SME 7.5 + Mise à jour ClamAV = "FreshClam : Update Failed"

[jdh]

Un petit tour sur Clamav.net, et un pdf intéressant : http://www.clamav.net/doc/latest/clamav ... -howto.pdf

Let's go :

Code: Tout sélectionner

srv:~# host current.cvd.clamav.net
current.cvd.clamav.net A record currently not present
srv:~# host -t TXT current.cvd.clamav.net
current.cvd.clamav.net  TXT     "0.96.4:52:12191:1288556941:0:53:24879:88"

Donc il n'y a pas de record A (pas de ping !) mais un record TXT.
Il semble y avoir le dernier n° de version et un horodatage des signatures (1288556941 semble une date epoch !)

Il est clair que s'il y a un problème de résolution dns (d'un record particulier), cela va mal se passer ...

Un conseil donné dans le pdf : ajouter db.(pays).clamav.net pour ajuster l'accès à la base signature ...

[john56]

pour info, j'avais testé avec succès le host -t TXT current.cvd.clamav.net

[jibe]

Salut,

Ps : ce qui est étrange, c'est qu'avant si je ne mettais pas ce DNS "à la main" (DNS d'Oleane : 194.2.0.20)
Je n'avais pas internet depuis la sme.
Une confusion de ma part ?

Avant quoi ?
Je penche plutôt pour la confusion : Sauf pour les clients chez wanadoo/orange, je n'ai jamais rempli ce champ DNS, et personne ne s'est plaint de ne pas avoir internet !
Ou alors, il y a chez Oleane (jamais eu à faire à eux...) un truc aussi saugrenu que chez wanadoo qui affecterait tout le trafic, pas seulement SMTP...

La cause ne serait-elle (ou n'était-elle) pas dans ton réseau ? (pas été revoir sur le site Kerplouz quelle est ton architecture... Est-elle toujours la même ?)

En tous cas, si ça marche sans, ne le remets pas même si ça ne change rien à ton problème de mise à jour Clamav. Pour freshclam, tu devrais voir assez vite si les mails cessent. Tiens-nous au courant !

Un petit tour sur Clamav.net, et un pdf intéressant : http://www.clamav.net/doc/latest/clamav ... -howto.pdf
[...]
Un conseil donné dans le pdf : ajouter db.(pays).clamav.net pour ajuster l'accès à la base signature ...

Intéressant en effet. Je ne sais pas si dans SME la config par défaut de freshclam tient compte de ce conseil : ce serait intéressant à mettre en place si ça n'y est pas déjà. Mais si j'ai bien compris (je n'ai fait que survoler le pdf), c'est pour améliorer la répartition de charge des miroirs ? Il ne devrait pas y avoir d'effet dans le cas qui nous préoccupe ?

[john56]

depuis mon retour à un DNS vierge dans sme, j'ai toujours internet dessus d'une part,
d'autres part, j'ai reçu 3 mails "habituels" de cette erreur freshclam cette nuit
Par contre rien dans la journée d'aujourd'hui (alors que d'habitude si)
je vous tiens au courant. Je serre les fesses.

[john56]

Plus de message d'erreur depuis ... on attend 3-4 jours et je reviens dire mais on est sur la bonne voie.

[jibe]

Salut,

Bon, c'est super si ça a résolu le problème ! Je n'en suis d'ailleurs pas vraiment surpris.

Et pour HP77 qui a initié ce topic, ça donne quoi ?

[jibe]

Je n'avais pas vu la boite admin de ma SME lorsque j'ai posté tout à l'heure. J'ai eu 6 messages "update failed" entre 8h51 et 16h13.

Donc, ne pas s'affoler s'il en reste quelques uns, du moment que ça s'arrête au bout de quelques heures

[HP77]

Bonjour,

...
Et pour HP77 qui a initié ce topic, ça donne quoi ?

J'avoue être un peu débrordé ces derniers jours (d'où mon "silence radio" sur d'autres fils bien plus préoccupants, au passage) mais pas eu de message de "Clams PAS fraiches" sur mon compte Yoohoo! depuis plusieurs jours et sans rien avoir modifié depuis des semaines...

Après un bref coup d'oeil (au passage, pas très sympa Horde dans elinks via PuTTY... ), pas de trace visible pour le moment.
Par contre, j'ai plein de cochonerie au sujet de ddclient ...


