Uma rápida olhada na página do manual clamd sugere que SCAN , INSTREAM , FILDES , VERSION , STATS são talvez os únicos comandos suportados dentro de um IDSESSION .
Portanto, pode ser necessário mover o comando PING antes de iniciar uma sessão.
Tente isto:
telnet 127.0.0.1 3310
nPING
nIDSESSION
nSCAN /foo/bar
nSCAN /foo/bar2
nEND
Nota: Os comandos que começam com z são para máquinas. Como ser humano interativo, você precisa usar os comandos que começam com n . Não digite \n , mas pressione return key.