OpenNET: статья - Установка clamav+SpamAssasin для Qmail+Vpopmail для Linux (qmail mail spam virus clamav linux)

Ключевые слова: qmail, mail, spam, virus, clamav, linux, (найти похожие документы)
From: Givich <givi_g@mail.ru.> Newsgroups: email Date: Mon, 12 Apr 2005 14:31:37 +0000 (UTC) Subject: Установка clamav+SpamAssasin для Qmail+Vpopmail для Linux Установка clamav+SpamAssasin для Qmail+Vpopmail для Linux, связка с помощью simscan. AltLinux Master 2.2 Simscan берем отсюда http://inter7.com/?page=simscan Для начали читаем readme. Внимательно. Ставим qmail-queue патч. Устанавливаем SpamAssassin perl -MCPAN -shell >install Mail::SpamAssassin Скрипт на запуск spamd (запускаем от vpopmail): #!/bin/sh # Source function library. . /etc/rc.d/init.d/functions PATH=$PATH:/usr/local/sbin case "$1" in start) cd / spamd -d -v -D -L -u vpopmail -r /var/run/spamd.pid --socketpath=/tmp/spamd.sock \ -s /var/log/spamd/spamd.log #t n20 s1000000 /var/log/spamd echo "spamd started" ;; stop) if [ -r /var/run/spamd.pid ]; then pid=`cat /var/run/spamd.pid` kill $pid || ( echo "failed to stop spamd" && exit 1 ) echo "spamd (pid $pid) stopped" else echo "/var/run/spamd.pid doesn't exist, is spamd running?" fi ;; restart) $0 stop && sleep 2 && $0 start ;; *) echo "usage: clamd (start|stop|restart)" ;; esac Ставим clamav. Скрипт на запуск clamd прост до безобразия clamd -c file.conf И еще поставьте freshclam на обновления баз, по cron или демоном, как вам удобнее. Далее устанавливаем simscan: Делаем configure c нужными ключами. Если патча qmail-custom-smtp-reject нет, то reject не используем, остальное по усмотрению. ./configure --enable-received=y --enable-user=vpopmail --enable-custom-smtp-reject=n --enable-per-domain=y --enable-qmaildir=/var/qmail --enable-workdir=/home/simscan --enable-controldir=/var/qmail/control --enable-qmail-queue=/var/qmail/bin/qmail-queue --enable-attach=y --enable-dropmsg=n --enable-ripmime=/usr/local/bin/ripmime --enable-spamassassin-path=/usr/bin/spamassassin --enable-spam-passthru=n --enable-spam-hits=10 --enable-spam=y --enable-spamc=/usr/bin/spamc --enable-quarantinedir=/var/qmail/quarantine --enable-spamc-args="-u vpopmail -U /tmp/spamd.sock -t 60 -s 512000" --enable-clamav=y --enable-clamdscan=/home/opt/clamav/bin/clamdscan --enable-clamavdb-path=/home/opt/clamav/share/clamav --enable-sigtool-path=/home/opt/clamav/bin/sigtool ./make ./make install Далее на /var/qmail/bin/simscan даем группу vchkpw На рабочую директорию также даём группу vchkpw и устанавливаем sticky bit. ДОбавляем clamav в группу vchkpw: usermod -G vchkpw clamav И на всю директорию clamav (/home/opt/clamav) тоже применим группу vchkpw. Конфиг spamd: rewrite_header Subject *****SPAM***** report_safe 2 required_score 10 ok_languages ru en de add_header all Checker-Version _VERSION_ (_SUBVERSION_) on _HOSTNAME_ use_bayes 1 use_bayes_rules 1 use_auto_whitelist 1 auto_whitelist_factor 0.2 report_contact to administrator abusemail@test.ru bayes_path /home/vpopmail/.spamassassin/bayes auto_whitelist_path /home/vpopmail/.spamassassin/auto-whitelist Конфиг clamav: LogFile /var/log/clamav/clamav.log LogFileUnlock LogTime LogClean TemporaryDirectory /var/tmp DatabaseDirectory /home/opt/clamav/share/clamav LocalSocket /tmp/clamd FixStaleSocket MaxThreads 20 AllowSupplementaryGroups Debug # для отладки Затем согласно readme правим tcp.smtp: :allow,QMAILQUEUE="/var/qmail/bin/simscan" Для отладки можно прменить ещё и такую переменную: :allow,SIMSCAN_DEBUG="2",QMAILQUEUE="/var/qmail/bin/simscan" А теперь маленькое замечание, если у вас vpopmail сконфигурирован на --enable-roaming-users, то будет большая гадость :-( cleanopensmtp постоянно перестраивает базу, и строки вида 192.168.3:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/simscan" работать будут только до следующего перестроения, так как vpopmail не учитывает переменных при перестроении базы. Но обычная приходящая почта по первой строке проверяться будет. Если очень нужно проверку включить для всех то правьте исходники vpopmail, по-моему функция называется vupdate_rules. И еще, если в логах пойдет ошибка clamd о невозможности выделения памяти, значит лезем в скрипт запуска tcpserver и увеличиваем softlimit, в моем случае это было /var/qmail/supervise/qmail-smtpd/run: exec /usr/local/bin/softlimit -m 40000000 /usr/local/bin/tcpserver \ -v -R -l 0 -x /home/vpopmail/etc/tcp.smtp.cdb -c "$MAXSMTPD" \ -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /usr/local/bin/rblsmtpd \ /var/qmail/bin/qmail-smtpd 2>&1 При наличии переменной SIMSCAN_DEBUG логи сыпятся в /var/log/qmail/smtpd/current Вроде как работает. Если что спрашивайте.

