ClamAV is Down

با عرض سلام

از امروز صبح ClamAV کرش کرده و مدام ریست خودکار می کند اما از کرش خارج نمی شود و پیغام زیر را برایم ایمیل می کند

clamd failed @ Tue Sep 13 07:39:20 2011. A restart was attempted automagically.

Service Check Method: [check command]

Number of Restart Attempts: 1

Cmd Service Check Raw Output: clamd is not running or is crashed.


Startup Log: Bytecode: Security mode set to "TrustSigned".


----------------------------------------------------------------------------------------------

clamd failed @ Tue Sep 13 07:45:14 2011. A restart was attempted automagically.

Service Check Method: [check command]

Number of Restart Attempts: 2

Cmd Service Check Raw Output: clamd is not running or is crashed.


البته اقداماتی هم انجام دادم اما هیچکدام مشکل را حل نکرد مانند ریبوت سرور - فورس آپدیت سی پنل - غیر فعال کردن

ClamAV از سرویس منیجر و دوباره فعال کردنش که متاسفانه فعال نمی شود و پیغام failed می دهد و برای اینکه مدام دوباره

ایمیل در ارتباط با کرش ClamAV نفرستد مجددا از سرویس منیجر غیر فعالش کردم

ممنون میشم راهنمایی فرمایید چگونه مشکل فوق را برطرف نمایم

با تشکر فراوان

لاگ clamav یا لاگ از فایل /var/log/messages رو ببینید . دلیل رو مینویسه اونجا .
ممکنه موقع آپدیت دیتابیسش نیمه کاره مونده باشه .

نقل قول:

---

نوشته اصلی توسط iMohsen

لاگ clamav یا لاگ از فایل /var/log/messages رو ببینید . دلیل رو مینویسه اونجا .
ممکنه موقع آپدیت دیتابیسش نیمه کاره مونده باشه .

---

در مسیر فوق برای clamav این پیغام بود

Sep 13 07:38:56 server kernel: clamd[4617]: segfault at 000000001dc079dc rip 00000035d12b2e0c rsp 00007fff1dc076b8 error 6

آنتی ویروس کلیم که فکر نکنم به صورت خودکار آپدیت بشه چون هر بار با دستور freshclam آپدیتش میکردم اما موقعی که این مشکل برخورده من

نه تنظیمات سرور را دست زده بودم و نه آنتی ویروس کلیم را آپدیت کرده بودم . اما نمی دون چرا اینطور شده مربوط به آپدیت سی پنل نمیشه ؟

قبل و بعد از این پیام چیزی نمایش داده نمیشه ؟‌۲-۳ خط قبل و بعدش رو هم بزارید .
تو لاگش در مورد Forcing Database reload چیزی نمیزنه ؟

نقل قول:

---

نوشته اصلی توسط iMohsen

قبل و بعد از این پیام چیزی نمایش داده نمیشه ؟‌۲-۳ خط قبل و بعدش رو هم بزارید .
تو لاگش در مورد Forcing Database reload چیزی نمیزنه ؟

---

سه خط قبل و بعد پیغام فوق

کد:

---

Sep 13 07:38:56 server named[3201]: zone name-domain.com/IN/internal: sending notifies (serial 2011070601)
Sep 13 07:38:56 server named[3201]: zone name-domain.ir/IN/internal: sending notifies (serial 2011070602)
Sep 13 07:38:56 server named[3201]: zone name-domain.ir/IN/internal: sending notifies (serial 2011070600)
Sep 13 07:38:56 server kernel: clamd[4617]: segfault at 000000001dc079dc rip 00000035d12b2e0c rsp 00007fff1dc076b8 error 6
Sep 13 07:38:56 server named[3201]: zone name-domain.ir/IN/internal: sending notifies (serial 2011070600)
Sep 13 07:38:57 server kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:24:21:57:2c:05:00:21:59:c5:7d:4d:08:00 SRC=84.190.31.87 DST=188.40.55.105 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=839 DF PROTO=TCP SPT=3598 DPT=5056 WINDOW=65535 RES=0x00 SYN URGP=0
Sep 13 07:38:57 server named[3201]: zone name-domain.com/IN/internal: sending notifies (serial 2011070601)
Sep 13 07:38:57 server kernel: Firewall: *TCP_IN Blocked* IN=eth0 OUT= MAC=00:24:21:57:2c:05:00:21:59:c5:7d:4d:08:00 SRC=84.190.31.87 DST=188.40.55.105 LEN=48 TOS=0x00

---

UP

همون ریپلای که زدید رو دیدم . اما اطلاعات خاصی دستگیرم نشد . خود clamav لاگ نداره ؟ آخه این segfault با error 6 برای مشکلات سخت افزاری داده میشه . حالا عجیبه که سیستم کار میکنه ولی فقط clamav مشکل داره .
امکانش هست یه دسترسی بدید شاید بتونم ریشه مشکل رو پیدا کنم ؟

نقل قول:

---

نوشته اصلی توسط iMohsen

همون ریپلای که زدید رو دیدم . اما اطلاعات خاصی دستگیرم نشد . خود clamav لاگ نداره ؟ آخه این segfault با error 6 برای مشکلات سخت افزاری داده میشه . حالا عجیبه که سیستم کار میکنه ولی فقط clamav مشکل داره .
امکانش هست یه دسترسی بدید شاید بتونم ریشه مشکل رو پیدا کنم ؟

---

به جز لاگی که مربوط به وقتایی که clamav آپدیت کردم لاگ دیگه ای ازش پیدا نکردم - این مشکل clamav امروز بعد از آپدیت سی پنل رخ داده

دوستان راهی برای حل این مشکل clamav هست یا نه ؟

نه عزیز تنها راهش اینه که یه بار از اول نصب کند

تو این حالت فکر کنم بهتر باشه دوباره نصبش کنید . گر چه این راخت ترین راه حل هست . دسترسی هم ندادید که بررسی'ش کنم .
شاید با نصب مجدد مشکلش حل بشه .