Buenos días. 

"Posteo" esta información por si a alguien más le pasa esto.

Tengo declarado en mi Postfix que todos los mensajes sean revisados por
la combinación Amavis+ClamAV, y finalmente se guarde una copia de cada
mensaje entrante o saliente en la cola "entrante" o "saliente" según
sea. 

Ayer noté que el Postfix formaba un loop que hacía que los mensajes se
repitieran y se copiaran dos veces en esas colas, pero dando un mensaje
de advertencia de que no iban a ser revisados.

Dado que todos los días luego de descargar el daily.cvd y el main.cvd
verifico con sigtool, me puse a buscar posibles problemas del amavis, o
repercusiones de una variación de voltaje, que la había habido.

Después de revisar todo el andamiaje, se me ocurrió empezar otra vez
desde cero, y veo que ejecutando a mano clamscan /

me da el siguiente mensaje:

LibClamAV Error: cli_ac_addsig:Signature for Win.Worm.Fadok-6328944-0 is
too short
LibClamAV Error: cli_parse_add(): Problem adding signature (3)

ya al final de algunas líneas más, da un:

Error: Malformed database


Ahí estaba el problema. No era que un rollo en la configuración o un
sistema mareado no le pasara el mensaje al ClamAV para ser revisado: era
que el ClamAV fallaba, y al no completarse la secuencia, se perdía, iba
"rebotando" y como resultado llegaba doble a las colas de almacenamiento
de correo.

Moraleja: no basta con sigtool. Hay que verificar a mano primero. Total,
son segundos.

-- 
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
Una conclusión es el punto en que usted se cansó de pensar.



______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a