2.7, Givich (??), 10:12, 14/04/2005 [^] [^^] [^^^] [ответить]	+/–
И ещё одни грабельки на которые пришлось наступить. Если вы по каким либо причинам не знаете, есть у вас qmail_queue патч или нет (ну мало ли, может не вы сервер ставили). ТО проверяется просто: root@mail:~# strings /var/qmail/bin/qmail-smtpd \| grep QUEUE QMAILQUEUE root@mail:~# Или открываете в MC по просмотру файл qmail-smtpd и где то на нажних 3 строках должно быть слово QMAILQUEUE.

2.10, lithium (ok), 16:13, 19/04/2005 [^] [^^] [^^^] [ответить]	+/–
там еще AFAIK надо simscanmk запустить, чтобы cdb перестроить... P.S. Кстати, я так и не понял, зачем запускать simscan от vpopmail? Можно было и от родного юзера -- секьюрность выше...

3.12, Givich (??), 16:32, 19/04/2005 [^] [^^] [^^^] [ответить]	+/–
Ну про simscank в readme можно нормально написано. А вот весь процесс установки опущен как само собой разумеющееся. Не знаю, из под vpopmail проще получилось, из под своего, что-то не заладилось, я особо не разбирался.

4.13, lithium (ok), 17:33, 19/04/2005 [^] [^^] [^^^] [ответить]

+/–

>Ну про simscank в readme можно нормально написано. А вот весь процесс
>установки опущен как само собой разумеющееся.
>Не знаю, из под vpopmail проще получилось, из под своего, что-то не
>заладилось, я особо не разбирался.

Есть пара вопросов, как к человеку, у которого все получилось :)
1. Добавляются ли нормальные заголовки Received с версией clamav в письмо?
2. Складываются ли вирусы в карантин?
3. Не пробовал указать другой каталог для карантина? У меня несмотря на явное указание другого каталога, configure все равно использует дефолтный. Написал им в mail-list -- никто не ответил...

Если что-то из этого работает, был бы признателен за обмен конфигами / условиями сборки, а то у меня никак не получается заставить это работать...

5.14, Givich (??), 17:42, 19/04/2005 [^] [^^] [^^^] [ответить]

+/–

>Есть пара вопросов, как к человеку, у которого все получилось :)
>1. Добавляются ли нормальные заголовки Received с версией clamav в письмо?
Да вот такого вида
Received: by simscan 1.1.0 ppid: 5291, pid: 5298, t: 5.4088s
scanners: clamav: 0.83/m:30/d:819 spam: 3.0.2

>2. Складываются ли вирусы в карантин?
Нет, они уничтожаются сразу.

>3. Не пробовал указать другой каталог для карантина? У меня несмотря на
>явное указание другого каталога, configure все равно использует дефолтный. Написал им
>в mail-list -- никто не ответил...

Лупит в дефолтный, надо бы в исходник залезть, но меня и это устроило.

>Если что-то из этого работает, был бы признателен за обмен конфигами /
>условиями сборки, а то у меня никак не получается заставить это
>работать...

ДА вроде весь конфиг тут привел. Но если что пиши.

