Virenscanner funktioniert nicht mehr

[Steven2105]

Hallo,

ich habe das Problem, das der Virenscanner seit einiger Zeit nicht mehr startet, also es scannt keine Benutzerdateien auf Viren sowie keine E-Mails. Serverneustart und manuelles starten in KeyHelp funktioniert nicht.
Im avscan.log Log steht immer folgendes:

Code: Select all

[29-Jul-2020 01:00:02] INFO  --> start av scanner
[29-Jul-2020 01:00:02] ERROR --> av scanner failed: "Required AVScanner components (freshclam/clamscan) are missing"
[29-Jul-2020 01:00:02] INFO  --> av scanner report:
Error occurred prior to report creation.
====

Woran könnte das liegen?

[OlliTheDarkness]

Hallo,

ich habe das Problem, das der Virenscanner seit einiger Zeit nicht mehr startet, also es scannt keine Benutzerdateien auf Viren sowie keine E-Mails. Serverneustart und manuelles starten in KeyHelp funktioniert nicht.
Im avscan.log Log steht immer folgendes:

Code: Select all

[29-Jul-2020 01:00:02] INFO  --> start av scanner
[29-Jul-2020 01:00:02] ERROR --> av scanner failed: "Required AVScanner components (freshclam/clamscan) are missing"
[29-Jul-2020 01:00:02] INFO  --> av scanner report:
Error occurred prior to report creation.
====

Woran könnte das liegen?

Mal geschaut ob der AV Scanner installiert ist (apt) ?

Die Meldung lässt vermuten das dem nicht so ist.

[Steven2105]

Hallo,

ich habe das Problem, das der Virenscanner seit einiger Zeit nicht mehr startet, also es scannt keine Benutzerdateien auf Viren sowie keine E-Mails. Serverneustart und manuelles starten in KeyHelp funktioniert nicht.
Im avscan.log Log steht immer folgendes:

Code: Select all

[29-Jul-2020 01:00:02] INFO  --> start av scanner
[29-Jul-2020 01:00:02] ERROR --> av scanner failed: "Required AVScanner components (freshclam/clamscan) are missing"
[29-Jul-2020 01:00:02] INFO  --> av scanner report:
Error occurred prior to report creation.
====

Woran könnte das liegen?

Mal geschaut ob der AV Scanner installiert ist (apt) ?

Die Meldung lässt vermuten das dem nicht so ist.

Ich habe ihn nun installiert, dieser ist früher aber komischerweise gegangen und deinstalliert hab ich nichts. Der Manuelle Scan funktioniert jetzt wieder, allerdings bei den E-Mails nicht, hier steht bei allen ***UNCHECKED***.

[OlliTheDarkness]

Hallo,

ich habe das Problem, das der Virenscanner seit einiger Zeit nicht mehr startet, also es scannt keine Benutzerdateien auf Viren sowie keine E-Mails. Serverneustart und manuelles starten in KeyHelp funktioniert nicht.
Im avscan.log Log steht immer folgendes:

Code: Select all

[29-Jul-2020 01:00:02] INFO  --> start av scanner
[29-Jul-2020 01:00:02] ERROR --> av scanner failed: "Required AVScanner components (freshclam/clamscan) are missing"
[29-Jul-2020 01:00:02] INFO  --> av scanner report:
Error occurred prior to report creation.
====

Woran könnte das liegen?

Mal geschaut ob der AV Scanner installiert ist (apt) ?

Die Meldung lässt vermuten das dem nicht so ist.

Ich habe ihn nun installiert, dieser ist früher aber komischerweise gegangen und deinstalliert hab ich nichts. Der Manuelle Scan funktioniert jetzt wieder, allerdings bei den E-Mails nicht, hier steht bei allen ***UNCHECKED***.

