Forum Ubuntu-fr.org / La mise a jour clamAV et clamtk

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Sun, 10 Feb 2013 09:41:59 +0000

Salut
Ayant configuré Thunderbird pour lire les mails systeme
http://forum.ubuntu-fr.org/viewtopic.php?id=1184521
j'étais intrigué par le mail suivant

/etc/cron.daily/logrotate:
error: error accessing /var/log/apache2: No such file or directory
error: apache2:1 glob failed for /var/log/apache2/*.log
error: found error in /var/log/apache2/*.log , skipping
error: stat of /var/log/clamav/clamav.log failed: No such file or directory
run-parts: /etc/cron.daily/logrotate exited with return code 1

De fil en aiguille je suis arrivé à la conclusion suivante:
Le log de clamav n'est pas crée car le daemon clamav n'est pas lancé

Et pour cause:

sudo /etc/init.d/clamav-daemon start 
 * Starting ClamAV daemon clamd                                                                                        ERROR: Can't open /var/log/clamav/clamav.log in append mode (check permissions!). 
ERROR: Can't initialize the internal logger

1) Créer le fichier log et donner les droits à clamav

$cd  /var/log/clamav
/var/log/clamav$ sudo touch clamav.log
sudo chgrp  adm  clamav.log
sudo chown clamav clamav.log

2)Règler le problème ERROR: Can't initialize the internal logger
Un coup de google m'amène ici
https://bugs.launchpad.net/ubuntu/+sour … bug/541886

https://bugs.launchpad.net/ubuntu/+sour … omments/10
RaSca (rasca) wrote :
#10

It's not a Clamav bug. It's an apparmor issue.
freshclam and clamd must be set in complain mode:
# aa-complain freshclam
Setting /etc/apparmor.d/usr.bin.freshclam to complain mode.
# aa-complain clamd
Setting /etc/apparmor.d/usr.sbin.clamd to complain mode.
In this way you can start your daemons without errors.
Je me renseigne http://doc.ubuntu-fr.org/apparmor
Je vérifie

ubuntu-desktop:~$ sudo apparmor_status 
[sudo]
apparmor module is loaded. 
24 profiles are loaded. 
22 profiles are in enforce mode. 
   /opt/extras.ubuntu.com/unity-lens-askubuntu/unity-askubuntu-daemon 
   /sbin/dhclient 
   /usr/bin/evince 
   /usr/bin/evince-previewer 
   /usr/bin/evince-previewer//launchpad_integration 
   /usr/bin/evince-previewer//sanitized_helper 
   /usr/bin/evince-thumbnailer 
   /usr/bin/evince-thumbnailer//sanitized_helper 
   /usr/bin/evince//launchpad_integration 
   /usr/bin/evince//sanitized_helper 
   /usr/lib/NetworkManager/nm-dhcp-client.action 
   /usr/lib/connman/scripts/dhclient-script 
   /usr/lib/cups/backend/cups-pdf 
   /usr/lib/lightdm/lightdm/lightdm-guest-session-wrapper 
   /usr/lib/lightdm/lightdm/lightdm-guest-session-wrapper//chromium_browser 
   /usr/lib/telepathy/mission-control-5 
   /usr/lib/telepathy/telepathy-* 
   /usr/sbin/clamd 
   /usr/sbin/cupsd 
   /usr/sbin/mysqld-akonadi 
   /usr/sbin/mysqld-akonadi///usr/sbin/mysqld 
   /usr/sbin/tcpdump 
2 profiles are in complain mode. 
   /usr/bin/freshclam 
   /usr/sbin/ntpd 
6 processes have profiles defined. 
4 processes are in enforce mode. 
   /opt/extras.ubuntu.com/unity-lens-askubuntu/unity-askubuntu-daemon (17820) 
   /sbin/dhclient (1151) 
   /usr/lib/telepathy/mission-control-5 (17696) 
   /usr/sbin/cupsd (1118) 
2 processes are in complain mode. 
   /usr/bin/freshclam (2162) 
   /usr/sbin/ntpd (2567) 
0 processes are unconfined but have a profile defined