6.15, lithium (ok), 11:30, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
Разобрался -- не было файла /var/qmail/control/simversions.cdb ... Причем, в мануале про него ни слова -- вычитал в исходниках.Встроенный help команды: usage: simscanmk [-g] no params: builds /var/qmail/control/simcontrol.cdb from /var/qmail/control/simcontrol -g: builds /var/qmail/control/simversions.cdb from scanners то есть по дефолту он не создается... Осталось узнать, как он был создан у автора? P.S. Это что же получается, надо запускать его по крону раз в минуту, чтобы в нем всегда была актуальная версия баз ClamAV? :(

7.16, Givich (??), 11:47, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
Ну я же сказал: читать ридми!!! Там это есть. А вообще если нужно отображение актуальной версии то придется так делать. Руками я его запускал естествено. И инструкции и реадми лучше берите отсюда, тут они полнее по-моему. http://www.qmailwiki.org/index.php?title=Simscan

8.17, lithium (ok), 11:57, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
Честно -- я readme знаю едва ли не наизусть, т к настраивал именно по нему, ста... текст свёрнут, показать

9.18, Givich (ok), 12:11, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
--enable-received y 124 n Simscan should add a received line showi... текст свёрнут, показать

10.19, lithium (ok), 12:13, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
В предыдущем посте линк не заметил Я настраивал по http www inter7 com simsca... текст свёрнут, показать

11.23, Givich (??), 16:50, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
Ну как сработало после обновления ... текст свёрнут, показать

12.25, lithium (ok), 10:41, 21/04/2005 [^] [^^] [^^^] [ответить]	+/–
никак -- у меня freshclam работает не от root, и он не может писать в var qmail... текст свёрнут, показать

12.27, lithium (ok), 10:42, 22/04/2005 [^] [^^] [^^^] [ответить]	+/–
рапортую поскольку, при изменениии cdb-файла simversions cdb в каталоге созда... текст свёрнут, показать

13.28, Givich (??), 15:14, 22/04/2005 [^] [^^] [^^^] [ответить]	+/–
Слухай, скинь свои настройки, заодно перепишу статью, получится нормальное грамо... текст свёрнут, показать

13.29, Givich (??), 15:54, 22/04/2005 [^] [^^] [^^^] [ответить]	+/–
Если есть желание давай в ICQ 226-226-130... текст свёрнут, показать

6.20, vsh (?), 15:00, 20/04/2005 [^] [^^] [^^^] [ответить]

+/–

>>2. Складываются ли вирусы в карантин?
>Нет, они уничтожаются сразу.
>>3. Не пробовал указать другой каталог для карантина? У меня несмотря на
>>явное указание другого каталога, configure все равно использует дефолтный. Написал им
>>в mail-list -- никто не ответил...
>Лупит в дефолтный, надо бы в исходник залезть, но меня и это устроило.

Не понял ответа на 2 и 3 вопрос!
Если вирусы уничтожаются зачем тогда этот каталог(quarantine), и извиняюсь за повтор, что сделать, чтоб сообщения туда складывались (не смог я разобраться).
И вопросик возможно-ли отправка уведомления администратору о том, что получено письмо с вирусом, а также письмо отправителю (если хотца).

            Current settings
---------------------------------------
user                  = simscan
qmail directory       = /var/qmail
work directory        = /var/qmail/simscan
control directory     = /var/qmail/control
qmail queue program   = /var/qmail/bin/qmail-queue
clamdscan program     = /usr/local/bin/clamdscan
clamav scan           = ON
trophie scanning      = OFF
attachement scan      = ON
ripmime program       = /usr/local/bin/ripmime
custom smtp reject    = OFF
drop message          = ON
regex scanner         = OFF
quarantine processing = ON
quarantine directory  = /var/qmail/quarantine
domain based checking = ON
add received header   = ON
spam scanning         = ON
spamc program         = /usr/local/bin/spamc
spamc arguments       =
spamc user            = ON
spam passthru         = ON

===> Building for simscan-1.1
а так всё работает, если посмотреть лог clamav, рубятся куча вирусов только от-кого сообщение кому неизвестно :(

7.22, lithium (ok), 16:43, 20/04/2005 [^] [^^] [^^^] [ответить]

+/–

>Не понял ответа на 2 и 3 вопрос!
>Если вирусы уничтожаются зачем тогда этот каталог(quarantine), и извиняюсь за повтор, что
>сделать, чтоб сообщения туда складывались (не смог я разобраться).

насколько я понял из их рассылки, это для спама.

>И вопросик возможно-ли отправка уведомления администратору о том, что получено письмо с
>вирусом, а также письмо отправителю (если хотца).

readme читал?

>Current settings
> custom smtp reject = OFF
я бы включил...
> drop message = ON
уверен?
>а так всё работает, если посмотреть лог clamav, рубятся куча вирусов только
>от-кого сообщение кому неизвестно :(
надо смотреть лог qmail

8.24, Givich (ok), 16:56, 20/04/2005 [^] [^^] [^^^] [ответить]	+/–
Абсолютно верно Кстати есть мысль, что карантин можно настроить в clamav Надо ... текст свёрнут, показать

9.26, lithium (ok), 12:20, 21/04/2005 [^] [^^] [^^^] [ответить]	+/–
нет Ну я же сказал читать ридми ... текст свёрнут, показать