NotifyClamd: Can't connect to clamd on localhost:3310: Connection refused [GELÖST]

[juergschwarz]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum)

Noch keine Ahnung. Sorry

Server-Betriebssystem + Version
(z.B. Ubuntu 20.04)

Debian 12.11 (64-bit)

Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)

KVM

KeyHelp-Version + Build-Nummer
(z.B. 22.0 - Build 2366)

25.0 (Build 3398)

Problembeschreibung / Fehlermeldungen

Emails mit Anhang werden mit ***UNCHECKD*** markiert

Erwartetes Ergebnis

Emails sollten auch mit Anhang auf Viren geprüft werden. (Besonders mit Anhang)

Tatsächliches Ergebnis

Grok sagt zu der analyse der rspamd.log folgendes:

[Vielen Dank für die neuen Log-Ausgaben aus /var/log/rspamd/rspamd.log. Die Logs liefern entscheidende Informationen, insbesondere die Fehlermeldung clamav.lua:117: clamav: failed to scan, maximum retransmits exceed, die bestätigt, dass Rspamd versucht, ClamAV für den Virenscan zu verwenden, aber die Verbindung fehlschlägt. Dies ist die Hauptursache für die „UNCHECKED“-Markierung von E-Mails und hängt direkt mit dem ursprünglichen Fehler Can't connect to clamd on localhost:3310: Connection refused zusammen.

Schritte zur Reproduktion

Email mit Anhang senden an eigene Adresse

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

Lasse ich freshclam laufen, erhalte ich folgende Ausgabe am ende:

ERROR: Fri May 23 10:53:59 2025 -> NotifyClamd: Can't connect to clamd on localhost:3310: Connection refused

Ich habe sämtlche Lösungsvorschläge welche mir Grok in diesem Zusammenhang angegeben hat ausprobiert. Keine Chance.
Auf Wunsch kann ich diese hier noch angeben. Ist aber ziemlich viel.

Danke

[Fezzi]

Hilft das hier weiter?

https://serverfault.com/questions/11499 ... n-tcp-3310

[Jolinar]

@TE:
Du hast den Post von Fezzi als Lösung markiert. In dem verlinkten Artikel werden zwei mögliche Lösungen genannt, welche der beiden Lösungen hast du jetzt angewendet? Solches Feedback wäre hilfreich für andere Leute, die über diesen Thread hier stolpern...

[Alexander]

Nur zur Info: Ab kommenden KeyHelp Update ist das nicht mehr relevant, da kommuniziert ClamAV über ein Socket.