Donc je le fais pour clamav

sudo aa-complain /usr/sbin/clamd

Setting /usr/sbin/clamd to complain mode

3)je lance le daemon

@ubuntu-desktop:/var/log/clamav$ sudo /etc/init.d/clamav-daemon start
* Starting ClamAV daemon clamd                                          [ OK ]

Je vérifie

@ubuntu-desktop:/var/log/clamav$ cat clamav.log
Sun Feb 10 10:25:51 2013 -> +++ Started at Sun Feb 10 10:25:51 2013
Sun Feb 10 10:25:51 2013 -> clamd daemon 0.97.6 (OS: linux-gnu, ARCH: i386, CPU: i686)
Sun Feb 10 10:25:51 2013 -> Log file size limited to -1 bytes.
Sun Feb 10 10:25:51 2013 -> Reading databases from /var/lib/clamav
Sun Feb 10 10:25:51 2013 -> Not loading PUA signatures.
Sun Feb 10 10:25:51 2013 -> Bytecode: Security mode set to "TrustSigned".
Sun Feb 10 10:25:58 2013 -> Loaded 1771376 signatures.
Sun Feb 10 10:26:00 2013 -> LOCAL: Unix socket file /var/run/clamav/clamd.ctl
Sun Feb 10 10:26:00 2013 -> LOCAL: Setting connection queue length to 15
Sun Feb 10 10:26:00 2013 -> Limits: Global size limit set to 104857600 bytes.
Sun Feb 10 10:26:00 2013 -> Limits: File size limit set to 26214400 bytes.
Sun Feb 10 10:26:00 2013 -> Limits: Recursion level limit set to 16.
Sun Feb 10 10:26:00 2013 -> Limits: Files limit set to 10000.
Sun Feb 10 10:26:00 2013 -> Archive support enabled.
Sun Feb 10 10:26:00 2013 -> Algorithmic detection enabled.
Sun Feb 10 10:26:00 2013 -> Portable Executable support enabled.
Sun Feb 10 10:26:00 2013 -> ELF support enabled.
Sun Feb 10 10:26:00 2013 -> Mail files support enabled.
Sun Feb 10 10:26:00 2013 -> OLE2 support enabled.
Sun Feb 10 10:26:00 2013 -> PDF support enabled.
Sun Feb 10 10:26:00 2013 -> HTML support enabled.
Sun Feb 10 10:26:00 2013 -> Self checking every 3600 seconds.

ça sent bon

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Sat, 29 Dec 2012 09:08:42 +0000

Salut,
Il existe aussi le daemon qui lance freshclam mais dans le log je m'aperçois qu'il est lancé toutes les heures ce qui me parait abusif.
ça se passe ici

@ubuntu-desktop:/etc/clamav$ sudo gedit  freshclam.conf

# Check for new database 24 times a day
Checks 24

je remplace le 24 par 2, deux fois par jour ça me semble bien suffisant

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Tue, 25 Dec 2012 09:22:15 +0000

Et le lendemain on voit que ça a bien été mis à jour

@ubuntu-desktop:/var/log$ ls -alrt resul_freshclam.txt 
-rw-r--r-- 1 root root 5855 déc.  25 07:38 resul_freshclam.txt

ClamAV update process started at Tue Dec 25 07:38:34 2012
main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)
Downloading daily-16060.cdiff [100%]
Downloading daily-16061.cdiff [100%]
Downloading daily-16062.cdiff [100%]
Downloading daily-16063.cdiff [100%]
Downloading daily-16064.cdiff [100%]
Downloading daily-16065.cdiff [100%]
Downloading daily-16066.cdiff [100%]
Downloading daily-16067.cdiff [100%]
Downloading daily-16068.cdiff [100%]
Downloading daily-16069.cdiff [100%]
Downloading daily-16070.cdiff [100%]
Downloading daily-16071.cdiff [100%]
Downloading daily-16072.cdiff [100%]
Downloading daily-16073.cdiff [100%]
Downloading daily-16074.cdiff [100%]
Downloading daily-16075.cdiff [100%]
Downloading daily-16076.cdiff [100%]
Downloading daily-16077.cdiff [100%]
daily.cld updated (version: 16077, sigs: 414925, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 209, sigs: 40, f-level: 63, builder: neo)
Database updated (1459352 signatures) from db.local.clamav.net (IP: 193.51.160.14)

