MDaemon: Version 23.0.1 mit neuer Antivirus-Engine

Bekannterweise stellt Cyren den Betrieb ein. Dies veranlasste bereits mehrere Anbieter und Hersteller deren Antivirus-Engine und mehr aus ihrem Produkt zu entfernen und durch Alternativen zu ersetzen.

Gleiches geschieht nun mit Update 23.0.1, das seit dem 18.04.2023 verteilt wird, beim MDaemon Email Server sofern die AntiVirus-Erweiterung (fka SecurityPlus) genutzt wird.

So mancher Administrator freut sich über die Änderung, vor allem nachdem eine fehlerhafte Signatur seitens Cyren den Email Server am 13.04.2023 mitunter lahmgelegt oder zumindest für einige Störungen gesorgt hatte:

MDaemon – Forum – AntiVirus Crashing

EBERTLANG – Knowledgebase – MDaemon und SecurityGateway: Cyren AV-Signaturupdate

MDaemon setzt mit dem neuesten Update auf Ikarus, deren Engine ebenfalls in vielen Produkten zum Einsatz kommt und sich seit langem bewehrt hat.

Einhergehend mit dem Austausch ändern sich ein paar Konfigurationsdialoge:

Bis auf weiteres bzw. bis eine Alternative gefunden wurde entfällt die “Outbreak Protection”. Der Menüpunkt “Sicherheit – Outbreak Protection” und das nachfolgende Fenster sind nicht mehr vorhanden:

Unter “Sicherheit – AntiVirus” wurde erwartungsgemäß “Cyren AV” durch “IKARUSAV” ersetzt:

Möglicherweise läuft der Wechsel nicht gleich ganz rund wie man im Forum sehen kann:

MDaemon – Forum – IKARUS AV – Software Critical Updates for All Users

Da es keine dedizierte Schaltfläche für das manuelle Aktualisieren der Signaturen von Ikarus im Gegensatz zu Cyren oder ClamAV gibt (siehe obigen Screenshot), muss man ggf. auf die Eingabeaufforderung ausweichen. Wie das geht und mehr kann man dem obigen Thread ein paar Punkte mehr entnehmen, wie z.B.:

Laut Arron löst ein Klick auf die Schaltfläche “AV-Signaturen jetzt aktualisieren” nicht nur das Update von Clam AV aus, sondern auch von Ikarus. Generell erhält Ikarus alle 10 Minuten ein Signatur-Update. Überprüfen lässt sich das beispielsweise anhand des Zeitstempel wie er im obigen Screenshot zu sehen ist oder anhand der Protokolleinträge.

Die Protokolle für die Ikarus-Engine und deren Updates finden sich unter

C:\MDaemon\SecurityPlus\Ikarus\scan.server\log\global\splogfile.log
C:\MDaemon\SecurityPlus\Ikarus\scan.server\log\update\update.log

Ggf. dem Update auf die Sprünge helfen kann man wie folgt:

• Eine Eingabeaufforderung öffnen.
• Zu “C:\MDaemon\SecurityPlus\Ikarus\scan.server\bin\” wechseln.
• “scanserver -install” und anschließend
• “scupdate -update” ausführen.

Bislang hatten wir noch keine Schwierigkeiten mit dem Update, dennoch ist es gut zu Wissen, wo man nachschauen kann und wie sich eine Aktualisierung manuell anstoßen lässt.

Mitunter wichtig zu Wissen ist zudem, das nun ein neuer Prozess im Hintergrund läuft:

C:\MDaemon\SecurityPlus\Ikarus\scan.server\bin\scanserver_w64.exe

Dieser sollte beim Einsatz eines Virenscanners auf der Maschine als Ausnahme definiert werden.

Selbstverständlich bringt das Update noch mehr Änderungen mit sich, die man in den Release Notes nachlesen kann:

https://files.mdaemon.com/mdaemon/beta/relnotes_en.html

https://files.mdaemon.com/MDaemon/Release/RelNotes_ge.html

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.