<div dir="ltr">You have garbage/typos in your MailScanner.conf at line 1422.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, Apr 6, 2019 at 4:20 AM Sebastiano Dante Alighieri <<a href="mailto:salighie@gmail.com">salighie@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr" style="color:rgb(33,33,33);font-family:wf_segoe-ui_normal,"Segoe UI","Segoe WP",Tahoma,Arial,sans-serif,serif,EmojiFont"><div dir="ltr" style="color:rgb(34,34,34);font-family:Arial,Helvetica,sans-serif"><div dir="ltr">After I upgraded to the latest version, i get no mail; MailScanner Crashes continuously</div></div><blockquote style="color:rgb(34,34,34);font-family:Arial,Helvetica,sans-serif;margin:0px 0px 0px 40px;border:none;padding:0px"><div><div><div><font color="#38761d"><b>Apr  6 04:12:23  MyHost  MailScanner[10890]: MailScanner Email Processor version 5.1.3 starting...</b></font></div></div></div><div><div><div>Apr  6 04:12:23  MyHost  MailScanner[10890]: Reading configuration file /etc/MailScanner/MailScanner.conf</div></div></div><div><div><div>Apr  6 04:12:23  MyHost  MailScanner[10890]: Reading configuration file /etc/MailScanner/conf.d/README</div></div></div><div><div><div><b><font color="#cc0000">Apr  6 04:12:23  MyHost  MailScanner[10890]: Could not read file them.</font></b></div></div></div><div><div><div><b><font color="#cc0000">Apr  6 04:12:23  MyHost  MailScanner[10890]: Error in line 1422, file "/usr/share/MailScanner/reports/en/<a href="http://stored.fi" target="_blank">stored.fi</a> them." for storedfilenamemessage does not exist (or can not be read)</font></b></div></div></div><div><div><div>Apr  6 04:12:24  MyHost  MailScanner[10890]: Read 1500 hostnames from the phishing whitelist</div></div></div><div><div><div>Apr  6 04:12:24  MyHost  MailScanner[10890]: Read 16624 hostnames from the phishing blacklists</div></div></div><div><div><div>Apr  6 04:12:24  MyHost  MailScanner[10890]: Using SpamAssassin results cache</div></div></div><div><div><div>Apr  6 04:12:24  MyHost  MailScanner[10890]: Connected to SpamAssassin cache database</div></div></div><div><div><div>Apr  6 04:12:25  MyHost  MailScanner[10890]: Enabling SpamAssassin auto-whitelist functionality...</div></div></div><div><div><div>Apr  6 04:12:27  MyHost  MailScanner[10885]: Auto: Found virus scanners: clamav</div></div></div><div><div><div>Apr  6 04:12:27  MyHost  MailScanner[10885]: Connected to Processing Attempts Database</div></div></div><div><div><div>Apr  6 04:12:27  MyHost  MailScanner[10885]: Found 1 messages in the Processing Attempts Database</div></div></div><div><div><div>Apr  6 04:12:27  MyHost  MailScanner[10885]: Using locktype = flock</div></div></div><div><div><div><font color="#38761d"><b>Apr  6 04:12:28  MyHost  MailScanner[10920]: MailScanner Email Processor version 5.1.3 starting...</b></font></div></div></div><div><div><div>Apr  6 04:12:28  MyHost  MailScanner[10920]: Reading configuration file /etc/MailScanner/MailScanner.conf</div></div></div><div><div><div>Apr  6 04:12:28  MyHost  MailScanner[10920]: Reading configuration file /etc/MailScanner/conf.d/README</div></div></div><div><div><div>Apr  6 04:12:28  MyHost  MailScanner[10920]: Could not read file them.</div></div></div><div><div><div><font color="#ff0000"><b>Apr  6 04:12:28  MyHost  MailScanner[10920]: Error in line 1422, file "/usr/share/MailScanner/reports/en/<a href="http://stored.fi" target="_blank">stored.fi</a> them." for storedfilenamemessage does not exist (or can not be read)</b></font></div></div></div></blockquote><div dir="ltr" style="color:rgb(34,34,34);font-family:Arial,Helvetica,sans-serif"><div dir="ltr"><div><br></div></div><div dir="ltr"><br><div><font color="#212121" face="wf_segoe-ui_normal, Segoe UI, Segoe WP, Tahoma, Arial, sans-serif, serif, EmojiFont">This goes on while there's a message to be processed in the db, until it detects too many crashes and quarantines the message.</font></div><div><font color="#212121" face="wf_segoe-ui_normal, Segoe UI, Segoe WP, Tahoma, Arial, sans-serif, serif, EmojiFont"><br></font></div><div><font color="#212121" face="wf_segoe-ui_normal, Segoe UI, Segoe WP, Tahoma, Arial, sans-serif, serif, EmojiFont">when a new message comes in, it starts all over again.