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Mon, 24 Dec 2012 14:04:18 +0000

Salut
Pour que ça se mette à jour automatiquement, on crée une nouvelle tâche quotidienne:

@ubuntu-desktop:~$ sudo gedit /etc/cron.daily/clamav

on y mets les lignes suivantes:

#!/bin/sh
/usr/bin/freshclam >> /var/log/resul_freshclam.txt

on mets les droits d'exécution:

@ubuntu-desktop:~$ sudo chmod 655 /etc/cron.daily/clamav

on vérifie:

@ubuntu-desktop:~$ sudo /etc/cron.daily/clamav

@ubuntu-desktop:/var/log$ cat resul_freshclam.txt
ClamAV update process started at Mon Dec 24 15:00:32 2012


main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)
daily.cld is up to date (version: 16059, sigs: 407726, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 209, sigs: 40, f-level: 63, builder: neo)

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Mon, 24 Dec 2012 08:31:19 +0000

Salut,
ça fonctionne beaucoup mieux,

@ubuntu-desktop:~$ sudo freshclam
ClamAV update process started at Mon Dec 24 09:27:00 2012
main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)
Downloading daily-16031.cdiff [100%]
Downloading daily-16032.cdiff [100%]
Downloading daily-16033.cdiff [100%]
Downloading daily-16034.cdiff [100%]
Downloading daily-16035.cdiff [100%]
Downloading daily-16036.cdiff [100%]
Downloading daily-16037.cdiff [100%]
Downloading daily-16038.cdiff [100%]
Downloading daily-16039.cdiff [100%]
Downloading daily-16040.cdiff [100%]
Downloading daily-16041.cdiff [100%]
Downloading daily-16042.cdiff [100%]
Downloading daily-16043.cdiff [100%]
Downloading daily-16044.cdiff [100%]
Downloading daily-16045.cdiff [100%]
Downloading daily-16046.cdiff [100%]
Downloading daily-16047.cdiff [100%]
Downloading daily-16048.cdiff [100%]
Downloading daily-16049.cdiff [100%]
Downloading daily-16050.cdiff [100%]
Downloading daily-16051.cdiff [100%]
Downloading daily-16052.cdiff [100%]
Downloading daily-16053.cdiff [100%]
daily.cld updated (version: 16053, sigs: 406592, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 209, sigs: 40, f-level: 63, builder: neo)
Database updated (1451019 signatures) from db.local.clamav.net (IP: 91.193.56.105)

Et on est déjà à la version 4.44 de l'interface graphique
http://sourceforge.net/projects/clamtk/files/ClamTk/

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Sun, 23 Dec 2012 10:22:50 +0000

salut,
Un petit conseil, ne virez pas le fichier log ça fait planter freshclam

root@ubuntu-desktop:/var/log# /usr/bin/freshclam
ERROR: Can't open /var/log/clamav/freshclam.log in append mode (check permissions!).
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

j'ai du faire

root@ubuntu-desktop:/var/log# mkdir clamav

root@ubuntu-desktop:/var/log/clamav# touch freshclam.log

root@ubuntu-desktop:/var/log/clamav# chmod 666 freshclam.log

pour que ça refonctionne

root@ubuntu-desktop:/var/log/clamav# /usr/bin/freshclam
ClamAV update process started at Sun Dec 23 11:16:27 2012
Downloading main.cvd [100%]
.......
Downloading daily.cvd [100%]
daily.cvd updated (version: 16030, sigs: 399340, f-level: 63, builder: neo)
Downloading bytecode-209.cdiff [100%]
bytecode.cld updated (version: 209, sigs: 40, f-level: 63, builder: neo)
Database updated (1443767 signatures) from db.local.clamav.net (IP: 193.218.105.9)

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (fanfantasy7) — Mon, 14 Mar 2011 21:55:23 +0000

kurow a écrit :

et aussi comment vous faite pour afficher en noire les méssage du terminal ? sa fait bien.

tu met ton code entre les balises code
[ c o d e ] ton code ici [ / c o d e ]
c'est l'icone

P.S. : alors fan de ff7 ?

