amavisd-newの設定の巻
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
*** amavisd-new の導入 [#a51f0bc5]
- sea-bird.org ドメイン宛に届くメールのウイルス対策を行っ...
すでにウイルス・スキャンソフトとして[[ClamAVの設定の巻]]...
''Postfix + ClamAV + amavisd-new''の組み合わせで対処して...
ちなみにspamメール対策としては[[Postfixでspamメール送信元...
: 前提条件 | COLOR(RED){''amavisd-new''}パッケージがイン...
パッケージの確認は、COLOR(RED){''rpm -q amavisd-new''}コ...
*** amavisd-new の設定 [#id2d1c92]
- amavisd-new パッケージのインストールには、下記のタグを ...
[dag]
name=Dag RPM Repository for Fedora Core
baseurl=http://wftp.tu-chemnitz.de/pub/linux/dag/fedora/...
enabled=1
gpgcheck=1
-- 上記の追加が終わったら yum コマンドにて amavisd-new を...
# yum install amavisd-new
- COLOR(RED){''/etc/amavisd.conf''} ファイルの設定を修正...
# スパムメールチェックをしないときには、コメントをとる
@bypass_spam_checks_maps = (1); # uncomment to DISABLE...
# ドメイン名を設定する
$mydomain = 'sea-bird.org'; # a convenient default for...
# スパムメールチェックをしない設定
$final_virus_destiny = D_DISCARD;
$final_banned_destiny = D_PASS;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_PASS;
$hdr_encoding = 'iso-2022-jp'; # 追加
$bdy_encoding = 'iso-2022-jp'; # 追加
$warnvirussender = 1; # メールの送信者に警告...
$warnspamsender = 0; # 追加
$warnbannedsender = 0; # 追加
$warnbadhsender = 0; # 追加
### http://www.clamav.net/
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamd/clamd.s...
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
: 注意 | COLOR(RED){''/var/run/clamd/clamd.sock''} の指定...
''LocalSocket /var/run/clamd/clamd.sock'' と同期をとるこ...
- ここまで設定が終わったら実行してみる
# /etc/init.d/amavisd start
- 問題がなければ、マシンが起動するときに自動起動するよう...
# /sbin/chkconfig --add amavisd
# /sbin/chkconfig --list amavisd
amavisd 0:off 1:off 2:off 3:on 4:on ...
*** Postfix の設定 [#fff098f0]
- Postfix の設定は、content_filterの設定とamavisdを利用す...
※変更に失敗するとメールの送受信が出来ない状態となるのでバ...
作業を行うほうが無難です。注意一秒怪我一生ですよーん。
- COLOR(RED){''/etc/aliases''} にウイルス検査結果用のメー...
virusalert: root
spamalert:i root
-- 定義が終わったら、お約束♪
# newaliases
- COLOR(RED){''/etc/postfix/master.cf''} にサービスの追加...
#
# check virus/spam with amavis + SpamAssassin + ClamAV
#
smtp-amavis unix - - n - ...
-o smtp_data_done_timeout=1200 -o smtp_send_xforward_c...
-o disable_dns_lookups=yes
127.0.0.1:10025 inet n - n - ...
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
- COLOR(RED){''/etc/postfix/main.cf''} にcontent_filterの...
# for amavisd-new
content_filter=smtp-amavis:[127.0.0.1]:10024
- ここまで設定が終わったら Postfix を再起動します。
# /etc/init.d/postfix restart
-- この段階で、通常のメールの送受信が出来るか? リレーア...
排除できているか?を確認し本番運用としてください。
*** ウイルスメールチェックを確認 [#fd193319]
- 変な言い方ですがメールを受信できていればokです。amavisd...
されているかどうかは、受信したメールヘッダに以下の行があ...
X-Virus-Scanned: amavisd-new at ドメイン名
- ちゃんと amavisd-new でウイルスが除去できるかテスト用の...
# wget http://www.eicar.org/download/eicar.com
# /usr/sbin/sendmail -i hoge < eicar.com
-- amavisd-new でウイルスが除去(ブロック)された情報は、...
Jun 21 22:22:42 ns amavis[28254]: (28254-03) Blocked INF...
-- ウイルス感知の結果は、COLOR(RED){''/var/log/maillog''}...
Passed CLEAN : 問題なし
Blocked INFECTED : ブロックした
*** 参考にさせて頂いたサイト様 [#ib9cbcee]
- [[メールサーバーでウィルス&スパムチェック(amavisd-new+C...
- [[Hiro's Bar - B-Wiki - spam対策>http://www.wildtr...
- [[ウイルスメール対策(Clam AntiVirus + amavisd-new)のイ...
終了行:
*** amavisd-new の導入 [#a51f0bc5]
- sea-bird.org ドメイン宛に届くメールのウイルス対策を行っ...
すでにウイルス・スキャンソフトとして[[ClamAVの設定の巻]]...
''Postfix + ClamAV + amavisd-new''の組み合わせで対処して...
ちなみにspamメール対策としては[[Postfixでspamメール送信元...
: 前提条件 | COLOR(RED){''amavisd-new''}パッケージがイン...
パッケージの確認は、COLOR(RED){''rpm -q amavisd-new''}コ...
*** amavisd-new の設定 [#id2d1c92]
- amavisd-new パッケージのインストールには、下記のタグを ...
[dag]
name=Dag RPM Repository for Fedora Core
baseurl=http://wftp.tu-chemnitz.de/pub/linux/dag/fedora/...
enabled=1
gpgcheck=1
-- 上記の追加が終わったら yum コマンドにて amavisd-new を...
# yum install amavisd-new
- COLOR(RED){''/etc/amavisd.conf''} ファイルの設定を修正...
# スパムメールチェックをしないときには、コメントをとる
@bypass_spam_checks_maps = (1); # uncomment to DISABLE...
# ドメイン名を設定する
$mydomain = 'sea-bird.org'; # a convenient default for...
# スパムメールチェックをしない設定
$final_virus_destiny = D_DISCARD;
$final_banned_destiny = D_PASS;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_PASS;
$hdr_encoding = 'iso-2022-jp'; # 追加
$bdy_encoding = 'iso-2022-jp'; # 追加
$warnvirussender = 1; # メールの送信者に警告...
$warnspamsender = 0; # 追加
$warnbannedsender = 0; # 追加
$warnbadhsender = 0; # 追加
### http://www.clamav.net/
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamd/clamd.s...
qr/\bOK$/, qr/\bFOUND$/,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
: 注意 | COLOR(RED){''/var/run/clamd/clamd.sock''} の指定...
''LocalSocket /var/run/clamd/clamd.sock'' と同期をとるこ...
- ここまで設定が終わったら実行してみる
# /etc/init.d/amavisd start
- 問題がなければ、マシンが起動するときに自動起動するよう...
# /sbin/chkconfig --add amavisd
# /sbin/chkconfig --list amavisd
amavisd 0:off 1:off 2:off 3:on 4:on ...
*** Postfix の設定 [#fff098f0]
- Postfix の設定は、content_filterの設定とamavisdを利用す...
※変更に失敗するとメールの送受信が出来ない状態となるのでバ...
作業を行うほうが無難です。注意一秒怪我一生ですよーん。
- COLOR(RED){''/etc/aliases''} にウイルス検査結果用のメー...
virusalert: root
spamalert:i root
-- 定義が終わったら、お約束♪
# newaliases
- COLOR(RED){''/etc/postfix/master.cf''} にサービスの追加...
#
# check virus/spam with amavis + SpamAssassin + ClamAV
#
smtp-amavis unix - - n - ...
-o smtp_data_done_timeout=1200 -o smtp_send_xforward_c...
-o disable_dns_lookups=yes
127.0.0.1:10025 inet n - n - ...
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
- COLOR(RED){''/etc/postfix/main.cf''} にcontent_filterの...
# for amavisd-new
content_filter=smtp-amavis:[127.0.0.1]:10024
- ここまで設定が終わったら Postfix を再起動します。
# /etc/init.d/postfix restart
-- この段階で、通常のメールの送受信が出来るか? リレーア...
排除できているか?を確認し本番運用としてください。
*** ウイルスメールチェックを確認 [#fd193319]
- 変な言い方ですがメールを受信できていればokです。amavisd...
されているかどうかは、受信したメールヘッダに以下の行があ...
X-Virus-Scanned: amavisd-new at ドメイン名
- ちゃんと amavisd-new でウイルスが除去できるかテスト用の...
# wget http://www.eicar.org/download/eicar.com
# /usr/sbin/sendmail -i hoge < eicar.com
-- amavisd-new でウイルスが除去(ブロック)された情報は、...
Jun 21 22:22:42 ns amavis[28254]: (28254-03) Blocked INF...
-- ウイルス感知の結果は、COLOR(RED){''/var/log/maillog''}...
Passed CLEAN : 問題なし
Blocked INFECTED : ブロックした
*** 参考にさせて頂いたサイト様 [#ib9cbcee]
- [[メールサーバーでウィルス&スパムチェック(amavisd-new+C...
- [[Hiro's Bar - B-Wiki - spam対策>http://www.wildtr...
- [[ウイルスメール対策(Clam AntiVirus + amavisd-new)のイ...
ページ名: