Kann mir jemand sagen, ob es tatsächlich wahr ist, dass im 1.18-Update ein Virus steckt? Siehe dazu das Protokoll von Norton Antivirus... F:\Down\Linux\GEE\update_1.17_1.18.tgz is infected with the EICAR Test String virus. The file was repaired.

Antwort:

Oh Schreck - darauf hätten wir hinweisen müssen. Norton hat richtig reagiert - allerdings ist eicar.com ein Testvirus!!! für die Vircheck-Skripten. Es ist kein richtiger Virus, sondern trägt nur alle Merkmale solcher Programme und dient der Überprüfung von Vircheck. Dieser "Virus" richtet nichts an, verändert nichts und ist völlig harmlos. Alle Virenprogramme sollten aber auf ihn reagieren bzw. ihn melden. Du kannst eicar.com in diverse Verzeichnisse kopieren und damit die Virenskripte überprüfen - es wird nicht verändert oder von Viren "befallen". Blöder Fehler unsererseits, den Hinweis zu vergessen...
Noch ein Nachtrag: Da eicar.com so harmlos ist, macht mich das "file repaired" etwas unruhig. Kannst du das Update auch ohne diese Reperatur herunterladen? Nicht, dass da etwas mit dem Update schiefläuft...
Für InterssentInnen: Der (harmlose) Testvirus eicar.com befindet sich im Verzeichnis update_1.17_1.18/vircheck-0.6p2/

Mit su root werden und dann:
faillog -r root
(Weitere Infos: mit "man faillog")

Antwort: Ich habe festgestellt, dass bei mir die Datei /usr/local/httpd/cgi-bin/proxymgr/name_defs.txt irgendwie durcheinander ist (warum auch immer???). Darin stehen die einzelnen Segmente. Gib doch dort mal die Daten "von Hand" ein und kontrolliere das dann im Browser. Folgendes Format hat die Datei (sollte sie haben):
1:PC-Raum 1
2:Bibliothek
3:PC-Raum 2
4:Besenkammer
5:meinSegment
6:auch noch meines
...

Das hat das Problem gelöst...

Eine neue Fassung des Skriptes überprüft den zur Verfügung stehenden Platz auf /home. Wenn dort weniger als 40% zur Verfügung stehen, wird das Backup abgebrochen und admin erhält eine beunruhigende Mail. Installation:

Laden Sie die Datei backup.tar herunter und verschieben Sie sie mit einem FTP-Programm (oder Verwaltung >> Sonstiges >> File-Upload) nach /tmp auf den Server.
Entpacken mit:
tar xpfv backup.tar
Haben Sie selbst Änderungen am Backup-Skript vorgenommen? Sichern Sie dann ihr Skript, damit Sie die Anpassungen auch im neuen Skript einfügen können.
Verschieben Sie das neue Skript jetzt mit:
mv backup /home/admin/gee/scripts/
an die richtige Stelle. Jetzt noch:
chmod 700 /home/admin/gee/scripts/backup
Fertig.

Das ist ein Fehler unsererseits - sorry. Eine verbesserte Version des Skriptes kann man sich hier herunterladen: mailtausch.tar. Die Datei ist besser kommentiert und die Befehle für den Virenscanner sind enthalten. Zusätzlich wird jetzt eine Logdatei des Mailtausches an admin geschickt - Sie können das auch abstellen, wenn Sie die Mailflut reduzieren wollen. Die Datei ist entsprechend kommentiert.
Beachten Sie unbedingt die folgenden Hinweise:

Laden Sie die Datei mailtausch.tar herunter und verschieben Sie sie mit einem FTP-Programm (oder Verwaltung >> Sonstiges >> File-Upload) nach /tmp auf den Server.
Entpacken mit:
tar xpfv mailtausch.tar
Lassen Sie sich Ihre bisherige Konfiguration mit dem Befehl:
grep uucico /home/admin/gee/scripts/mailtausch anzeigen. Wenn Sie WiNShuttle benutzen, sieht die Ausgabe so aus:
/usr/sbin/uucico -S shuttle. Wenn Sie nicht WiNShuttle benutzen, notieren Sie den Namen name des Providers, der Ihnen hier angezeigt wird. Sie müssen ihn gleich wieder einfügen. So sieht die Ausgabe aus:
/usr/sbin/uucico -S name
Wechseln Sie mit cd mailtausch in das neue Verzeichnis. Die Installation hängt jetzt von Ihrem Internetzugang ab:
Die Einstellung in Verwaltung >> Serverdienste >> ISDN/DSL/MAIL >> aktuelle Konfiguration: DSL oder ISDN muss korrekt und auf Ihren Zugang eingestellt sein.
ISDN: Installieren Sie mit dem Befehl: ./install_isdn.sh
DSL: installieren Sie mit dem Befehl ./install_dsl.sh
Hardwarerouter: ./install_isdn.sh
Wichtige Nacharbeit:
Wenn Sie WiNShuttle als Provider benutzen:
Nacharbeit ist nur dann notwendig, wenn Sie selbst den Mailtausch bei jeder Anwahl (in /etc/ppp/ip-up.local) konfiguriert haben. Sie müssen dann in der Datei /home/admin/gee/scripts/mailtausch wieder ein Kommentarzeichen vor den Befehl zum Auflegen einfügen. Einen Hinweis dazu finden Sie auch in der Datei selbst. Wenn Sie das nicht machen, legt der Server nach jeder Anwahl sofort auf!!!
Wenn Sie einen anderen UUCP-Provider benutzen:
Überprüfen Sie ebenfalls die unter WiNShuttle beschrieben Einstellung. Zusätzlich müssen Sie die Datei /home/admin/gee/scripts/mailtausch mit einem Editor öffnen und die Zeile 15 abändern:
/usr/sbin/uucico -S shuttle
Ersetzen Sie shuttle durch den Namen Ihres UUCP-Providers, den Sie oben notiert haben.
Wenn Sie eine andere Zugangsart benutzen:
Sie haben den Mailaustausch dann selbst konfiguriert. Kontrollieren Sie die Datei /home/admin/gee/scripts/mailtausch und passen Sie sie nach Ihren Wünschen an - wenn Sie sie überhaupt benutzen.