Clam-AV Update seit dem 03.03.2021 gestört

  • Auch bei mir:

    TS-231K funktioniert aber TS-121 trotz neuer Firmware nicht.


    in den vielen Post habe ich den Hinweis auf diese drei Download-Link gefunden:


    https://database.clamav.net/bytecode.cvd

    https://database.clamav.net/main.cvd

    https://database.clamav.net/daily.cvd


    nun habe ich alles heruntergeladen und das "daily.cvd" als manuelles Update importiert.


    Jedoch weiss ich nicht ob dies genügt und was zu machen ist, dass es später wieder automatisch funktioniert.


    Das effizienteste wäre, wenn eine neue Firmware verteilt wird, welche wieder alles automatisiert laufen lässt.

  • TS-231K funktioniert aber TS-121 trotz neuer Firmware nicht.

    Da ja ClamAV mindestens 1GB RAM braucht wird da auch nichts mehr von QNAP kommen. (selbst mit Security Updates bis ende 2020)

  • Die neue Firmware für "End of life" Produkte bezieht sich aktuell nur auf die Sicherheitsprobleme mit dem Verschlüsselungstrojaner Qlocker. Apps und Funktionen werden nicht aktualisiert.

  • Da ja ClamAV mindestens 1GB RAM braucht

    CPU Marvell 2.0GHz

    DRAM 1GB DDR3 RAM

    Flash Memory 16MB

    sind gleich zu meinem TS-421.

    Auf dem funktioniert das Autoupdate der Virendefinitionen seit dem Anlegen einer autorun.sh wieder.

    :thumbup:

  • Hallo zusammen,


    Irgendwas mache ich Falsch.


    Code scheint auf dem Pi zu laufen

    Code
    cvd update
    2021-05-08 22:28:47 cvdupdate-1.0.2 INFO Using nameserver specified in the confi                g: 192.168.171.1
    2021-05-08 22:28:47 cvdupdate-1.0.2 INFO main.cvd is up-to-date. Version: 59
    2021-05-08 22:28:47 cvdupdate-1.0.2 INFO daily.cvd is up-to-date. Version: 26164
    2021-05-08 22:28:47 cvdupdate-1.0.2 INFO bytecode.cvd is up-to-date. Version: 33                3

    Auf dem NAS TS-259 Pro+ habe ich die antivirus.sh an folgendem Punkt angepasst

    Code
    ...
    check_env()
    {
        /bin/echo "DatabaseMirror http://clamavairprint:8000" > $FRESHCLAM_CONFIG
        /bin/echo "DatabaseMirror clamavairprint:8000" > $FRESHCLAM_CONFIG
        /bin/echo "MaxAttempts 2" >> $FRESHCLAM_CONFIG
    
    ...


    jedoch zieht er mir keine Viren Updates habe ich etwas übersehen?


    freshclam steht

    clamavairprint ist der Name des Pi



    Code
    DatabaseMirror http://clamavairprint:8000
    DatabaseMirror clamavairprint:8000
    MaxAttempts 2

    bin etwas ratlos


    wo finde ich den die autorun.sh?

    Einmal editiert, zuletzt von hogen ()

  • Möglichweise gibt es die noch gar nicht, denn die wird nur bei Bedarf erstellt.

    Es gab mal einen Blog/Thread :/ wie man die autorun.sh am besten erstellt.

    Siehe auch hier.


    Gruss

  • was wird den ausgegeben wenn Du auf der NAS per SSH folgenden Befehlt eingibst

    Code
    freshclam -v -u admin

    siehst Du im Browser das directory Listing wenn Du den Share von der Pi aufrufst mit

    Code
    http://clamavairprint:8000
  • Hier das ergebnis

    freshclam -v -u admin


    Wenn ich auf dem Pi

    cvd serve starte sehe ich folgendes im Browser

    2021-05-09_08h24_29.png



    Ich seh gerade da ist ein doppel HTTP://

    aber wenn ich das entferne geht es immer noch nicht. komisch

  • Code
    Retrieving http://http://clamavairprint:8000/main.cvd
    WARNING: Can't get information about http://clamavairprint:8000: Name or service not known
    WARNING: Can't download main.cvd from http://clamavairprint:8000

    Das "http://" muss aus der freshclam.conf raus => DatabaseMirror clamavairprint

    Bist Du dir sicher das es mit dem Port 8000 funktioniert mit cvd serve ?

    Ich vermute es liegt am Port.

    Hast Du einen apache oder lighttp Server auf drauf auf dem Pi?

  • Ich denke auch, das das die Portangabe das Problem ist.

    In der Mirrorangabe darf nur eine URL stehen, auch eine IP mag er nicht.

    Wobei mein Webserver auf dem Pi auch auf dem Standardport läuft, daher habe ich es mit einer Portangabe nicht getestet.


    Gruss

  • Hast Du einen apache oder lighttp Server auf drauf auf dem Pi?

    weder noch.


    Ich mache mal den Port weg


    sieht anders aus


    Auf dem Pi läuft nur ein AirPrint Server Cup und das cvd Update

    Einmal editiert, zuletzt von hogen () aus folgendem Grund: Beitrag ergänzt

  • Ignoring mirror 192.168.171.131 (due to previous errors)
    Ignoring mirror 192.168.171.142 (due to previous errors)

    hat der Pi jetzt 2 unterschiedliche IP's oder warum versucht der Freshclam hier auf unterschiedliche IP's zu zugreifen?

    Funktioniert deine Namensauflösung (DNS) im Netzwerk korrekt?

    Eventuell die hosts Datei auf dem NAS anpassen bzw. ergänzen.


    Ich denke du solltest einen apache oder lighttp Server auf dem Pi aufsetzen und das dann darüber machen. Dann kannst Du relativ einfach eine Subdomain anlegen und das ganze cvd-update-gedöns darüber abwickeln und kommt somit mit nichts anderem in Konflikt.

  • Die IP's sind einmal Wlan und einmal Lan.


    Name scheint richtig aufzulösen da ich mich mit dem Namen über Putty verbinde

  • wenn Du mit einem Browser folgenden Link öffnest

    Code
    http://clamavairprint/main.cvd

    wird die Datei dann zum Download angeboten oder öffnet sich die Datei im Browserfenster?

  • Ich hatte weiter oben im Thread auch schon mal geschrieben es muss der Name als FQDN eingetragen werden.

    Nur der Hostname oder die IP reicht nicht!


    Gruss

  • Ihr habt recht....


    http://clamavairprint/main.cvd ist nicht erreichbar


    so habe nun lighttdp installiert den Pfad auf die CVD Datenbank umgelegt. Nun erfolgt ein Download wenn man auf diesen link geht http://clamavairprint/main.cvd Jedoch funktioniert das nach wie vor nicht mit freshclam

    Einmal editiert, zuletzt von hogen ()

  • Du hast immer noch keinen FQDN angegeben. Gebe dem Pi einfach unter /etc/hostname den Namen "clamavairprint.local" und trage diesen auch in die /etc/hosts Datei ein. Nach einem Reboot sollte der Pi unter http://clamavairprint.local/ erreichbar sein und dann sollte es auch mit dem cvd-update funktionieren.

  • Hab jetzt die Faxen dicke und setze den Pi nochmals komplett neu auf und lasse mal das Airprint weg

    Anschließend werde ich nochmals berichten.


    Danke euch schonmal für die Hilfe


    Was habe ich nun gemacht.


    1. Raspberry Pi neu befeuert

    2. Passwort, raspi-config namen vergeben, Update & Upgrade
    3. Python 3.8.4 installiert

    4. CVD-Update installiert

    5. hostname editiert  .local hinzugefügt

    Code
    clamavairprint.local

    6. hosts editiert (Letzte Zeile)

    Code
    127.0.0.1       localhost
    ::1             localhost ip6-localhost ip6-loopback
    ff02::1         ip6-allnodes
    ff02::2         ip6-allrouters
    
    127.0.1.1       clamavairprint.local


    CVD update läuft und zieht auch Updates.

    Klick auf den Link http://clamavairprint.local/ funktioniert nicht.

    Klick auf den Link http://clamavairprint.local/main.cvd funktioniert auch nicht.


    ###############

    Sieht nun so aus!!! Raspberry Name ist nun clamav.local



    So jetzt hat Qnap es geschafft... ich hab mir ein neues bestellt QNAP TS-453D-8G mein altes wird dann das Backup.

    3 Mal editiert, zuletzt von hogen ()

  • Hab eine TS231 und finde die Datei ( *.cvd) für die Virendenfinition auf ClamAV Seite nicht. Wie kriegt man die Datei, die man manuell installieren kann?