Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 1566 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

6.105 -> 6.106 -> 6.200 Antivirus Issues

moemitf
I have been banging my head against every wall I could find since yesterday to find out what this sudden problem with the pop3 proxy was. 
I don't know what ASTARO is doing fiddling around with the Antivirus package and the Up2Date Patterns but this is causing some serious issues withe the emails sent to the people in my company.
Yesterday (before patching to 6.106) half a workday of emails went lost because of the continuous stopping of the anitvirus service.
Today (after patching to 6.106 and 6.200) we receive emails but the Up2Date service tells me my Virus Patterns are absolutely out of date and the Up2Dates go on failing because of some corrupt daily.avc file...
Thus I know emails are arriving but I don't know if recent viruses will be correctly blocked.
Is anyone else having this problem? is there something we can do or should we only wait and hope that Astaro fixes up this mess (we are paying for)?
Steven


This thread was automatically locked due to age.
Parents
  • 0
    Yeah, I had nearly the same problem (see post " Patternfile Update"). A manually triggered update reloaded a whole new set of files, they are up to date now and mail is working alright.
  • 0 in reply to Snova
    The problem is I have already tried updating manually at least half a dozen of times. 

    Every time the procedure starts saying that a complete refresh was triggered but at the end of the download  the installation fails because of some corrupt file (tipically daily.avc or daily.txt). 

    And so  on....

    I really don't know what else to do.
  • 0 in reply to moemitf
    Hi.
    I had nearly the same problem. As discussed in another thread, the SMTP proxy kept refusing incoming connections. I then installed the 6.106 patch and it started working again.
    Today I noticed, that we didn't receive a virus for 2 days, what is barely possible... Looking through the proxy content manager I found at least one mail containing a virus, that was luckily blocked by the SPAM filter.
    After applying the 6.200 patch and restarting the whole firewall, the virus protection seemed to work again! To be sure, I tested it using the Heise Emailcheck .
    Maybe that is useful to you...
  • 0 in reply to THoehne
    I just noticed, that the POP3 Virus Protection Statistics doesn't seem to work! I tested the POP3 proxy virus protection a lot yesterday and once today but still the statistic is on zero viruses!!
  • 0 in reply to THoehne
    Had the same with multiple customers. Problem got solved by reducing the MTU DSL link. Don't know why, was just a shoot into the blue, but solved the problem.
  • 0 in reply to NimmdirKeks
    Hi there guys, 

    please update your firewall to at least version 6.106, than all anti-virus issues will be gone.

    Thx Gert
Reply Children
  • 0 in reply to Gert Hansen
    As I posted above, after the update to 6.106 the SMTP proxy worked again, but the mail weren't checked for viruses!
    Now with 6.200 and a few reboots everything seems to work well...
    Even the POP3 viruses are counted right today, I will keep an eye on that!
  • 0 in reply to THoehne
    We're using 6200.  We still see problems with AV updates.  My server reports Virus Protection (success/failed)
    Day: 8 / 14 Yesterday: 11 / 14 Week 117 / 60 30 days 566 / 130
    that's an awful lot of bandwidth being consumed in downloading files that fail.
    My virus detection daily average is way down, so I'm not sure what is happening to the viruses.  Perhaps ClamD is working.

    Certainly 6.106 may have fixed things, but that was a licensing issue, not the problem we see with failed updates.
  • 0 in reply to BangkokBob
    Hopefully 6.201 will fix the virus scanners resetting to April 1 1970. The scanners appear to keep their virii files correctly, just the update file info is all wrong. Further the HTTP is just intermittently failing or going exteremly slow which results in web sessions timing out.
    Also the network blocking functions are cutting in close to the correct times, but randomly.
    Not a happy user     
Cookie Information Banner