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (kurow) — Mon, 14 Mar 2011 17:26:12 +0000

c'est bon j'ai trouver. j'avais pas pris mon temps a lire plus haut ! merci pour le lien

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (kurow) — Mon, 14 Mar 2011 17:22:34 +0000

comment sa se fait !? : grandtoubab ta un moteur anti virus 0.97! je n'arrive toujours pas a mettre a jour le moteur .

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (grandtoubab) — Mon, 14 Mar 2011 17:14:29 +0000

http://forum.ubuntu-fr.org/viewtopic.ph … 3#p3799443

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (kurow) — Mon, 14 Mar 2011 16:57:53 +0000

j'ignore si il est a jour clamav, j'ai le même soucis
pour le maj du moteur de l'anti virus

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (kurow) — Mon, 14 Mar 2011 16:53:43 +0000

bonjour

je suis nouveau sur ubuntu et il y a juste une petite chose que j'aimerais savoir. lorsque je fait freshclam il me marque warning ! c'est grave ou pas ? et comment coller une petite photo comme celui de fanfantasy 7 ! j'aimerai bien collé un sephirot... et aussi comment vous faite pour afficher en noire les méssage du terminal ? sa fait bien. j'ai fait un colé copier pour le freshclam.
sudo freshclam
ClamAV update process started at Mon Mar 14 17:10:24 2011
WARNING: Can't query current.cvd.clamav.net
WARNING: Invalid DNS reply. Falling back to HTTP mode.
Reading CVD header (main.cvd): OK (IMS)
main.cvd is up to date (version: 53, sigs: 846214, f-level: 53, builder: sven)
Reading CVD header (daily.cvd): OK (IMS)
daily.cld is up to date (version: 12837, sigs: 72793, f-level: 60, builder: edwin)
Reading CVD header (bytecode.cvd): OK (IMS)
bytecode.cvd is up to date (version: 142, sigs: 40, f-level: 60, builder: acab)

cordialement

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (fanfantasy7) — Sat, 06 Nov 2010 08:38:52 +0000

merci pour l'info
bizarre, il ne me semble pas l'avoir installé
je viens de le désinstaller, ainsi que ses dépendances

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (Ubuntu1988) — Sat, 06 Nov 2010 01:14:39 +0000

Euh nan, ClamAV n'est pas par défaut

me@ubuntu:~$ clamscan
Le programme « clamscan » n'est pas installé.  Vous pouvez l'installer en saisissant :
sudo apt-get install clamav

Dixit une installation fraiche
Mais si on le propose dans les dépôts, même si ça ne détecte par les bébêtes pour Linux, c'est dans le cas où on est sur un dual boot ou encore dans le cas d'un fichier par mail que tu dois faire suivre, par exemple.

Réponse à : La mise a jour clamAV et clamtk

dummy@example.com (fanfantasy7) — Fri, 05 Nov 2010 21:47:03 +0000

Bonsoir,

Ubuntu1988 a écrit :

De plus, Clam AV s'occupe uniquement des virus Windows, donc juste utile dans les cas d'un double boot
Et si tu as un surf responsable, tu en as encore moins besoin sous Linux

tu est sur ?
un fichier windows ne peut pas faire de mal à ubuntu puisqu'il n'execute pas les .exe
donc à quoi bon chercher à détecter un fichier windows ?
ClamAV est installé par défaut à l'installation de la 10.10, il doit y avoir une raison