Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 11-03-2017 16:57:05

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

[résolu]Mises à jour Clamav

Bonjour,
Je vais essayer d’être clair (surtout pour smolski … tongue)

Depuis l'installation de Clamav sur Debian 8 Jessie je ne peux pas faire de mises à jour de la base virale.
Mon Clamav est en version 0.99.2
J’ai systématiquement ce message d’erreur dans les logs :

Sat Mar 11 15:37:03 2017 -> Trying host db.local.clamav.net (193.51.160.14)...
Sat Mar 11 15:37:33 2017 -> nonblock_connect: connect timing out (30 secs)
Sat Mar 11 15:37:33 2017 -> Can't connect to port 80 of host db.local.clamav.net (IP: 193.51.160.14)
Sat Mar 11 15:37:33 2017 -> Trying host db.local.clamav.net (195.154.7.176)...
Sat Mar 11 15:38:03 2017 -> nonblock_connect: connect timing out (30 secs)
Sat Mar 11 15:38:03 2017 -> Can't connect to port 80 of host db.local.clamav.net (IP: 195.154.7.176)
Sat Mar 11 15:38:03 2017 -> WARNING: Can't download main.cvd from db.local.clamav.net
Sat Mar 11 15:38:03 2017 -> Trying again in 5 secs...
Sat Mar 11 15:38:08 2017 -> ClamAV update process started at Sat Mar 11 15:38:08 2017
Sat Mar 11 15:38:08 2017 -> Using IPv6 aware code
Sat Mar 11 15:38:08 2017 -> Querying current.cvd.clamav.net
Sat Mar 11 15:38:08 2017 -> TTL: 1730
Sat Mar 11 15:38:08 2017 -> Software version from DNS: 0.99.2
Sat Mar 11 15:38:08 2017 -> Retrieving http://db.local.clamav.net/main.cvd
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 46.29.125.16 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 195.154.7.176 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 91.193.56.105 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 178.32.100.7 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 212.180.1.29 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 178.33.105.132 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 193.51.160.14 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> Ignoring mirror 193.52.101.131 (due to previous errors)
Sat Mar 11 15:38:13 2017 -> WARNING: Can't download main.cvd from db.local.clamav.net
Sat Mar 11 15:38:13 2017 -> Trying again in 5 secs...
Sat Mar 11 15:38:18 2017 -> ClamAV update process started at Sat Mar 11 15:38:18 2017
Sat Mar 11 15:38:18 2017 -> Using IPv6 aware code
Sat Mar 11 15:38:18 2017 -> Querying current.cvd.clamav.net
Sat Mar 11 15:38:18 2017 -> TTL: 1720
Sat Mar 11 15:38:18 2017 -> Software version from DNS: 0.99.2
Sat Mar 11 15:38:18 2017 -> Retrieving http://db.local.clamav.net/main.cvd
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 46.29.125.16 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 193.52.101.131 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 178.32.100.7 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 195.154.7.176 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 178.33.105.132 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 193.51.160.14 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 91.193.56.105 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> Ignoring mirror 212.180.1.29 (due to previous errors)
Sat Mar 11 15:38:18 2017 -> WARNING: Can't download main.cvd from db.local.clamav.net
Sat Mar 11 15:38:18 2017 -> Trying again in 5 secs...
Sat Mar 11 15:38:23 2017 -> ClamAV update process started at Sat Mar 11 15:38:23 2017
Sat Mar 11 15:38:23 2017 -> Using IPv6 aware code
Sat Mar 11 15:38:23 2017 -> Querying current.cvd.clamav.net
Sat Mar 11 15:38:23 2017 -> TTL: 1670
Sat Mar 11 15:38:23 2017 -> Software version from DNS: 0.99.2
Sat Mar 11 15:38:23 2017 -> Retrieving http://db.local.clamav.net/main.cvd
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 193.51.160.14 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 178.33.105.132 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 178.32.100.7 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 91.193.56.105 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 193.52.101.131 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 46.29.125.16 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 195.154.7.176 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> Ignoring mirror 212.180.1.29 (due to previous errors)
Sat Mar 11 15:38:28 2017 -> WARNING: Can't download main.cvd from db.local.clamav.net
Sat Mar 11 15:38:28 2017 -> Trying again in 5 secs...
Sat Mar 11 15:38:33 2017 -> ClamAV update process started at Sat Mar 11 15:38:33 2017
Sat Mar 11 15:38:33 2017 -> Using IPv6 aware code
Sat Mar 11 15:38:33 2017 -> Querying current.cvd.clamav.net
Sat Mar 11 15:38:33 2017 -> TTL: 1699
Sat Mar 11 15:38:33 2017 -> Software version from DNS: 0.99.2
Sat Mar 11 15:38:33 2017 -> Retrieving http://db.local.clamav.net/main.cvd
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 178.33.105.132 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 195.154.7.176 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 178.32.100.7 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 46.29.125.16 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 91.193.56.105 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 193.52.101.131 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 193.51.160.14 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 212.180.1.29 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> ERROR: Can't download main.cvd from db.local.clamav.net
Sat Mar 11 15:38:33 2017 -> Giving up on db.local.clamav.net...
Sat Mar 11 15:38:33 2017 -> ClamAV update process started at Sat Mar 11 15:38:33 2017
Sat Mar 11 15:38:33 2017 -> Using IPv6 aware code
Sat Mar 11 15:38:33 2017 -> Querying current.cvd.clamav.net
Sat Mar 11 15:38:33 2017 -> TTL: 1660
Sat Mar 11 15:38:33 2017 -> Software version from DNS: 0.99.2
Sat Mar 11 15:38:33 2017 -> Retrieving http://database.clamav.net/main.cvd
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 91.193.56.105 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 178.32.100.7 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 178.33.105.132 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 195.154.7.176 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 193.51.160.14 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 193.52.101.131 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 212.180.1.29 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> Ignoring mirror 46.29.125.16 (due to previous errors)
Sat Mar 11 15:38:33 2017 -> ERROR: Can't download main.cvd from database.clamav.net
Sat Mar 11 15:38:33 2017 -> Giving up on database.clamav.net...
Sat Mar 11 15:38:33 2017 -> Update failed. Your network may be down or none of the mirrors listed in /etc/clamav/freshclam.conf is working. Check http://www.clamav.net/doc/mirrors-faq.html for possible reasons.
Sat Mar 11 15:38:33 2017 -> --------------------------------------
 