Je crois comprendre pourquoi on appelle "démons" les services sous Linux ...

... C'est comme les gosses : il y en a toujours un pour faire le "pitre" dans notre dos quand on s'occupe d'un autre...

Bon, plus sérieusement, je garde un oeil là-dessus mais, s'il s'agit bien d'un problème de DNS, là, je n'ai rien modifié, tout est par défaut de chez SME fraîchement "sorti de la boîte".


Cordialement,
HP


P.S.

2010-08-19 12:39:13.086706500 WARNING: Can't query current.cvd.clamav.net
2010-08-19 12:39:13.086776500 WARNING: Invalid DNS reply. Falling back to HTTP mode.
2010-08-19 12:39:13.087187500 Reading CVD header (main.cvd): ERROR: Can't get information about database.clamav.net: Name or service not known2010-08-19 12:39:33.090530500 WARNING: Can't read main.cvd header from database.clamav.net (IP: )

Pourtant ...

Oups ! Pas vu du tout.
Désolé, je crois que je vais vraiment devoir prendre l'habitude de [CTRL]+[F] ou/et re-porter des lunettes (...)

Je vais aussi devoir lire ce ficihier PDF "ASAP".
(Je dirais : pas avant le weekend ...)

Bien merci à vous pour utiliser ce fil et partager vos expériences sur le problème.

HP_

[HP77]

Re-Bonjour,

Voici le contenu du tout de l'e-mail "tout frais, tout chaud" que je viens de recevoir de la part de mon serveur à la maison (situé dans la DMZ d'une "Box") :

freshclam: Update failed
Mardi 2 novembre 2010 21h35
De: "anonymous@MonServeur-Home.MonDomaine" <anonymous@MonServeur-Home.MonDomaine>
À: admin@MonServeur-Home.MonDomaine

2010-11-03 04:35:41.461204500 ClamAV update process started at Wed Nov 3 04:35:41 2010
2010-11-03 04:35:41.461998500 main.cvd is up to date (version: 52, sigs: 704727, f-level: 44, builder: sven)
2010-11-03 04:35:41.991003500 WARNING: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:41.991069500 WARNING: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:42.393129500 WARNING: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:42.393194500 WARNING: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:42.797183500 WARNING: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:42.797244500 WARNING: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:43.209186500 WARNING: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:43.209271500 WARNING: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:43.617095500 WARNING: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:43.617154500 WARNING: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:44.060816500 ERROR: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:44.060883500 ERROR: getpatch: Can't download daily-12199.cdiff from database.clamav.net
2010-11-03 04:35:44.068900500 WARNING: Incremental update failed, trying to download daily.cvd
2010-11-03 04:35:44.472542500 ERROR: getfile: Unknown response from remote server (IP: 219.94.128.99)
2010-11-03 04:35:44.472606500 ERROR: Can't download daily.cvd from database.clamav.net
2010-11-03 04:35:44.472906500 Giving up on database.clamav.net...
2010-11-03 04:35:44.472939500 Update failed. Your network may be down or none of the mirrors listed in /etc/freshclam.conf is working. Check http://www.clamav.net/support/mirror-problem for possible reasons.

L'adresse IP : 219.94.128.99 est actuellement attribuée à un site japonais (sauf erreur de ma part sur la forme d'écriture) dont le logo est Sakura Internet.

Je ne sais pas trop quoi en penser.
Est-ce que, chez ClamAV, on utiliserait du Dynamique DNS pour se faire aider à tenir la charge lors des demandes de mises à jour par les nombreux clients ?
Si c'est le cas, ça craint un peu. Non ?

[mode délire imaginaire]
Autrement, pour le fun, je dirais qu'un éditeur Anti-Virus et cie concurrent, implanté chez les gens offrant un service d'hébergement à ClamAV, aurait découvert la chose et se serait permis de faire en sorte que ça cafouille pour ce genre de requêtes de mise à jour...

Ok, je sors... []
[/mode délire imaginaire]

HP_

[jibe]

Salut,

Jamais eu un tel message ! La bizarrerie concernant l'@IP semblerait confirmer un problème de DNS... Cette IP n'est pas une IP dynamique ! Je n'ai pas fait plus d'investigations, mais il me paraitrait très surprenant que cette boite héberge un miroir Clamav, et si c'était le cas ce n'est manifestement pas à cet endroit...

