Si ya verificaste…

… entonces vuelve a verificar!

Ayer noté que el Postfix formaba un loop que hacía que los mensajes se
repitieran y se copiaran dos veces en esas colas, pero dando un mensaje
de advertencia de que no iban a ser revisados.

Tengo declarado en mi Postfix que todos los mensajes sean revisados por
la combinación Amavis+ClamAV, y finalmente se guarde una copia de cada
mensaje entrante o saliente en la cola “entrante” o “saliente” según
sea.

Dado que todos los días luego de descargar el daily.cvd y el main.cvd
verifico con sigtool, me puse a buscar posibles problemas del amavis, o
repercusiones de una variación de voltaje, que la había habido.

Después de revisar todo el andamiaje, se me ocurrió empezar otra vez
desde cero, y veo que ejecutando a mano clamscan /

me da el siguiente mensaje:

LibClamAV Error: cli_ac_addsig:Signature for Win.Worm.Fadok-6328944-0 is
too short
LibClamAV Error: cli_parse_add(): Problem adding signature (3)

ya al final de algunas líneas más, da un:

Error: Malformed database

Ahí estaba el problema. No era que un rollo en la configuración o un
sistema mareado no le pasara el mensaje al ClamAV para ser revisado: era
que el ClamAV fallaba, y al no completarse la secuencia, se perdía, iba
“rebotando” y como resultado llegaba doble a las colas de almacenamiento
de correo.

Moraleja: no basta con sigtool. Hay que verificar a mano primero. Total,
son segundos.

Esta entrada fue publicada en Software Libre. Guarda el enlace permanente.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *