[Postfixbuch-users] Virenscanner findet zu wenig

[Manfred Ockert]

Marc Samendinger schrieb:
> On Wed, Oct 20, 2004 at 11:57:37AM +0200, Manfred Ockert wrote:
> 
>>freshclam und clamd  können als root laufen ?
>>gibt es da Gegenmeinungen?
> 
> 
> Meiner Meinung nach nicht empfehlenswert.
> freshclam ändert seine Rechte normalerweise jedoch eh nach dem Start, aus
> freshclam.conf
> 
> # By default when started freshclam drops privileges and switches to the
> # "clamav" user. This directive allows you to change the database owner.
> # Default: clamav (may depend on installation options)
> #DatabaseOwner clamav

hmm, also /usr/local/lib (z.B.) in die Gruppe clamv (oder so ) setzen?
oder  die ClamAv-Lib nach /var/irgendwas schieben ???

Seitdem die beiden (erstmal) als root laufen, geht es - so richtig wohl ist mir ja auch nicht.

wo stehen die AntivirLibs bei Euch?

> 
> Es gibt keinen Grund warum clamd als root User laufen sollte. (Ausser
> vielleicht noch Real Time Monitoring mit Dazuko wenn das noch gilt)
> Und wenn es für einen Dienst keinen Grund gibt als root zu laufen, dann
> würde ich das auch auf keinen Fall machen.
> 
daher auch die Frage

> Bei mir laüft clamd als vscan und freshclam als clamav. vscan ist
> Mitglied der Gruppe clamav
> 
  >
> marc