clamd stoppt immer mal wieder

[arbee]

Hallo,
 habe ein Problem mit clamd.
OPNsense in Hyper-V installiert.
Funktioniert im Großen und Ganzen.
Allerdings bleibt seit ein paar Tagen clamd immer mal wieder hängen, besonders, wenn viel traffic über imap läuft.
CICAP ruft clamd auf. Normalerweise get das auch alles.
hier Ausschinnt aus dem Sysprotokoll:

Code: [Select]

Dec 4 11:10:09 kernel: [HBSD SEGVGUARD] [clamd (93517)] Suspension expired.
Dec 4 10:56:31 kernel: pid 32927 (clamd), uid 106: exited on signal 11
Dec 3 20:16:05 kernel: pid 62501 (clamd), uid 106: exited on signal 11
Dec 3 20:02:35 kernel: [HBSD SEGVGUARD] [clamd (62408)] Suspension expired.
Dec 3 18:30:17 kernel: pid 63961 (clamd), uid 106: exited on signal 11
Dec 3 15:52:38 kernel: [HBSD SEGVGUARD] [clamd (63555)] Suspension expired.
Dec 3 14:52:47 kernel: pid 72866 (clamd), uid 106: exited on signal 11
Dec 3 14:17:10 kernel: [HBSD SEGVGUARD] [clamd (72521)] Suspension expired.
Dec 3 10:53:08 kernel: pid 28166 (clamd), uid 106: exited on signal 11
Nov 29 11:06:21 kernel: pid 17111 (clamd), uid 106: exited on signal 11
Nov 29 11:06:04 kernel: [HBSD SEGVGUARD] [clamd (16657)] Suspension expired.
Nov 29 10:13:10 kernel: pid 20327 (clamd), uid 106: exited on signal 11

weiß jemand Rat, oder kennt das Problem?
LG
Roger

[mimugmail]

Was sagt denn server.log vom ICAP und das clamd.log von ClamAV?
Ich versteh grad den Zusammenhang mit IMAP nicht?

[arbee]

cicap protokoll:

Code: [Select]

Mon Dec 4 11:08:28 2017, 46847/1755420416, Error while scanning for virus. Aborting....
Mon Dec 4 11:08:28 2017, 46847/1755420416, Failed to scan web object
Mon Dec 4 11:08:28 2017, 46847/1755420416, clamd_scan: Unable to connect to clamd server!
Mon Dec 4 11:08:28 2017, 46847/1755420416, clamd_connect: Can not connect to clamd server on 127.0.0.1:3310!
Mon Dec 4 11:08:13 2017, 46847/1755421696, An error occured in end-of-data handler !return code : -1, req->allow204=1, req->allow206=0
Mon Dec 4 11:08:13 2017, 46847/1755421696, Error while scanning for virus. Aborting....
Mon Dec 4 11:08:13 2017, 46847/1755421696, Failed to scan web object
Mon Dec 4 11:08:13 2017, 46847/1755421696, clamd_scan: Unable to connect to clamd server!

..und wie komm ich ans clamav log?

[arbee]

clamd hat wohl offensichtlich nur aufgehört...

[arbee]

Server.log c-icap...

[mimugmail]

Und das clamd wieder gestartet hat lag an dir?
Eventuell brauchen wir da dann eine Art watchdog