•    Voici mon freshclam.conf:

# Automatically created by the clamav-freshclam postinst
# Comments will get lost when you reconfigure the clamav-freshclam package
DatabaseOwner Clamav
UpdateLogFile /var/log/clamav/freshclam.log
LogVerbose true
LogSyslog false
LogFacility LOG_LOCAL6
LogFileMaxSize 0
LogRotate true
LogTime true
Foreground false
Debug false
MaxAttempts 5
DatabaseDirectory /var/lib/Clamav
DNSDatabaseInfo current.cvd.clamav.net
ConnectTimeout 30
ReceiveTimeout 30
TestDatabases yes
ScriptedUpdates yes
CompressLocalDatabase no
SafeBrowsing false
Bytecode true
NotifyClamd /var/lib/Clamav
# Check for new database 5 times a day
Checks 5
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
 


•    J’ai testé depuis une VM fraichement installée et l’update fonctionne. Je sais donc que cela vient de mon système.
•    J’ai testé la FAQ (https://www.clamav.net/documents/clamav … tabase-faq) de Clamav sur la résolution des soucis liés aux update, sans résultat.
le parefeu ne bloque pas le port 53 (DNS) ; un dns lookup donne :

fuca@debianjack:~$ dig @ns1.clamav.net db.us.big.clamav.net

; <<>> DiG 9.9.5-9+deb8u10-Debian <<>> @ns1.clamav.net db.us.big.clamav.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46558
;; flags: qr aa rd; QUERY: 1, ANSWER: 18, AUTHORITY: 6, ADDITIONAL: 10
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;db.us.big.clamav.net.          IN      A

