[ext] SOPHOS_VIRUS_FAIL

[Carsten Rosenberg]

Hey,

es gab noch nen fix wegen der Upstreams. Ich weiß grad leider nicht ob
das im 2.1 Release schon drin war.

Pack mal antivirus in die debug_modules, ob Rspamd da mehr sagt. Und
schau mal ins savdi log.
Wegen der max Connections:
https://gist.github.com/c-rosenberg/671b0a5d8b1b5a937e3e161f8515c666
Vielleicht muss du da noch was drehen.

>   scan_mime_parts = true;
>   scan_text_mime = true;
>   scan_image_mime = true;
>   symbol = "SOPHOS_VIRUS";

Das erzeugt natürlich auch viele Requests.

> 
> SOPHOS_VIRUS_ENCRYPTED (0) [File is encrypted]

Das ist das neue generische Symbol für verschlüsselte Files. Da musst du
deine Settings anpassen.

Viele Grüße

Carsten


On 19.11.19 12:39, Ralf Hildebrandt wrote:
> * Frank Fiene <ffiene at veka.com>:
>> Seit etwas mehr als zwei Wochen:
>>
>> /var/log/mail.log:835
>> /var/log/mail.log.1:2347
>> /var/log/mail.log.2:1792
>> /var/log/mail.log.3:22
>> /var/log/mail.log.4:27
> 
> Mein Setup:
> 
>   action = "reject";
>   
>   scan_mime_parts = true;
>   scan_text_mime = true;
>   scan_image_mime = true;
>   symbol = "SOPHOS_VIRUS";
>   
>   type = "sophos";
>   
>   log_clean = false;
>   timeout = 30.0;
>   retransmits = 4;
> 
>   servers = "127.0.0.1:4010";
>