Проблема с управлением ClamAV из панели

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Аватара пользователя
alenka
Сообщения: 2012
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Проблема с управлением ClamAV из панели

Сообщение alenka » Чт окт 26, 2023 1:23 pm

Удалите кламав через панель, потом выполните команды ниже.
apt-get update
apt-get -y remove --purge clamav*
apt-get -y remove --purge libclamav9
После чистки, переустановите clamav через панель

Hunweibyn
Сообщения: 23
Зарегистрирован: Пт фев 10, 2023 9:37 am

Re: Проблема с управлением ClamAV из панели

Сообщение Hunweibyn » Чт окт 26, 2023 6:38 pm

Благодарю!
Проблема решена.

Hunweibyn
Сообщения: 23
Зарегистрирован: Пт фев 10, 2023 9:37 am

Re: Проблема с управлением ClamAV из панели

Сообщение Hunweibyn » Пт окт 27, 2023 9:22 am

Здравствуйте, чтобы не плодить несколько тем в контексте ClamAV - задам вопрос о следующем моменте\неприятности здесь, в этой теме, однако это может усложнить поиск решений для других участников коммьюнити. Лучше создавать новую тему с проблемой или задавать в существующей, чтобы не плодить?

Вопрос:
После всех манипуляций, постоянно сам запускается демон clamd.service:
clamd-status.png
clamd-status.png (46.5 КБ) 2020 просмотров
При этом в системе запущено два демона и оба от пользователя exim
clamd-htop.png
clamd-htop.png (14.41 КБ) 2020 просмотров
Видно что запуск инициируется от clamd.socket и могу предположить, что запускается exim'ом.
При этом оба демона начинают неистово кушать RAM.

Из меню менеджера пакетов по "СТОП" На clamav - не оказывает никакого воздействия на демон.
Если прибить демона через kill или systemctl stop, то остановка происходит нормально, что также фиксируется в менеджере пакетов, но через какое-то время оба демона запускаются начиная пожирать RAM.
Отключение ClamSMTP проблемы не решает - демон продолжает запускаться

Раньше (до проблем с управлением из первого поста)
Если я вручную останавливал clamd он более не запускался самостоятельно\через сокет.

В настройках exim какой-то опции на тему взаимодействия с демоном clamAV я не нашёл (плохо искал?).
Является ли такое поведение нормой и если нет - куда копать и как править?
Возможен ли режим работы с выключенным clamav (оставить только ClamSMTP), но чтобы демон если и необходим, то стартовал по запросу (например сканирование папки), а после выполнения запроса - отключался?

Аватара пользователя
alenka
Сообщения: 2012
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Проблема с управлением ClamAV из панели

Сообщение alenka » Пт окт 27, 2023 11:03 am

В панели есть функция, автозапуска сервисов которые упали.
:8002/?do=monitor

Hunweibyn
Сообщения: 23
Зарегистрирован: Пт фев 10, 2023 9:37 am

Re: Проблема с управлением ClamAV из панели

Сообщение Hunweibyn » Пт мар 22, 2024 10:23 pm

Здравствуйте.
Имеется очередная проблема с ClamAV - запускается сам при ребуте системы.
При этом в менеджере пакетов автозагрузка выключена
В мониторинге сервисов, перезапуск ClamAV так же выключен.

Кнопки "Старт"\"Стоп" в панели отрабатывают и соответственно clamav-daemon.service либо запускается, либо останавливается.
Однако, при перезапуске системы по ребуту, clamav-daemon.service запускается снова.
Следует ли подходить к вопросу через systemctl disable?
Подскажите, должен ли сервис clamav-daemon.service запускаться после перезапуска системы при условии что автозапуск в менеджере приложений и перезапуск в мониторинге - ВЫКЛЮЧЕНЫ

Аватара пользователя
sbury
Сообщения: 1362
Зарегистрирован: Вт фев 06, 2018 7:51 am

Re: Проблема с управлением ClamAV из панели

Сообщение sbury » Пт мар 22, 2024 10:28 pm

Какая ОС?

Код: Выделить всё

cat /etc/os-release

Hunweibyn
Сообщения: 23
Зарегистрирован: Пт фев 10, 2023 9:37 am

Re: Проблема с управлением ClamAV из панели

Сообщение Hunweibyn » Вс мар 24, 2024 6:31 pm

NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and- ... acy-policy"
VERSION_CODENAME=focal
UBUNTU_CODENAME=focal

Ответить