Zumindet ein Anfang.
Ich denke mal das du neben KH noch andere Anwendungen laufen hast, welche beim installieren, wohl zur Auflösung von Abhängigkeitsproblemen, den AV entfernt haben.
Wäre zumindest ein logischer Grund warum er plötzlich weg war.
Deshalb beim Install von IRGENDWAS via apt IMMER lesen , was er noch installen will bzw. was er im zuge dessen killt ...
Was die Mails angeht, müsste sich jetzt allerdings @Alexander mal äussern wo das Problem sein könnte, da bin ich jetzt grad raus.

Gruß Olli

[Florian]

Hallo,

zunächst sollte mittels "systemctl status clamav-daemon.service" geschaut werden ob der ClamAV-Dämon überhaupt läuft und die Datenbank in Ordnung ist.

[Steven2105]

Hallo,

zunächst sollte mittels "systemctl status clamav-daemon.service" geschaut werden ob der ClamAV-Dämon überhaupt läuft und die Datenbank in Ordnung ist.

Das hier ist der Auszug von diesem:

Code: Select all

● clamav-daemon.service - Clam AntiVirus userspace daemon
   Loaded: loaded (/lib/systemd/system/clamav-daemon.service; enabled; vendor pr
  Drop-In: /etc/systemd/system/clamav-daemon.service.d
           └─extend.conf
   Active: inactive (dead)
     Docs: man:clamd(8)
           man:clamd.conf(5)
           https://www.clamav.net/documents/

Mal geschaut ob der AV Scanner installiert ist (apt) ?

Die Meldung lässt vermuten das dem nicht so ist.

Ich habe ihn nun installiert, dieser ist früher aber komischerweise gegangen und deinstalliert hab ich nichts. Der Manuelle Scan funktioniert jetzt wieder, allerdings bei den E-Mails nicht, hier steht bei allen ***UNCHECKED***.

Zumindet ein Anfang.
Ich denke mal das du neben KH noch andere Anwendungen laufen hast, welche beim installieren, wohl zur Auflösung von Abhängigkeitsproblemen, den AV entfernt haben.
Wäre zumindest ein logischer Grund warum er plötzlich weg war.
Deshalb beim Install von IRGENDWAS via apt IMMER lesen , was er noch installen will bzw. was er im zuge dessen killt ...
Was die Mails angeht, müsste sich jetzt allerdings @Alexander mal äussern wo das Problem sein könnte, da bin ich jetzt grad raus.

Gruß Olli

Ja, ich habe noch weitere Anwendungen installiert, aber nur darauf geachtet, das es die Ports von KeyHelp und dessen Services nicht blockiert. Ich habe nur Programmiersprachen wie Java, NodeJS, Go, Rust, C# und v installiert und ein paar gängige Linux Module wie dnsutils, htop, screen und etc. Wenn die was deinstallieren, dann ist das schon komisch.

[Florian]

Hallo,

Active: inactive (dead)

Der Dienst läuft also nicht.

Zum Starten: systemctl start clamav-daemon.service

Danach wieder prüfen mit systemctl status clamav-daemon.service

[reichs]

Hallo,
ich habe aktuell das gleiche Problem. Da es hierzu passt, wollte ich mal keinen neuen Thread aufmachen.

Ich bekomme also seit längerem die Meldung, dass der Virenscan abgebrochen wird.

Der clamav-daemon-Dienst scheint auch nicht zu laufen:

Code: Select all

:~$ systemctl status clamav-daemon.service
● clamav-daemon.service - Clam AntiVirus userspace daemon
   Loaded: loaded (/lib/systemd/system/clamav-daemon.service; disabled; vendor preset: enabled)
  Drop-In: /etc/systemd/system/clamav-daemon.service.d
           └─extend.conf
   Active: inactive (dead)
     Docs: man:clamd(8)
           man:clamd.conf(5)
           https://www.clamav.net/documents/

Wenn ich den Dienst starten will kommt die folgende Meldung:

Code: Select all

:~$ systemctl start clamav-daemon.service
Failed to start clamav-daemon.service: The name org.freedesktop.PolicyKit1 was not provided by any .service files
See system logs and 'systemctl status clamav-daemon.service' for details.

