Antivirus stuurt een e-mail?

[Briolet]

Ik kreeg er vandaag een met de titel: "Cron <root@GedeeldeData> /usr/bin/php -n -d safe_mode_exec_dir='' /usr/syno/bin/autoupdate.php"

Cron is het process dat de processen op schema start. Als die een fout detecteert, dan stuurt hij een mail.

Alleen een succesvolle virusscan is geen fout.

[Robert Koopman]

Er zou dus ergens een foutje zitten?
Helaas is het mailtje echt te groot om door te bladeren.
Het zijn duizenden regels tekst.
Nergens melding van een virus te bekennen.

Ik ga dit toch maar even bij Synology inschieten.

[Briolet]

Het kan zijn dat veel mensen dit probleem niet zien omdat ze geen mail voor root ontvangen.

Per default was in mailserver root een alias voor admin. Ik heb die root-alias in elk geval nooit toegevoegd. Maar aangezien ik nooit het admin account gebruik, kwamen dit soort mailtjes in de admin postbus, ook al stond het account zelf uit. Ik heb daarom lang geleden een alias admin gemaakt voor mijn eigen account. admin krijgt nu geen post meer en ik wel.

Hoe dit soort root mail afgehandeld wordt als er geen eigen mailserver draait weet ik niet. In elk geval lijkt me dit root-mail probleem, breder dan alleen het AV pakket en is wel een ticket waard.

[Robert Koopman]

Ik zag het daarom ook gebeuren in de mail log van Mail Server.
Eerst een mislukte mail van SYSTEM naar root@mijndomeinnaam
En direct erna een mail van root@mijndomeinnaam naar root@mijndomeinnam.
Het gekke was dat ik geen root mail box had, waar deze mail dus heen ging is mij een raadsel.
Alias voor root aangemaakt en daarom kan ik deze mail nu inzien.

Even helemaal naar beneden gegaan in die mail en geen vreemde waarschuwingen of meldingen.

[TopGear_1542]

Ik begrijp dat niemand dezelfde mail van DSM krijgt als ik eerder gepost heb. En dat die melding hoogstwaarschijnlijk geen verband houdt met mail over AV met een soort van AV rapport.

[Robert Koopman]

Ik had een ticket aangemaakt bij Synology en kreeg na een paar dagen antwoord.
Eerst met verontschuldigingen dat het antwoord wat langer duurde dan normaal.
En met de vraag of ik een externe eSATA drive in gebruik heb?
Dat is inderdaad het geval.
Ze willen graag even vanuit Taiwan inloggen.
Maar het bijzondere is nu dat deze grote mail niet meer komt sinds de laatste DSM updates.
Probleem lijkt opgelost.

[Briolet]

Ik heb even in mijn maillog gekeken. Als ik op 'root' zocht, stonden er dagelijks 5 mailtjes in. Sinds vrijdag ochtend, het moment van de update, stoppen die mailtjes. In mijn geval gingen die mailtjes over TimeBackup, maar ze waren ook door root verstuurd. Ik heb nu het filter maar weer verwijderd om deze mailtjes automatisch te deleten.