst den Daemon stoppen muss oder ist geht das auch anders? Ich frage mich nur, weil ich das Virenprogramm heute erst installiert hatte und erstmal ein Update fahren wollte und ja keines installiert werden musste, da es wohl schon up to date sein soll.

[geier22]

Ich hab bei mir folgende Pakete installiert:

Code: Alles auswählen

hans@enp2so:~$ dpkg -l clam* |grep ii
ii  clamav           0.98.7+dfsg-0+deb8u1 amd64        anti-virus utility for Unix - command-line interface
ii  clamav-base      0.98.7+dfsg-0+deb8u1 all          anti-virus utility for Unix - base package
ii  clamav-daemon    0.98.7+dfsg-0+deb8u1 amd64        anti-virus utility for Unix - scanner daemon
ii  clamav-docs      0.98.7+dfsg-0+deb8u1 all          anti-virus utility for Unix - documentation
ii  clamav-freshclam 0.98.7+dfsg-0+deb8u1 amd64        anti-virus utility for Unix - virus database update utility
ii  clamdscan        0.98.7+dfsg-0+deb8u1 amd64        anti-virus utility for Unix - scanner client
ii  clamtk           5.11-1               all          graphical front-end for ClamAV
hans@enp2so:~$ 

In clmtk kannst du einstellen, ob die Updates automatisch oder manuell erfolgen sollen. Seitdem kümmere ich mich eigentlich nicht mehr um clamav ab und zu schaue ich mir
mal den syslog an, ob alles funktioniert.
Beim Systemstart wird nach Updates geschaut. Einziger Wermutstropfen, es verzögert den Systemstart um einige Sekunden, stört mich aber nicht.
Hier mal der Syslog von der Update - Geschichte während des Systemstart: 38520

[MaGe]

[...] Mein Problem ist nun, muss man das jedesmal so machen, das man erst den Daemon stoppen muss oder ist geht das auch anders? Ich frage mich nur, weil ich das Virenprogramm heute erst installiert hatte und erstmal ein Update fahren wollte und ja keines installiert werden musste, da es wohl schon up to date sein soll.[...]

das kommt vor.

Lösung des Problems ich mache:

rm /var/log/clamav/freshclam.log

und dann wieder

freshclam


gruss MaGe

[Houbey]

Hallo ihr beiden, dann bedanke ich mich erst einmal bei euch für eure Hilfe und Antworten. Dann hat sich mein Problem somit gelöst. Ob mit GUI oder ohne GUI, beide Antworten waren hilfreich.

[Houbey]

Hallo Debianer!

Ich habe heute ein Update von ClamAV gefahren und es kam dann in meinem Root-Terminal folgende Meldung:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# freshclam
ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

Dann habe ich wie beschrieben von MaGe folgendes ausgeführt:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# rm -r /var/log/clamav/freshclam.log

Nun habe ich noch das Terminal gereinigt mit:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# clear

Und nun noch einmal:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# freshclam
ClamAV update process started at Thu Jun 11 16:02:02 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
WARNING: getfile: daily-20562.cdiff not found on remote server (IP: 62.245.181.53)
WARNING: getpatch: Can't download daily-20562.cdiff from db.local.clamav.net
Trying host db.local.clamav.net (88.198.17.100)...
WARNING: getfile: daily-20562.cdiff not found on remote server (IP: 88.198.17.100)
WARNING: getpatch: Can't download daily-20562.cdiff from db.local.clamav.net
Downloading daily-20562.cdiff [100%]
daily.cld updated (version: 20562, sigs: 1423131, f-level: 63, builder: shurley)
bytecode.cld is up to date (version: 257, sigs: 46, f-level: 63, builder: anvilleg)
Database updated (3847402 signatures) from db.local.clamav.net (IP: 193.27.49.165)
ERROR: NotifyClamd: Can't find or parse configuration file /etc/clamav/clamd.conf

Ist das normal nun, das da so einige WARNINGS und ERRORS stehen?

Führe ich freshclam nochmal aus kommt wie sonst auch wenn kein Update da zu sein scheint diese Meldung:

Code: Alles auswählen

root@carlchen-rechner:/home/carlchen# freshclam
ClamAV update process started at Thu Jun 11 16:08:38 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
daily.cld is up to date (version: 20562, sigs: 1423131, f-level: 63, builder: shurley)
bytecode.cld is up to date (version: 257, sigs: 46, f-level: 63, builder: anvilleg)

Vielleicht könnt ihr mir da nochmals weiterhelfen. Danke sehr.