;; ANSWER SECTION:
db.us.big.clamav.net.   60      IN      A       128.199.133.36
db.us.big.clamav.net.   60      IN      A       168.143.19.95
db.us.big.clamav.net.   60      IN      A       64.22.33.90
db.us.big.clamav.net.   60      IN      A       194.186.47.19
db.us.big.clamav.net.   60      IN      A       200.236.31.1
db.us.big.clamav.net.   60      IN      A       64.6.100.177
db.us.big.clamav.net.   60      IN      A       155.98.64.87
db.us.big.clamav.net.   60      IN      A       198.148.78.4
db.us.big.clamav.net.   60      IN      A       194.8.197.22
db.us.big.clamav.net.   60      IN      A       209.240.109.238
db.us.big.clamav.net.   60      IN      A       69.163.100.14
db.us.big.clamav.net.   60      IN      A       172.110.204.67
db.us.big.clamav.net.   60      IN      A       207.57.106.31
db.us.big.clamav.net.   60      IN      A       209.198.147.20
db.us.big.clamav.net.   60      IN      A       150.214.142.197
db.us.big.clamav.net.   60      IN      A       104.131.196.175
db.us.big.clamav.net.   60      IN      A       208.72.56.53
db.us.big.clamav.net.   60      IN      A       69.12.162.28

;; AUTHORITY SECTION:
clamav.net.             86400   IN      NS      ns7.clamav.net.
clamav.net.             86400   IN      NS      ns1a.clamav.net.
clamav.net.             86400   IN      NS      ns4a.clamav.net.
clamav.net.             86400   IN      NS      ns4.clamav.net.
clamav.net.             86400   IN      NS      ns3.clamav.net.
clamav.net.             86400   IN      NS      ns6.clamav.net.

;; ADDITIONAL SECTION:
ns3.clamav.net.         86400   IN      A       193.28.86.61
ns4.clamav.net.         3600    IN      A       5.9.14.57
ns4.clamav.net.         3600    IN      AAAA    2a01:4f8:160:8421::2
ns6.clamav.net.         86400   IN      A       208.201.249.238
ns7.clamav.net.         86400   IN      A       209.204.159.15
ns1a.clamav.net.        86400   IN      A       198.148.79.38
ns1a.clamav.net.        86400   IN      AAAA    2620:28:c000:0:aba:ca:daba:ee
ns4a.clamav.net.        86400   IN      A       172.110.204.38
ns4a.clamav.net.        86400   IN      AAAA    2620:121::aba:ca:daba:ee

;; Query time: 21 msec
;; SERVER: 193.28.86.61#53(193.28.86.61)
;; WHEN: Sat Mar 11 15:08:11 CET 2017
;; MSG SIZE  rcvd: 627
 


•    J’ai supprimé et nettoyé l’install de clamav, puis réinstallé, sans succès.
•    Je précise également que les update du système et les installations/maj d’autres logiciels ne posent pas de soucis.

Merci pour votre aide

Edit à toto :

Exemple de l'utilisation de la balise Commande utilisateur pour une commande utilisateur en séparant la commande de son retour :

dig @ns1.clamav.net db.us.big.clamav.net


; <<>> DiG 9.9.5-9+deb8u10-Debian <<>> @ns1.clamav.net db.us.big.clamav.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46558
;; flags: qr aa rd; QUERY: 1, ANSWER: 18, AUTHORITY: 6, ADDITIONAL: 10
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;db.us.big.clamav.net.          IN      A

;; ANSWER SECTION:
db.us.big.clamav.net.   60      IN      A       128.199.133.36
db.us.big.clamav.net.   60      IN      A       168.143.19.95
db.us.big.clamav.net.   60      IN      A       64.22.33.90
db.us.big.clamav.net.   60      IN      A       194.186.47.19
db.us.big.clamav.net.   60      IN      A       200.236.31.1
db.us.big.clamav.net.   60      IN      A       64.6.100.177
db.us.big.clamav.net.   60      IN      A       155.98.64.87
db.us.big.clamav.net.   60      IN      A       198.148.78.4
db.us.big.clamav.net.   60      IN      A       194.8.197.22
db.us.big.clamav.net.   60      IN      A       209.240.109.238
db.us.big.clamav.net.   60      IN      A       69.163.100.14
db.us.big.clamav.net.   60      IN      A       172.110.204.67
db.us.big.clamav.net.   60      IN      A       207.57.106.31
db.us.big.clamav.net.   60      IN      A       209.198.147.20
db.us.big.clamav.net.   60      IN      A       150.214.142.197
db.us.big.clamav.net.   60      IN      A       104.131.196.175
db.us.big.clamav.net.   60      IN      A       208.72.56.53
db.us.big.clamav.net.   60      IN      A       69.12.162.28

