Az az érzésem, hogy a saned induláskor megnézi, milyen scannerei vannak, aztán ezt az állapotot ajánlja ki a klienseknek. Tehát gyanítom, az új scanner megjelenésekor kellene egy
systemctl restart saned.socket
parancs root joggal. Egyébként logokat néztél? Mond valami értelmeset arról, mi történik?