[HP77]

Bonjour,

Jamais eu un tel message !

Le mien ou l'e-mail reçu ?

Sérieusement, cela pourraît peut-être s'expliquer de par ma position géographique...

La bizarrerie concernant l'@IP semblerait confirmer un problème de DNS...

Dans ce cas, quel DNS serait en cause ?
- Le DNS local et propre à SME ??
- Le DNS de la passerelle par défaut (la "Box", donc, le FAI ou bien "the default" 'gateway' ou 'DNS server' du campus, etc...) ??

En tous cas, où peut-on trouver une liste de serveurs DNS fiables s'il y a besoin d'en changer (comme cela semble être le cas, vu le peu de fiabillité...) ?

Cette IP n'est pas une IP dynamique ! Je n'ai pas fait plus d'investigations, mais il me paraitrait très surprenant que cette boite héberge un miroir Clamav, et si c'était le cas ce n'est manifestement pas à cet endroit...

Tout à fait d'accord !

Au passage, as-tu d'autres bonnes adresses de sites proposant ce genre d'outils de vérification ?

A+
HP_


P.S.
Encore reçu le même e-mail pour la même adresse IP.
Je vais placer une copie de quelques-uns de ces e-mails sur mon serveur Web.
Comme ça, ça pourra re-servir si quelqu'un juge nécessaire et à le courage de se prendre la tête avec le "Bug Tracking System" de ClamAV... (perso, je voudrais bien mais je suis trop à la bourre dans mon boulot + avec mes soucis SME récents... )

[john56]

bonjour, finalement 3 mails cette nuit de pb de freshclam et dns pour ma part.
On fera le bilan avec un peu plus de recul.

[HP77]

Hello,

bonjour, finalement 3 mails cette nuit de pb de freshclam et dns pour ma part.
On fera le bilan avec un peu plus de recul.

D'accord pour attendre encore un peu avant de tirer des conlusions et tirer sur la sonnette d'alarme.

Cela dit, j'aurait bien envie de signaler le problème mais, qu'après avoir fait le travail minimum requis : vérifier sur Internet s'il n'y a pas déjà quelque chose s'y rapportant... (comme avec G**gle : url="http://www.google.com.sg/#hl=en&source=hp&biw=1276&bih=818&q=clamav+problem+dns&aq=f&aqi=&aql=&oq=&gs_rfai=&fp=41a1bca6a26b37a3"]clamav problem dns[/url])
Serait-il possible de pouvoir jeter un oeil à ces e-mails ?

Cordialement,
HP


[edit]ajouté un morceau manquant ("CTRL+Xé"...)[/edit]

[john56]

oui tout simplement :

2010-11-04 05:40:51.465635500 ClamAV update process started at Thu Nov 4 05:40:51 2010
2010-11-04 05:41:11.469190500 WARNING: Can't query current.cvd.clamav.net
2010-11-04 05:41:11.469192500 WARNING: Invalid DNS reply. Falling back to HTTP mode.
2010-11-04 05:41:11.469194500 Reading CVD header (main.cvd): ERROR: Can't get information about database.clamav.net: Name or service not known
2010-11-04 05:41:31.472585500 WARNING: Can't read main.cvd header from database.clamav.net (IP: )
2010-11-04 05:41:31.472586500 Giving up on database.clamav.net...
2010-11-04 05:41:31.472587500 Update failed. Your network may be down or none of the mirrors listed in /etc/freshclam.conf is working. Check http://www.clamav.net/support/mirror-problem for possible reasons.

[HP77]

Par curiosité, j'ai édité le fichier /etc/freshclam.conf sur ma machine et, on dirait que ça date...

#------------------------------------------------------------
# !!DO NOT MODIFY THIS FILE!!
#
# Manual changes will be lost when this file is regenerated.
#
# Please read the developer's guide, which is available
# at http://www.contribs.org/development/
#
# Copyright (C) 1999-2006 Mitel Networks Corporation
#------------------------------------------------------------
Checks 24
DNSDatabaseInfo current.cvd.clamav.net

DatabaseDirectory /var/clamav
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
DatabaseOwner clamav
Foreground yes
LogVerbose yes
MaxAttempts 6
NotifyClamd /etc/clamd.conf
OnErrorExecute "/sbin/e-smith/freshclam-update-failed"
OnUpdateExecute "/sbin/e-smith/freshclam-update-ok"