;; AUTHORITY SECTION:
clamav.net.             86400   IN      NS      ns7.clamav.net.
clamav.net.             86400   IN      NS      ns1a.clamav.net.
clamav.net.             86400   IN      NS      ns4a.clamav.net.
clamav.net.             86400   IN      NS      ns4.clamav.net.
clamav.net.             86400   IN      NS      ns3.clamav.net.
clamav.net.             86400   IN      NS      ns6.clamav.net.

;; ADDITIONAL SECTION:
ns3.clamav.net.         86400   IN      A       193.28.86.61
ns4.clamav.net.         3600    IN      A       5.9.14.57
ns4.clamav.net.         3600    IN      AAAA    2a01:4f8:160:8421::2
ns6.clamav.net.         86400   IN      A       208.201.249.238
ns7.clamav.net.         86400   IN      A       209.204.159.15
ns1a.clamav.net.        86400   IN      A       198.148.79.38
ns1a.clamav.net.        86400   IN      AAAA    2620:28:c000:0:aba:ca:daba:ee
ns4a.clamav.net.        86400   IN      A       172.110.204.38
ns4a.clamav.net.        86400   IN      AAAA    2620:121::aba:ca:daba:ee

;; Query time: 21 msec
;; SERVER: 193.28.86.61#53(193.28.86.61)
;; WHEN: Sat Mar 11 15:08:11 CET 2017
;; MSG SIZE  rcvd: 627
 

Dernière modification par Fuca le Ficus (13-03-2017 14:58:44)


Aaaaah courir dans les champs de blé!

Hors ligne

#2 11-03-2017 19:59:20

Croutons
Membre
Distrib. : Handylinux 2.5 vers Jessie et Debian Stretch
Noyau : Linux 3.16.0-4-686-pae, Linux 4.9.0-7-686-pae
(G)UI : xfce
Inscription : 16-12-2016

Re : [résolu]Mises à jour Clamav

Bonjour
Tu as été jeter un oeil sur le wiki?
https://debian-facile.org/doc:systeme:clamav

-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<--
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

Hors ligne

#3 12-03-2017 09:48:16

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Salut Croutons
Merci de ta réponse.
Oui j'ai bien suivi ce wiki avec une réinstallation de zéro. Toujours sans succès.
J'ai également vu pas mal de remontés de ce genre de bugs sur le net mais pas vraiment de solution.

Aaaaah courir dans les champs de blé!

Hors ligne

#4 12-03-2017 09:59:41

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav

On va faire plus simple, quel est le processus que tu utilises pour mettre à jour clamav et les retours que tu en as...
Voir un peu avec mes bésicles...
... 22-2626.gif

Edit :
Mon processus :

service clamav-freshclam stop


freshclam


ClamAV update process started at Sun Mar 12 09:01:42 2017
main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
daily.cld is up to date (version: 23196, sigs: 1781070, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 291, sigs: 55, f-level: 63, builder: neo)


service clamav-freshclam start


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#5 12-03-2017 10:10:26

Croutons
Membre
Distrib. : Handylinux 2.5 vers Jessie et Debian Stretch
Noyau : Linux 3.16.0-4-686-pae, Linux 4.9.0-7-686-pae
(G)UI : xfce
Inscription : 16-12-2016

Re : [résolu]Mises à jour Clamav

voir aussi peut être le sources.list car si je comprend bien il faut avoir la branche stable-update pour les definitions de virus

-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<--
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

Hors ligne

#6 12-03-2017 10:15:15

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Bonjour smolski
je fais exactement la même chose que toi et j'obtiens l'erreur citée plus haut.