</font></div></div></div></div><div dir="ltr" style="color:rgb(33,33,33);font-family:wf_segoe-ui_normal,"Segoe UI","Segoe WP",Tahoma,Arial,sans-serif,serif,EmojiFont"><br></div><div dir="ltr" style="color:rgb(33,33,33);font-family:wf_segoe-ui_normal,"Segoe UI","Segoe WP",Tahoma,Arial,sans-serif,serif,EmojiFont"><b><u>MailScanner Lint output</u></b></div><blockquote style="color:rgb(33,33,33);font-family:wf_segoe-ui_normal,"Segoe UI","Segoe WP",Tahoma,Arial,sans-serif,serif,EmojiFont;margin:0px 0px 0px 40px;border:none;padding:0px"><div><div><div>Could not read file /usr/share/MailScanner/reports/en/<a href="http://stored.fi/" rel="noopener noreferrer" target="_blank">stored.fi</a> at /usr/share/MailScanner/perl/MailScanner/Config.pm line 2856.</div></div></div><div><div><div>Error in line 1422, file "/usr/share/MailScanner/reports/en/<a href="http://stored.fi/" rel="noopener noreferrer" target="_blank">stored.fi</a> them." for storedfilenamemessage does not exist (or can not be read) at /usr/share/MailScanner/perl/MailScanner/Config.pm line 3058.</div><div><br></div></div></div></blockquote></div></div><div dir="ltr"><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Apr 5, 2019 at 8:31 PM yuwang <<a href="mailto:yuwang@cs.fsu.edu" target="_blank">yuwang@cs.fsu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">My guess is clamav update issue. What happens when you 'Mailscanner <br>
Lint'? use strace to attach to clam process, use lsof to see open files, <br>
and turn on debug mode on clam might help too.<br>
<br>
James<br>
<br>
<br>
On 2019-04-05 19:03, Sebastiano Dante Alighieri wrote:<br>
> Hi,<br>
> <br>
> In the past couple of days my email is all coming in with the subject<br>
> line tagged as {VIRUS}. This is true for all mail, but of course<br>
> there's no virus involved.<br>
> <br>
> Mailscanner v5.0.7<br>
> ClamAV v0.100.0<br>
> <br>
>> ClamAV update process started at Fri Apr  5 18:41:07 2019<br>
>> <br>
>> WARNING: Your ClamAV installation is OUTDATED!<br>
>> <br>
>> WARNING: Local version: 0.100.0 Recommended version: 0.101.2<br>
>> <br>
>> DON'T PANIC! Read <a href="https://www.clamav.net/documents/upgrading-clamav" rel="noreferrer" target="_blank">https://www.clamav.net/documents/upgrading-clamav</a><br>
>> <br>
>> main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60,<br>
>> builder: sigmgr)<br>
>> <br>
>> daily.cld is up to date (version: 25410, sigs: 1552552, f-level: 63,<br>
>> builder: raynman)<br>
>> <br>
>> bytecode.cld is up to date (version: 328, sigs: 94, f-level: 63,<br>
>> builder: neo)<br>
> <br>
> A review of /var/log/maillog suggests that there's a problem with<br>
> ClamAV<br>
> <br>
>> Apr  5 18:31:22 myhost MailScanner[7448]: Virus and Content<br>
>> Scanning: Starting<br>
>> <br>
>> Apr  5 18:34:23 myhost MailScanner[7448]: AV ENGINE CLAMAV TIMED OUT<br>
>> <br>
>> Apr  5 18:34:23 myhost MailScanner[7448]: CLAMAV: FAILED TO<br>
>> COMPLETE, TIMED OUT<br>
>> <br>
>> Apr  5 18:34:23 myhost MailScanner[7448]: VIRUS SCANNING: DENIAL OF<br>
>> SERVICE ATTACK DETECTED!<br>
> <br>
> I've tried to observe what is happening on the system, while mail is<br>
> being scanned and what i can surmise is that clamscan is timing-out<br>
> (uses 100% CPU)<br>
> <br>
> any pointers would be greatly appreciated. I have not been able to<br>
> find anything online.<br>
> <br>
> I'll try upgrading to the latest and greatest MailScanner in the mean<br>
> time.<br>
> <br>
> thanks<br>
> Salighie<br>
</blockquote></div></div></div>
<br>
<br>
-- <br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info" target="_blank">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" rel="noreferrer" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr">Shawn Iverson, CETL<div>Director of Technology</div><div>Rush County Schools</div><div>765-932-3901 option 7</div><div><a href="mailto:iversons@rushville.k12.in.us" target="_blank">iversons@rushville.k12.in.us</a></div><div><br></div><div><img src="https://docs.google.com/uc?export=download&id=0Bw5iD0ToYvs_Zkh4eEs3R01yWXc&revid=0Bw5iD0ToYvs_QWpBK2Y2ajJtYjhOMDRFekZwK2xOamk5Q3Y0PQ" width="89" height="96"><img src="https://docs.google.com/uc?export=download&id=1aBrlQou4gjB04FY-twHN_0Dn3GHVNxqa&revid=0Bw5iD0ToYvs_RnQ0eDhHcm95WHBFdkNRbXhQRXpoYkR6SEEwPQ" style="font-size: 12.8px;"><img src="https://www.doe.in.gov/sites/default/files/cybersecurity/cybersecurity.png" alt="Cybersecurity" width="96" height="96"></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>