можт тест плохой))

и порт 3310 clamav слушает

или нет 🤦‍♂️😂

# telnet localhost 3310
Trying 127.0.0.1...
Connected to localhost.

Всё-таки слушает 🤷🏻‍♂️

надо включать отладку для модуля antivirus, и смотреть

ну и покажи rspamadm configdump antivirus

крутые связи у нас тут ☺️

# rspamadm configdump antivirus
*** Section antivirus ***
clamav {
   symbol = "CLAM_VIRUS";
   type = "clamav";
   servers = "127.0.0.1:3310";
   whitelist = "/var/lib/rspamd/antivirus.wl";
   scan_mime_parts = true;
   scan_image_mime = false;
   patterns {
       JUST_EICAR = "^Eicar-Test-Signature$";
   }
}

*** End of section antivirus ***

eicar в аттачменте или в теме письма?

https://sanesecurity.com/ - посоветовал

вообще странно.  я в теме не вижу, но и аттачменты не дошли до меня))

попробовать scan_mime_parts отключить?

а нет, в папку со спамом и аттачменты дошли.

а подскажи какой крутилкой она включается?)

типо стандартные сигнатуры не видят тестовых вирусов?)

накатил эту штуку - без изменений 😀

2021-05-12 13:15:23 #3372(rspamd_proxy) <8bb003>; clamav; clamav.lua:127: clamav: got reply: stream: OK
2021-05-12 13:15:23 #3372(rspamd_proxy) <8bb003>; clamav; clamav.lua:135: clamav: message or mime_part is clean
2021-05-12 13:15:23 #3372(rspamd_proxy) <8bb003>; clamav; clamav.lua:127: clamav: got reply: stream: OK
2021-05-12 13:15:23 #3372(rspamd_proxy) <8bb003>; clamav; clamav.lua:135: clamav: message or mime_part is clean


Я так понимаю, он сканит. Но не видит ничего 🤷🏻‍♂️😀

Вот так видит:
wget https://secure.eicar.org/eicar.com.txt
echo "Test virus body" | mutt -a eicar.com.txt -s "This is virus" --

Будем считать, что работает 😂

ку

Добрый день