ClamAV update process started at Sun Mar 12 09:08:47 2017
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 91.193.56.105)
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 46.29.125.16)
Trying host db.local.clamav.net (178.33.105.132)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 178.33.105.132)
Trying host db.local.clamav.net (178.32.100.7)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 178.32.100.7)
Trying host db.local.clamav.net (193.51.160.14)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 193.51.160.14)
Trying host db.local.clamav.net (195.154.7.176)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 195.154.7.176)
Trying host db.local.clamav.net (193.52.101.131)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 193.52.101.131)
Trying host db.local.clamav.net (212.180.1.29)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 212.180.1.29)
WARNING: Can't download main.cvd from db.local.clamav.net
Trying again in 5 secs...
ClamAV update process started at Sun Mar 12 09:13:03 2017
WARNING: Can't download main.cvd from db.local.clamav.net
Trying again in 5 secs...
ClamAV update process started at Sun Mar 12 09:13:08 2017
WARNING: Can't download main.cvd from db.local.clamav.net
Trying again in 5 secs...
ClamAV update process started at Sun Mar 12 09:13:18 2017
WARNING: Can't download main.cvd from db.local.clamav.net
Trying again in 5 secs...
ClamAV update process started at Sun Mar 12 09:13:23 2017
ERROR: Can't download main.cvd from db.local.clamav.net
Giving up on db.local.clamav.net...
ClamAV update process started at Sun Mar 12 09:13:28 2017
ERROR: Can't download main.cvd from database.clamav.net
Giving up on database.clamav.net...
Update failed. Your network may be down or none of the mirrors listed in /etc/clamav/freshclam.conf is working. Check [url]http://www.clamav.net/doc/mirrors-faq.html[/url] for possible reasons.
 


@Croutons
oui j'y avais pensé. Tout est ok de ce côté:


    # Debian Jessie, dépôt principal
deb [url]http://httpredir.debian.org/debian/[/url] jessie main
    # Debian Jessie, mises-à-jour de sécurité
deb [url]http://security.debian.org/[/url] jessie/updates main
    # Debian Jessie, mises-à-jour "volatiles"
deb [url]http://httpredir.debian.org/debian/[/url] jessie-updates main
    # Debian Jessie, dépôt de rétroportages ("backports")
deb [url]http://httpredir.debian.org/debian[/url] jessie-backports main
 



Edit à toto :
Mis le contenu du fichier sources dans les balises Code option apt_sources

    # Debian Jessie, dépôt principal
deb http://httpredir.debian.org/debian/ jessie main
    # Debian Jessie, mises-à-jour de sécurité
deb http://security.debian.org/ jessie/updates main
    # Debian Jessie, mises-à-jour "volatiles"
deb http://httpredir.debian.org/debian/ jessie-updates main
    # Debian Jessie, dépôt de rétroportages ("backports")
deb http://httpredir.debian.org/debian jessie-backports main

Dernière modification par Fuca le Ficus (12-03-2017 10:18:24)


Aaaaah courir dans les champs de blé!

Hors ligne

#7 12-03-2017 10:23:33

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Merci pour l'edit à toto

Aaaaah courir dans les champs de blé!

Hors ligne

#8 12-03-2017 10:24:56

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#9 12-03-2017 10:26:13

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Ah je le connaissais pas celui la. Je vais le bouquiner :-;

Aaaaah courir dans les champs de blé!

Hors ligne

#10 12-03-2017 10:40:43

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav

Pour le problème, j'en reste comme deux rond d' flans !
... character0084.gif

Comme toi j'ai les backports mais j'ai aussi les dépots contrib et non-free. Peut-être qu'en période de freeze il y a un disfonctionnement ?
À de plus calés de t'aider...
... ashamed2.gif

Dernière modification par smolski (12-03-2017 10:41:05)


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#11 12-03-2017 10:59:42

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

En tout cas merci d'avoir checké que je ne dises pas de conneries.
Je continue de chercher.

Aaaaah courir dans les champs de blé!

