アーカイブ

2005 年 9 月 のアーカイブ

Zip.ExceededFileSize(ClamAV)

2005 年 9 月 20 日 コメント 1 件

うちでは、Debian(Sarge)でqmail + qmail-scanner + SpamAssassin + ClamAVでメールサーバのウイルスとスパムのチェックをしているわけですが、最近、必要なメールをClamAVがZip.ExceededFileSizeで検出してしまっているようなので設定変更。
と、その前にDebian(Sarge)でClamAVを使うには、
apt-lineへ以下の行を追加して

#ClamAV
deb http://ftp2.jp.debian.org/debian-volatile sarge/volatile main

海外の方は適当にミラーサイトを指定してください。
apt-get update
apt-get install clamav clamav-daemon unrar lha arj debconf-utils unzoo
ぐらいでインストールされるでしょう。
Debianはstableだとバージョンはあがらないので、オフィシャルのパッケージだと、パターンのアップデートでバージョンが古いよって警告がでてしまうし、そもそも古いのはダメでしょうということで、Debian volatile projectのを使いましょうということですね。
自分的にはオフィシャルが基本ですが、これだけはDebian volatile projectのを使ってます。
んで、問題の「Zip.ExceededFileSize」ですが、パッケージでインストールしている場合だと以下のようになっています。

/etc/clamav/clamd.conf
ArchiveMaxCompressionRatio 250

こいつを

/etc/clamav/clamd.conf
ArchiveMaxCompressionRatio 1000

ぐらいにしておきました。
他圧縮関係のデフォルト値では、

  • 再帰的に解凍・展開する際の深度の上限（5まで）
    ArchiveMaxRecursion 5
  • 圧縮ファイル内の最大ファイル数の上限（1000ファイルまで）
    ArchiveMaxFiles 1000
  • 回答・展開する圧縮ファイルの容量の上限(10Mまで）
    ArchiveMaxFileSize 10M
  • 解凍後の比率がこれより大きくなるときは、「Zip.ExceededFileSize」とする（250%以上）
    ArchiveMaxCompressionRatio 250
    他は以下の関連URL参照
    関連
    binary packages and ports(ClamAV)
    4.2.2.clamav.confの設定(ClamAVのページ)
    2005/09/26追記
    でっかいテキストをzipにしてると、まだ引っ掛かるようなので、以下のように変更しました。

    /etc/clamav/clamd.conf
ArchiveMaxFileSize 100M
ArchiveMaxCompressionRatio 1000

    2005/09/27追記
    さらにパラメータ変更、変更したパラメータは元に戻して
    ArchiveBlockMaxをコメントアウトして、規定以上の圧縮ファイルは検査しないことにして対応しました。

    /etc/clamav/clamd.conf
ArchiveMaxFileSize 10M          ←元に戻す
ArchiveMaxCompressionRatio 250  ←元に戻す
#ArchiveBlockMax                ←コメントアウト
    • カテゴリー: Linux タグ: