Cómo solucionar “The service clamd appears to be down” en cPanel

,

El servicio clamd está asociado con el antivirus de código abierto ClamAV. El cual es un antivirus multiplaforma desarrollado actualmente por Cisco Systems; el mismo se encuentra disponible en los repositorios de las distribuciones de GNU/Linux. Para que ClamAV funcione correctamente, tanto el motor ClamAV como la base de datos de virus ClamAV (CVD) deben mantenerse actualizados. Freshclam se encarga de realizar las actualizaciones de forma automática, pero en ocasiones algunos de las base de datos de virus puede estar corrupta lo que impide que el servicio clamd inicie.

Este servicio suele ser muy importante en cPanel porque se encarga de analizar los correos entrantes y salientes. Por su parte cPanel posee un controlador llamado chkservd, que se encarga de supervisar el estado de los servicios que monitorea cada cierto tiempo e intenta reiniciarlos una vez que los detecta detenidos. chkservd forma parte de un grupo de controladores (agrupados bajo TailWatch) que se encargan de supervisar la actividad de determinados servicios a partir de los archivos de logs generados. En este tip aprenderás cómo recuperar un archivo de base de virus de ClamAV e iniciar el antivirus manualmente en cPanel.

Notificaciones de error

Mientras el servicio no pueda iniciarse recibiremos alertas en nuestro buzón de correo sobre el estado fallido del servicio clamd:

Notificación de estado del servicio clamd mediante checksrvd en cPanel

Notificación de estado del servicio clamd mediante checksrvd en cPanel

Como podemos ver en la imagen el error es destacado en rojo. Este nos indica que un archivo de base de virus se encuentra corrupto y hace que no puede iniciarse ClamAV. El error anterior puede verse desde la línea de comandos si intentamos reiniciar ClamAV mediante el script de cPanel /scripts/restartsrv_clamd:

Si inicias sesión en la interfaz WHM, desde Home » Server Status » Service Status podrás comprobar que servicio se encuentra en estado fallido (failed):

Estado del servicio clamd en cPanel

Estado del servicio clamd en cPanel

Solucionando el error: “The service clamd appears to be down”

La solución del error en cuestión consiste en localizar el archivo de base de virus de ClamAV, eliminarlo, descargarlo con la herramienta freshclam e iniciar el servicio clamd.

En cPanel los archivos de bases de virus de ClamAV se encuentra ubicados en el dierectorio /usr/local/cpanel/3rdparty/share/clamav. Estos archivos son básicamente: main.cvd, daily.cvd y bytecode.cvd. Según error el archivo corrupo es main.cvd, por lo que haremos una copia de seguridad del mismo en caso de algo vaya mal:

A continuación, borramos el archivo original y bajamos una nueva actualización:

Finalmente reiniciamos el servicio clamd:

Como podemos ver se ha inciado correctamente ClamAV, en unos minutos debemos recibir en nuestro buzón de correo un mensaje sobre el estado recuperado:

Notificacion de estado operacional clamd en cPanel

Notificación de estado operacional clamd en cPanel

Como todo ha salido bien podemos borrar el archivo de respaldo que creamos anteriormente:

El problema comentado hoy no suele suceder frecuentemente pero cuando sucede llega a ser molesto ya que recibimos una gran cantidad de correos de alertas y dejamos desprotegido de análisis de virus y malware a los correos entrantes y salientes de nuestro servidor.

0 comentarios

Dejar un comentario

¿Quieres unirte a la conversación?
Siéntete libre de contribuir

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *