Newsgroup: it.comp.os.linux.sys
Titolo: p3scan + clamav

ciao ho questa situazione:
ho installato clamav + p3scan su FC2
se faccio la scansione di un file infetto con clamdscan, lo rileva ma non
lo cancella,
esiste un'opzione in clamd.conf x indicare di rimuoverlo simile a remove
di clamscan?
per quanto riguarda p3scan, lascia passare intatti gli allegati infetti
della posta .
Per quanto riguarda la configurazione, in p3scan.conf ho aggiunto le righe:
virusregexp=.*:(.*)
scanner=/usr/bin/clamdscan --no-summary -i
scannertype=basic
demime
in iptables:
iptables -t nat -A PREROUTING -p tcp -i $INTERNALIF --dport 110 -j
REDIRECT --to 8110
il kernel supporta il REDIRECT
sia in clamd.conf che in  p3scan.conf l'opzione user è impostata a "root"
ho provato anche a togliere il firewall lasciando come unica regola quella
sopra,
quando avvio p3scan non mi da nessun messaggio di errore, ma ho notato che
se lancio nmap
anche con il firewall disattivato la porta 8110 non compare tra quelle che
stanno in attesa di 
connessioni, avete qualche suggerimento?
grazie
vibrissa
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 connessioni, avete qualche suggerimento?
netstat -tau che dice? i log che dicono?
ciao
LEO

 netstat -tau che dice? i log che dicono?
allora
#netstat -tau mi da:
---------------------------------------------------------------------------
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 *:32769                 *:*                     LISTEN
tcp        0      0 localhost.localdo:32770 *:*                     LISTEN
tcp        0      0 *:p3scan                *:*                     LISTEN
tcp        0      0 *:3310                  *:*                     LISTEN
tcp        0      0 *:sunrpc                *:*                     LISTEN
tcp        0      0 ppp-164-55.98-62:domain *:*                     LISTEN
tcp        0      0 gonzo.home.pc:domain    *:*                     LISTEN
tcp        0      0 localhost.locald:domain *:*                     LISTEN
tcp        0      0 localhost.localdoma:ipp *:*                     LISTEN
tcp        1      0 ppp-180-55.98-62.:32811 web1.newsland.it:http  
CLOSE_WAIT
tcp        1      0 localhost.localdo:32773 localhost.localdoma:ipp
CLOSE_WAIT
tcp        1      0 ppp-180-55.98-62.:32814 web2.newsland.it:http  
CLOSE_WAIT
udp        0      0 *:32768                 *:*
udp        0      0 *:32769                 *:*
udp        0      0 *:944                   *:*
udp        0      0 ppp-164-55.98-62:domain *:*
udp        0      0 gonzo.home.pc:domain    *:*
udp        0      0 localhost.locald:domain *:*
udp        0      0 *:sunrpc                *:*
udp        0      0 *:ipp                   *:*
udp        0      0 *:32770                 *:*
---------------------------------------------------------------------------
se avvio p3scan e poi faccio
#telnet localhost 8110
in /var/log/messages trovo:
----------------------------------------------------------------------------
Oct 11 13:35:48 gonzo p3scan[3447]: P3Scan Version 1.0
Oct 11 13:35:48 gonzo p3scan[3447]: Selected scannertype: basic (Basic
file invocation scanner)
Oct 11 13:35:48 gonzo p3scan[3447]: Listen now on 
0.0.0.0:8110
Oct 11 13:35:49 gonzo p3scan: Avvio p3scan succeeded
Oct 11 13:36:03 gonzo p3scan[3453]: Could not create virusdir
/var/spool/p3scan/children/3453/
Oct 11 13:36:03 gonzo p3scan[3453]: Exiting now...
----------------------------------------------------------------------------
con
#netstat -tpan | grep 8110
ottengo
tcp        0      0 
0.0.0.0:8110
            0.0.0.0:*               LISTEN
     3497/p3scan
con 
#ls -la /var/spool/p3scan/children/
ho
totale 8
drwx------  2 clamav root 4096 11 ott 13:14 .
drwx------  3 mail   root 4096 11 ott 12:43 ..
ciao 


 ok ho imposato clamscan
[stracut]
ok, ho capito, ma il problema, a questo punto, qual è?

 ok, ho capito, ma il problema, a questo punto, qual č?
che il msg con il virus-test continua a passare tranquillamente
comunque grazie farň ulteriori controlli