Hors ligne

#12 12-03-2017 11:02:32

èfpé
Membre
Inscription : 10-07-2016

Re : [résolu]Mises à jour Clamav

Hello,

En fait, ce n'est pas un souci de DNS (et encore moins un souci de sources.list) : actuellement 'seuls' 5 des 8 miroirs 'locaux' (comprendre 'fr') répondent (au ping) et comme la répartition de la charge est réalisée au niveau DNS, ben tu as 5 chances sur 8 en principe... ceci dit je ne sais pas pourquoi aucun ne fonctionne pour toi... tu peux tenter de configurer en dur 1 ou 2 serveurs qui répondent (au ping) ; ce n'est pas très propre certes, mais c'est pour déboguer, là hmm

Dernière modification par èfpé (12-03-2017 11:06:32)

En ligne

#13 12-03-2017 11:06:01

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav

Ah oui, mes sources sont suisse ! wink

"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#14 12-03-2017 11:28:16

Croutons
Membre
Distrib. : Handylinux 2.5 vers Jessie et Debian Stretch
Noyau : Linux 3.16.0-4-686-pae, Linux 4.9.0-7-686-pae
(G)UI : xfce
Inscription : 16-12-2016

Re : [résolu]Mises à jour Clamav

Je te proposerais bien de mettre le fichier main.cvd en manuel dans /var/lib/clamav/
a un moment j'ai eu un problème avec Clamav et je me souviens avoir mis le fichier en manuel, malheureusement le tutoriel que j'avais en marque page n'est plus valide
Tu risque rien a faire l'essai
tu récuperes le fichier en cliquant sur le lien http://database.clamav.net/main.cvd
puis tu le déplaces dans le dossier qui va bien

mv /home/$USER/Téléchargements/main.cvd  /var/lib/clamav/



-sign0007.gif
edit: effectivement j'ai copié la ligne tel qu'elle était dans le terminal
corrigé big_smile

Dernière modification par Croutons (12-03-2017 11:38:14)


-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<--
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

Hors ligne

#15 12-03-2017 11:30:33

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav

Sinon :

mv /home/$USER/Téléchargements/main.cvd  /var/lib/clamav/

Dernière modification par smolski (12-03-2017 11:31:22)


"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#16 12-03-2017 11:40:38

Coconuts
Membre
Lieu : Ici dans un Rucher d'abeilles
Distrib. : kissOs-Stretch /(Trueos-stable)
Noyau : FreeBSD 12.0-CURRENT
(G)UI : FluxBox / Lumina-desktop 1.3.0
Inscription : 29-06-2014

Re : [résolu]Mises à jour Clamav

Bonjour

Dans le doute si cela peu t’aider, il y a éventuellement cette possibilité: 

Essayer de reconfigurer freshclam pour la mise à jour à partir d'un miroir différent Ici neutral

Hors ligne

#17 12-03-2017 11:42:52

Croutons
Membre
Distrib. : Handylinux 2.5 vers Jessie et Debian Stretch
Noyau : Linux 3.16.0-4-686-pae, Linux 4.9.0-7-686-pae
(G)UI : xfce
Inscription : 16-12-2016

Re : [résolu]Mises à jour Clamav

un lien vers une traduction google tu va te faire manger tes points choco lol

-->les cahiers du debutant<--      WikiDF-->Découvrir les principales commandes Linux<--
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde

Hors ligne

#18 12-03-2017 11:46:00

Coconuts
Membre
Lieu : Ici dans un Rucher d'abeilles
Distrib. : kissOs-Stretch /(Trueos-stable)
Noyau : FreeBSD 12.0-CURRENT
(G)UI : FluxBox / Lumina-desktop 1.3.0
Inscription : 29-06-2014

Re : [résolu]Mises à jour Clamav

Croutons a écrit :

un lien vers une traduction google tu va te faire manger tes points choco lol



crash.gif plus.png out.gif

Dernière modification par Coconuts (12-03-2017 11:47:23)

Hors ligne

#19 12-03-2017 12:26:24

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 9 (stretch) 64 bits + backports
Noyau : 4.9.65-3+deb9u2
(G)UI : gnome
Inscription : 21-10-2008

Re : [résolu]Mises à jour Clamav

Pfffff... Vraiment pas possible ces gamins !
S' toi qui va te prendre le retrait du point choco Croutons !

D'ailleurs, tiens, c'est une bonne idée ça, des mauvais points de comportement sur df !

/me va agrandir la cassette aux points chocodf pour en récupérer un max' . ' ttendez wouère mes gaillards...
... character0036.gif

"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#20 13-03-2017 12:12:36

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Merci à tous de vos retours.

