Page 2 of 2
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Fri 7. Feb 2025, 16:51
by Florian
Schick die Logins via PM
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 10:43
by w_2022F
Habe die Anweisung befolgt und die nachstehende Zeile in /lib/systemd/system/clamav-daemon.service auskommentiert und dann das System neu gestartet.
#Requires=clamav-daemon.socket
Anfangs läuft es offenbar korrekt, aber zeigt clamav-freshclam.status:
ERROR: NorifyClamd: Can't connect to clamd on localhost

Connection refused
Mit systemctl restart clamav-freshclam.service neu gestartet, dann läuft der Dienst wieder ohne eine Fehler zu zeigen für ca. 1 Min. dann wird der vorgenannte Fehler wieder angezeigt. Bislang konnte ich in den Protokoll-Dateien keine Fehlereintrag finden. Starte nun Server neu und versuche es weiter.
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 11:01
by w_2022F
Nach dem Neustart keine Änderung.
freshclam prüft die updates und dann die Database.
Im Log steht:
Database test passed.
-> Urlhaus.nbd updated (version: custom database, sigs: 11938)
ERROR: NotifyClamd: Can't connect to clamd on localhost

Connection refused
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 11:05
by Florian
Hallo,
läuft der clamd denn auch auf dem Port? Oder läut er auf dem Socket?
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 12:21
by w_2022F
systemctl status clamav-daemon
● clamav-daemon.service - Clam AntiVirus userspace daemon
Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.service; enabled; preset: enabled)
Drop-In: /etc/systemd/system/clamav-daemon.service.d
└─extend.conf
Active: active (running) since Mon 2025-02-10 11:04:43 CET; 1h 14min ago
TriggeredBy: ● clamav-daemon.socket
Docs: man:clamd(8)
man:clamd.conf(5)
https://docs.clamav.net/
Process: 3837 ExecStartPre=/bin/mkdir -p /run/clamav (code=exited, status=0/SUCCESS)
Process: 3840 ExecStartPre=/bin/chown clamav /run/clamav (code=exited, status=0/SUCCESS)
Main PID: 3842 (clamd)
Tasks: 2 (limit: 38312)
Memory: 1.3G (peak: 1.3G)
CPU: 25.896s
CGroup: /system.slice/clamav-daemon.service
└─3842 /usr/sbin/clamd --foreground=true
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 12:47
by w_2022F
Dürfte auf port laufen, habe aber nichts an der clamd.conf Datei geändert.
Anfang von /etc/clamav/clamd.conf:
#Automatically Generated by clamav-daemon postinst
#To reconfigure clamd run #dpkg-reconfigure clamav-daemon
#Please read /usr/share/doc/clamav-daemon/README.Debian.gz for details
TCPSocket 3310
TCPAddr localhost
# TemporaryDirectory is not set to its default /tmp here to make overriding
# the default with environment variables TMPDIR/TMP/TEMP possible
User clamav
...
In der clamd.conf gibt es keinen Eintrag mit Socket.
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 12:48
by w_2022F
oder doch nicht?
systemctl status clamav-daemon.socket
● clamav-daemon.socket - Socket for Clam AntiVirus userspace daemon
Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.socket; enabled; preset: enabled)
Active: active (running) since Mon 2025-02-10 10:47:52 CET; 1h 57min ago
Triggers: ● clamav-daemon.service
Docs: man:clamd(8)
man:clamd.conf(5)
https://docs.clamav.net/
Listen: /run/clamav/clamd.ctl (Stream)
Tasks: 0 (limit: 38312)
Memory: 0B (peak: 256.0K)
CPU: 628us
CGroup: /system.slice/clamav-daemon.socket
systemd[1]: Starting clamav-daemon.socket - Socket for Clam AntiVirus userspace daemon...
systemd[1]: Listening on clamav-daemon.socket - Socket for Clam AntiVirus userspace daemon.
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 13:01
by Florian
Hallo,
ich würde sagen der läuft auf dem Socket.
Stoppe Clamav, stoppe den Socket, maskiere den Socket, prüfe, dass in der clamd.conf der TCP Port steht, starte ClamAV wieder
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 13:42
by w_2022F
Dienste gestoppt, maskiert.
Wie sieht der Eintrag in der clamd.conf für das TCP Port aus?
Beim Starten tritt derzeit folgender Fehler auf:
systemctl start clamav-daemon
Failed to start clamav-daemon.service: Unit clamav-daemon.socket is masked.
Auch über KH kann der Serverdienst nicht gestartet werden. Fehler:
Der Vorgang konnte nicht abgeschlossen werden. Bitte überprüfen Sie die erforderlichen Berechtigungen.
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 13:57
by Florian
Hallo,
wie die clamd.conf aussehen muss findets Du hier im Verlauf, die hat Alex schon gepostet.
Der Fehler beim Start deutet darauf hin, dass /lib/systemd/system/clamav-daemon.service noch nicht wie am Anfang des Themas aufgeführt, geändert wurde.
Re: Nach Update auf KeyHelp 25 haben emails mit Anlage im Betreff ***UNCHECKED***
Posted: Mon 10. Feb 2025, 14:04
by w_2022F
Danke, jetzt funktioniert es!