Nochmaliges ausführen der Status-Abfrage bringt gleiches Ergebnis wie oben. Das Logfile, welches über KeyHelp bereitgestellt wird sagt mir nur, dass der Scan abgebrochen wurde und hilft also nicht weiter.

Neben Keyhelp habe ich auf dem Server beispielsweise noch Grafana und Node-RED laufen. Vielleicht hängt es damit zusammen. Würde mich freuen, wenn mir jemand einen Tipp geben kann, woran das ganze liegt. Mein Server ist zwar nicht der performanteste (1GB RAM, 1 Core 2,2Ghz), aber bis vor ein paar Wochen hat es ja auch noch funktioniert.

UPDATE:
Der Dienst lies sich nur als root per sudo starten und war eben aktiv.

Nach dem manuellen Start wieder fehlgeschlagen. Die Statusabfrage zeigt:

Code: Select all

:~$ systemctl status clamav-daemon.service
● clamav-daemon.service - Clam AntiVirus userspace daemon
   Loaded: loaded (/lib/systemd/system/clamav-daemon.service; disabled; vendor preset: enabled)
  Drop-In: /etc/systemd/system/clamav-daemon.service.d
           └─extend.conf
   Active: failed (Result: signal) since Wed 2021-02-03 11:53:39 UTC; 5min ago
     Docs: man:clamd(8)
           man:clamd.conf(5)
           https://www.clamav.net/documents/
  Process: 18284 ExecStart=/usr/sbin/clamd --foreground=true (code=killed, signal=KILL)
  Process: 18283 ExecStartPre=/bin/chown clamav /run/clamav (code=exited, status=0/SUCCESS)
  Process: 18282 ExecStartPre=/bin/mkdir /run/clamav (code=exited, status=0/SUCCESS)
 Main PID: 18284 (code=killed, signal=KILL)

Gibt es denn noch ein Logfile, wo genaueres drin steht? ich tippe nun fast auf zu wenig Leistung/RAM. Kann man den Dienst irgendwie auch mit wenig RAM oder Leistung am laufen halten? Mich stört es nicht, wenn es etwas länger dauert. Sonst müsste ich erst ein größeres Paket vom Hoster bestellen und eigentlich war der Server nur zum Spielen und herumprobieren gedacht. Wollte da nicht unbedingt mehr Geld in die Hand nehmen. Und wenn wäre es mir wichtig vorher zu wissen, ob es wirklich an der Leistung liegt, dass der Dienst fehlschlägt und es keine andere Lösung gibt. Kann man ggfs. den SWAP-Speicher erweitern?


Viele Grüße
Stefan

[Florian]

Hallo,

mal mit "dmesg" geschaut ob der OOM-Killer den Prozess tötet?

[reichs]

ja, sieht so aus:

Code: Select all

:~$ dmesg
[7465789.694419] OOM killed process 14307 (clamscan) total-vm:1641124kB, anon-rss:903068kB, file-rss:6552kB
[7587619.472544] OOM killed process 22758 (clamscan) total-vm:1520528kB, anon-rss:859720kB, file-rss:5852kB
[8242687.407617] OOM killed process 12600 (clamscan) total-vm:1525936kB, anon-rss:876348kB, file-rss:5568kB
[8363356.623930] OOM killed process 13452 (clamscan) total-vm:1357556kB, anon-rss:793888kB, file-rss:5992kB
[8363686.381677] OOM killed process 14549 (clamscan) total-vm:1330088kB, anon-rss:803632kB, file-rss:5776kB
[8367592.601544] OOM killed process 18284 (clamd) total-vm:1442628kB, anon-rss:819736kB, file-rss:6464kB
[8367675.818203] OOM killed process 18850 (clamscan) total-vm:1376720kB, anon-rss:857912kB, file-rss:6056kB

[Tobi]

Es sollten schon mindestens 2 GB Ram sein.
Ab 8 GB wird's fluffig