https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Clamav-chatgpt
Clamav-chatgpt - Versionsgeschichte
2026-06-17T23:14:40Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Clamav-chatgpt&diff=60524&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „ *cat /etc/rspamd/local.d/antivirus.conf clamav { servers = "127.0.0.1:3310" #Unix Socket #servers = "/run/clamav/clamd.ctl" } Rspamd muss angewiese…“
2025-03-20T18:30:54Z
<p>Die Seite wurde neu angelegt: „ *cat /etc/rspamd/local.d/antivirus.conf clamav { servers = "127.0.0.1:3310" #Unix Socket #servers = "/run/clamav/clamd.ctl" } Rspamd muss angewiese…“</p>
<p><b>Neue Seite</b></p><div><br />
*cat /etc/rspamd/local.d/antivirus.conf<br />
clamav {<br />
servers = "127.0.0.1:3310"<br />
#Unix Socket<br />
#servers = "/run/clamav/clamd.ctl"<br />
}<br />
<br />
<br />
Rspamd muss angewiesen werden, ClamAV für Virenprüfungen zu nutzen. Dazu wird die Datei `local.d/antivirus.conf` bearbeitet:<br />
<br />
<pre><br />
vi /etc/rspamd/local.d/antivirus.conf<br />
</pre><br />
<br />
Konfiguration für ClamAV:<br />
<pre><br />
clamav {<br />
servers = "127.0.0.1:3310";<br />
# Oder alternativ via UNIX-Socket:<br />
# servers = "/run/clamav/clamd.ctl";<br />
}<br />
</pre><br />
<br />
== Reaktionen auf ClamAV-Ergebnisse anpassen ==<br />
*Falls ClamAV ein Makro (`CLAM_VIRUS_MACRO`) oder ein verschlüsseltes Attachment (`CLAM_VIRUS_ENCRYPTED`) erkennt, wird standardmäßig keine Ablehnung durchgeführt. <br />
*Scheitert ClamAV (`CLAM_VIRUS_FAIL`), verzichtet Rspamd auf den Virencheck und lässt die E-Mail durch. <br />
*Um dies anzupassen, kann die Datei `force_actions.conf` genutzt werden:<br />
*cat /etc/rspamd/local.d/force_actions.conf<br />
<br />
<br />
<pre><br />
rules {<br />
VIRUS_SCANNER_FAIL_EXC {<br />
action = "soft reject";<br />
expression = "CLAM_VIRUS_FAIL";<br />
message = "Tempfail - internal scan engine error. (support-id: ${queueid})";<br />
honor_action = ["reject"];<br />
}<br />
<br />
VIRUS_REJECT {<br />
action = "reject";<br />
expression = "CLAM_VIRUS";<br />
message = "REJECT - Virus found (support-id: ${queueid})";<br />
}<br />
<br />
VIRUS_REJECT_MACRO {<br />
action = "reject";<br />
expression = "CLAM_VIRUS_MACRO";<br />
message = "REJECT - attachment with macro found (support-id: ${queueid})";<br />
}<br />
<br />
# Keine Ablehnung bei verschlüsselten Archiven/Attachments<br />
VIRUS_REJECT_ENCRYPTED {<br />
# action = "reject";<br />
expression = "CLAM_VIRUS_ENCRYPTED";<br />
message = "REJECT - encrypted attachment found (support-id: ${queueid})";<br />
}<br />
}<br />
</pre></div>
Thomas.will