[MaGe]

Do 11. Jun 16:29:37 CEST 2015

root@Mbox:/home/privat# freshclam
ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

root@Mbox:/home/privat# rm -r /var/log/clamav/freshclam.log

root@Mbox:/home/privat# freshclam
ClamAV update process started at Thu Jun 11 16:24:23 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
Downloading daily-20562.cdiff [100%]
daily.cld updated (version: 20562, sigs: 1423131, f-level: 63, builder: shurley)
bytecode.cld is up to date (version: 257, sigs: 46, f-level: 63, builder: anvilleg)
Database updated (3847402 signatures) from db.local.clamav.net (IP: 178.63.73.246)
ERROR: NotifyClamd: Can't find or parse configuration file /etc/clamav/clamd.conf

root@Mbox:/home/privat# freshclam
ClamAV update process started at Thu Jun 11 16:25:26 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
daily.cld is up to date (version: 20562, sigs: 1423131, f-level: 63, builder: shurley)
bytecode.cld is up to date (version: 257, sigs: 46, f-level: 63, builder: anvilleg)



gruss MaGe

[Houbey]

Hallo MaGe,

ich nehme dann mal an das bei mir trotz der Warnungen alles aber richtig verlief?

[debinub]

Ist Linux immer so unkompliziert ?
Das ist ja grauenhaft was alles nötig ist, um ein Antivirus Software aktuell zu halten.

Das wird nie eine Konkurrenz zu Windows, leider, obwohl ich mir das als Windows Nutzer wünsche.

Versuche umzusteigen und habe nun das Problem, daß ich nicht weiss, welche Pakete genau ich von clamav
brauche, also in Synaptic. Wie bei aktuellen anwenderfreundlichen (mit der Lebenszeit sparsam umgehenden) Programmen heutzutage üblich, hätte ich
gerne eine Gui statt einer Kommandozeile, in der ich sehen kann, welche Probleme es gibt, ob die Signature aktuell sind etc.

Was muss ich bitte in Synaptic auswählen ?

Vielen Dank

[Drahtseil]

Clamtk

[rendegast]

Lösen kann man das Problem laut dem Beitrag wie folgt:

root@carlchen-rechner:/home/carlchen# /etc/init.d/clamav-freshclam stop
[ ok ] Stopping clamav-freshclam (via systemctl): clamav-freshclam.service.

Hier wird der Dienst (/usr/bin/freshclam), der automatisch Updates holen soll, beendet,
um ein Update zu holen?

Code: Alles auswählen

       -d, --daemon
              Run in a daemon mode. Defaults to 12 checks per day
              unless otherwise specified by --checks or freshclam.conf.

Danach kann man dann plötzlich ein Update fahren:

root@carlchen-rechner:/home/carlchen# freshclam
ClamAV update process started at Sun May 17 12:54:26 2015
main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo)
daily.cld is up to date (version: 20474, sigs: 1389733, f-level: 63, builder: neo)
bytecode.cvd is up to date (version: 254, sigs: 45, f-level: 63, builder: anvilleg)

Nein, da wurde kein Update gemacht, sondern die Aktualität der db festgestellt.
freshclam als Dienst scheint also seine Arbeit zu machen.


Sinnvoller als der bisherige Thread wäre zBsp. eine Frage
"Kann ein als Dienst laufendes freshclam manuell zu einem update veranlaßt werden?"
(IMO nein, zumindest wohl nicht über das freshclam-Programm,
vielleicht über ein 'kill ....'?)

Gelegentlich kann hier freshclam (nicht als Dienst, *diff aber von einem lokalen Webserver) seine Arbeit nicht machen.
Es hilft dann ein Löschen der mirrors-dat (in der wohl der Mirror als nicht-aktuell steht).
Aber eine Log-Datei löschen?

[debinub]

Danke.
Okay, das hat geklappt.

Jetzt lade ich eine Datei herunter. Will sie auf moegliche Viren checken.
Ich kann sie im Dateimanager sehe. Aber wie wende ich nun clamav an ?

Das Kontextmenu sieht aus wie eh und je..?