J'ai tenté de mettre les serveurs en durs .... même combat
J'ai aussi testé depuis une VM sur debian jessie 8.7 et là pas de soucis.

J'ai copié le fichier main.cvd dans /var/lib/clamav et lorsque je relance freshclam j'ai:


ClamAV update process started at Mon Mar 13 10:53:13 2017
main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 193.52.101.131)
Trying host db.local.clamav.net (178.32.100.7)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 178.32.100.7)
Trying host db.local.clamav.net (46.29.125.16)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 46.29.125.16)
Trying host db.local.clamav.net (212.180.1.29)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 212.180.1.29)
Trying host db.local.clamav.net (195.154.7.176)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 195.154.7.176)
Trying host db.local.clamav.net (193.51.160.14)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 193.51.160.14)
Trying host db.local.clamav.net (91.193.56.105)...
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.local.clamav.net (IP: 91.193.56.105)
WARNING: getpatch: Can't download daily-23198.cdiff from db.local.clamav.net
 


La maj de daily.cvd n'aboutit pas.

Ensuite j'ai testé la reconfiguration de freshclam (que je ne connaissais pas)
Après cela et une fois freshclam relancé, même chose crash.gif

Je pense que cela vient d'un paramétrage de mon système ..... mais lequel sos.gif
Ce pourrait - il que cela vienne d'un blocage iptable? (désolé je suis pas terrible en iptable)
A savoir que mon parefeu est géré par un script:


#!/bin/sh
# Vider les tables actuelles
iptables -t filter -F
# Vider les regles personnelles
iptables -t filter -X
# Interdire toute connexion entrante et sortante
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP
# Ne pas casser les connexions etablies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Autoriser loopback
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT
# ICMP (Ping)
iptables -t filter -A INPUT -p icmp -j DROP
iptables -t filter -A OUTPUT -p icmp -j ACCEPT
# SSH In
iptables -t filter -A INPUT -p tcp --dport 8542 -j ACCEPT
# SSH Out
iptables -t filter -A OUTPUT -p tcp --dport 8542 -j ACCEPT
# DNS In/Out
iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
#SMTP
iptables -t filter -A OUTPUT -p tcp --dport 587 -j ACCEPT
# NTP Out
iptables -t filter -A OUTPUT -p udp --dport 123 -j ACCEPT
# FTP In/Out
iptables -t filter -A OUTPUT -p tcp --dport 21 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 


Aaaaah courir dans les champs de blé!

Hors ligne

#21 13-03-2017 12:38:24

èfpé
Membre
Inscription : 10-07-2016

Re : [résolu]Mises à jour Clamav

Hello,

Effectivement, il semble que tu bloques tout sauf ce qui est autorisé... et je ne vois aucune règle concernant les connexions sortantes vers le port 80, d'où peut-être :

Can't connect to port 80 of host db.local.clamav.net (IP: *.*.*.*)


Cette machine est-elle un serveur ? et parviens-tu à surfer via un navigateur ?

En ligne

#22 13-03-2017 14:22:51

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Oui la machine est un petit serveur ftp.
Je touches le net mais je suis sans interface graphique.

Pour info j'ai testé en stoppant le script et pas mieux.

Aaaaah courir dans les champs de blé!

Hors ligne

#23 13-03-2017 14:49:42

èfpé
Membre
Inscription : 10-07-2016

Re : [résolu]Mises à jour Clamav

Re-,

Et euh... ajouter une petite règle autorisant les connexions sortantes vers le port 80, tu as tenté ?

En ligne

#24 13-03-2017 14:58:00

Fuca le Ficus
Membre
Distrib. : Jessie 8
Noyau : Linux 3.16.0-4-amd64
(G)UI : XFCE
Inscription : 28-02-2017

Re : [résolu]Mises à jour Clamav

Bon je viens d'installer Lynx. Et je surfe pas!
Donc il semble que cela se confirme.
Je viens de comprendre que

1 - j'étais un boulet


2 - il fallait autoriser le port 80 en sortie (merci èfpé)


Aaaaah courir dans les champs de blé!

Hors ligne

Pied de page des forums