Clamav-Problem keine Virensignaturen

Hallo Forum,

via Support-Mail bekamen wir die Information dass auf den 6.2er Servern keine Updates mehr für die Virensignaturen kommen. Ich habe das überprüft und fand die Information bestätigt.

Offenbar werden keine Spiegelserver gefunden.

Hier

https://lutz.donnerhacke.de/Blog/ClamAV-aktualisiert-sich-nicht-mehr

wurde vor einiger Zeit das Problem schon einmal aufgegriffen. Die dortige Lösung greift leider nicht. Eine Suche nach Mirror-Servern von Clamav führte zu keinem Erfolg.

Gruß

Alois

Hallo alois,

Ich glaube das Problem ist eher, dass freshclam versucht mit IPV6 zu kommunizieren.

Gruß

Arnaud

Hallo Arnaud,

wie kommst Du darauf? Und wie kann man das umstellen?

Nachtrag: Tatsächlich, IPV6!

Viele Grüße

Alois

Hallo Arnaud,

ich habe folgendes probiert:

16:44/52 server ~ # freshclam --update-db=104.16.219.84
ClamAV update process started at Tue Mar 16 16:44:38 2021
WARNING: Can't download 104.16.219.84.cvd from 104.16.218.84
Trying again in 5 secs...
ClamAV update process started at Tue Mar 16 16:44:43 2021
WARNING: Can't download 104.16.219.84.cvd from 104.16.218.84
Trying again in 5 secs...
ClamAV update process started at Tue Mar 16 16:44:48 2021
WARNING: Can't download 104.16.219.84.cvd from 104.16.218.84
Trying again in 5 secs...
ClamAV update process started at Tue Mar 16 16:44:53 2021
WARNING: Can't download 104.16.219.84.cvd from 104.16.218.84
Trying again in 5 secs...
ClamAV update process started at Tue Mar 16 16:44:58 2021
ERROR: Can't download 104.16.219.84.cvd from 104.16.218.84
Giving up on 104.16.218.84...
Update failed. Your network may be down or none of the mirrors listed in /etc/clamav/freshclam.conf is working. Check http://www.clamav.net/doc/mirrors-faq.html for possible reasons.

Jetzt arbeitet clamav mit IPv4, aber trotzdem klappt das Updaten nicht.

Die IP-Adresse ist per Ping erreichbar, auch über den Servernamen db.uk.clamav.net.

Gruß

Alois

Mal ein clamav-freshclam force-reload gemacht?

Nachtrag:
Welche Version hast Du?

Hallo,

freshclam force-reload

bringt nichts neues

freshclam -h

Clam AntiVirus: freshclam 0.99.2.1

Gruß

Alois

Hallo Alois,

Habe mal auf meinen Servern geschaut und dort ist ClamAV 0.102.4 installiert.

Zu linuxmuster kann ich nix/Null sagen, da scheint vieles speziell zu sein.

Hatte früher mal Probleme auf Grund einer veralterten ClamAV-Version.

VG Andreas

Hallo Andreas,

ich warte jetzt mal ab. Vielleicht hat man irgendwas bei clamav geändert und das wird gefixed.

Gruß

Alois

Hallo Alois,

einen interessanten Artikel habe ich eben noch gefunden - letzter Abschnitt.

Thema interessiert mich einfach :slight_smile:

VG Andreas

Hallo Andreas,

den habe ich auch schon gefunden. Die Lösung hat nichts gebracht :frowning:

Gruß

Alois

Hallo Alois,

Das ist nicht die richtige Nutzung von freshclam. Die Option --update-db erlaubt nur Werte wie main, daily, usw … aber kein Host.

Ich glaube das Problem liegt bei Cloudflare der den direkten Download nicht mehr erlaubt. Man kann die Datei http://db.local.clamav.net/daily.cvd mit einem Browser herunterladen, aber nicht mit einem wget.

Gruß

Arnaud

Hallo Arnaud,

ich habe das

getestet. Die Datei daily.cvd wurde herunter geladen.

wie kann man dafür sorgen dass der freshclam wieder funktioniert?

Viele Grüße

Alois

Hallo Alois

Außer andere DatabaseUrl testen habe ich keine Lösung.

Gruß

Arnaud

Hallo Arnaud,

das habe ich probiert. Keine hat funktioniert.

Viele Grüße und vielen Dank

Alois

Hallo Alois und Arnaud,

ich bin auch etwas beunruhigt, weil bei mir exakt das gleiche Problem auftritt. Ca. seit Sonntag. Ich dachte auch zunächst, dass ich mit IPv6 etwas falsch konfiguriert hätte, aber auch IPv4 Verbindungen zeigen Fehlermeldungen:

ClamAV update process started at Wed Mar 17 08:24:25 2021
main.cvd is up to date (version: 59, sigs: 4564902, f-level: 60, builder: sigmgr)
WARNING: getpatch: Can't download daily-26110.cdiff from db.local.clamav.net
WARNING: getpatch: Can't download daily-26110.cdiff from db.local.clamav.net
WARNING: getpatch: Can't download daily-26110.cdiff from db.local.clamav.net
WARNING: getpatch: Can't download daily-26110.cdiff from db.local.clamav.net
WARNING: getpatch: Can't download daily-26110.cdiff from db.local.clamav.net
WARNING: Incremental update failed, trying to download daily.cvd
nonblock_connect: connect(): fd=4 errno=101: Network is unreachable
Can't connect to port 80 of host db.local.clamav.net (IP: 2606:4700::6810:db54)
Trying host db.local.clamav.net (2606:4700::6810:da54)...
nonblock_connect: connect(): fd=4 errno=101: Network is unreachable
Can't connect to port 80 of host db.local.clamav.net (IP: 2606:4700::6810:da54)
WARNING: Can't download daily.cvd from db.local.clamav.net
Trying again in 5 secs...
ClamAV update process started at Wed Mar 17 08:24:35 2021
main.cvd is up to date (version: 59, sigs: 4564902, f-level: 60, builder: sigmgr)

Die Dateien main.cvd und daily.cvd habe ich gestern von Hand heruntergeladen und in das Verzeichnis /var/lib/clamav/ kopiert.

VG
Christian

Hallo Christian,
welche Version ist bei Dir installiert?

VG Andreas

Hallo!

Folgendes Vorgehen bitte mal bei euch testen:

  • daily.cvd mittels Browser herunterladen
  • clamay-freshclam stoppen
  • /var/lib/clamav umbennen
  • Verzeichnis /var/lib/clamav neuanlegen
  • daily.cvd dort hinein kopieren
  • clamav-freshclam neu starten

Ergab hier:

~ # /etc/init.d/clamav-freshclam start
 * Starting ClamAV virus database updater freshclam
   ...done.

:warning: Weiter Beobachtung nötig. :warning:

Quelle: How to Install and Use ClamAV on Ubuntu – Linux Hint

Beste Grüße

Thorsten

Hallo Thorsten,

was bedeutet in dem Fall neu anlegen?

Viele Grüße

Alois

Habe es ergänzt. So klarer?

Hallo Thorsten,

Ah, jetzt ja ! :wink:

Viele Grüße

Alois