"Unchecked" im Betreff bei signierten Mails [GELÖST]

[EurenikZ]

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
Jain.


Server-Betriebssystem + Version
Debian 12.2


Eingesetzte Server-Virtualisierung-Technologie
KVM


KeyHelp-Version + Build-Nummer
23.2.1 (Build 3125)


Problembeschreibung / Fehlermeldungen
Seit Rspamd: Wenn ich über meinen Mail-Client eine (PGP) signierte oder verschlüsselte E-Mail versende, lautet der Betreff beim Empfänger "***UNCHECKED*** Mein Betreff". Kann man dagegen irgendetwas tun?

Erwartetes Ergebnis
Kein Unchecked im Betreff.


Schritte zur Reproduktion
Beim Senden einer normalen E-Mail steht das nicht im Betreff.

[Tobi]

Und wenn du dir selbst eine Mail schickst?

[EurenikZ]

Ist das selbe Ergebnis.

[Tobi]

Danke für den Versuch.
Mal gucken ob hier noch jemand PGP verwendet.

[24unix]

Danke für den Versuch.
Mal gucken ob hier noch jemand PGP verwendet.

Ja, aber ich bin im Prod noch auf Bullseye.

Aber: Die Meldung kommt aus der local.d/force_actions.conf

Code: Select all

# Created by KeyHelp.
#
# DO NOT CHANGE ANYTHING IN THIS FILE,
# CHANGES WILL BE LOST ON NEXT UPDATE!

rules {
    VIRUS {
        action = "rewrite subject";
        expression = "CLAM_VIRUS";
        subject = "***VIRUS*** %s";
    }
    VIRUS_FAIL {
        action = "rewrite subject";
        expression = "CLAM_VIRUS_FAIL";
        subject = "***UNCHECKED*** %s";
    }
}

Also scheint der Virenscanner Probleme mit signierten Mails zu haben.
Wenn einen Viren nicht jucken (so wie mich) könnte man da also einfach das subject durch:

Code: Select all

        subject = "%s";

Ist natürlich nicht updatesicher.

[EurenikZ]

Das funktioniert erstmal Ein weiteres Problem, was mir jetzt aufgefallen ist, ohne diesen "Fix" landen diese signierten Mails wegen dem Betreff dann beim Empfänger im Spam.

[EurenikZ]

Hi,

ist hierfür inzwischen ein Fix geplant? @Alexander

[Jolinar]

ist hierfür inzwischen ein Fix geplant? @Alexander

Solche Fragen sind nicht zielführend und blähen die Forenthreads nur unnötig auf.
Du kannst sicher davon ausgehen, daß die Developer das Problem schon auf dem Radar haben...und wenn sich etwas in der Richtung tut, wird das dann auch mit Sicherheit hier kommuniziert werden.

[Alexander]

Ich kann das Problem nicht reproduzieren.

Wenn ich PGP verschlüsselte Mails an einen Debian 12 Server sende, werden diese nicht durch den Virenscanner bearbeitet, bzw. von ihm ignoriert.

Wenn ich hingegen eine Eicar Test-Virus-Datei anhänge, wird so wie es sein soll mit ***VIRUS*** gekennzeichnet.

Wenn bei dir nun ***UNCHECKED*** steht, könnte das auf ein generelles Virenscanner-Problem hinweisen. Näheres dazu sollte sich über das Mail-Log oder die Rspamd Web UI ermitteln lassen.

---

Im Zweifel, deaktiviere einfach den E-Mail-Virenscanner über "Konfiguration -> E-Mail-Server" - das wäre updatesicher.

[EurenikZ]

Danke dir, ich habe neue Erkenntnisse sammeln können. Es scheint ein ganz anderes Problem zu sein.

In Rspamd ist die Action "rewrite subject", und im Bereich vom Virenscanner steht "CLAM_VIRUS_FAIL (0) [failed to scan and retransmits exceed]". Habe mal getestet und das steht bei jeder Art von Anhang die ich versende. Ist also kein PGP-Problem.

Ich habe dann mal den ClamAV-Dienst überprüft und festgestellt, dass der Dienst gar nicht lief bzw. Status failed hatte. Wenn ich den Dienst jetzt manuell starte, ist CPU und RAM komplett ausgelastet, der Server ist demnach auch komplett lahm und der ClamAV-Dienst beendet sich nach kurzer Zeit wieder... Über "htop" werde ich für den Grund aber nicht wirklich schlau. Kannst du das nachvollziehen?

[Alexander]

Der Virenscanner braucht mit unter recht viel Speicher und CPU. Besonders am Anfang, wenn es die neuen Virendefinitionen bezieht und in den Speicher läd.

Was du machen kannst:

- Den E-Mail-Virenscanner deaktivieren (Konfiguration -> E-Mail-Server)
- Die Anzahl der Virendefinitionen verringern (Konfiguration -> Anti-Virusscanner)
- Die Hardware aufstocken

[EurenikZ]

Okay, dachte ich mir schon. Danke. Meinst du es hilft, wenn ich die URLs der Virensignaturen nacheinander bei "benutzerdefiniert" eintrage, das laufen lasse und dann die nächste durchlaufen lasse?

Nachtrag: Wohl nicht, der Dienst beendet sich sofort nach dem Start

[Ralph]

Nachtrag: Wohl nicht, der Dienst beendet sich sofort nach dem Start

Bitte schau mal nach Fehlermeldungen:

Code: Select all

sudo systemctl status clamav-freshclam.service
sudo systemctl status clamav-daemon.service

und versuche es mal damit ...
Panel:
Konfiguration > Antivirus-Scanner > AUS
Konfiguration > E-Mail-Server > E-Mail-Virenprüfung > AN
CLI:

Code: Select all

sudo systemctl stop clamav-freshclam.service
sudo killall clamav-freshclam
sudo freshclam
# warten bis freshclam abgeschlossen wurde dann:
sudo systemctl start clamav-freshclam.service
sudo systemctl status clamav-freshclam.service
sudo systemctl restart clamav-daemon.service
sudo systemctl status clamav-daemon.service

[Jolinar]

Wenn ich den Dienst jetzt manuell starte, ist CPU und RAM komplett ausgelastet

Welche Hardwareressourcen stehen dir denn überhaupt auf der Kiste zur Verfügung?

[Ralph]

Nachtrag (Tippfehler) bin schon halb eingeschlafen ...

Code: Select all

sudo killall freshclam

nicht
sudo killall clamav-freshclam