Clamavとの連携 - ClamSMTP2011/03/20 |
|
Clamav はインストール済みとして、
Postfix と Clamav を連携させてメールをリアルタイムスキャンできるようにします。
|
|
| [1] | Clamd と Clamsmtp のインストールと設定 |
|
[root@mail ~]#
[root@mail ~]# wget http://thewalter.net/stef/software/clamsmtp/clamsmtp-1.10.tar.gz tar zxvf clamsmtp-1.10.tar.gz [root@mail ~]# cd clamsmtp-1.10 [root@mail clamsmtp-1.10]# ./configure [root@mail clamsmtp-1.10]# make [root@mail clamsmtp-1.10]# make install [root@mail clamsmtp-1.10]# cp ./doc/clamsmtpd.conf /etc [root@mail clamsmtp-1.10]#
[root@mail ~]#
vi /etc/clamsmtpd.conf # 11行目:変更 OutAddress: 127.0.0.1:10026
# 29行目:コメント解除し変更 Listen: 127.0.0.1:10025
# 32行目:変更 ClamAddress: /var/run/clamav/clamd.sock
# 35行目:コメント解除 Header: X-Virus-Scanned: ClamAV using ClamSMTP # 38行目:コメント解除 TempDirectory: /tmp # 41行目:コメント解除 Action: drop # 50行目:コメント解除 User: clamav
[root@mail ~]#
vi /etc/rc.d/init.d/clamsmtp # 起動スクリプト作成
#!/bin/bash
# clamsmtpd: Start/Stop clamsmtpd
#
# chkconfig: - 65 40
# description: Clamsmtpd is smtpd for Clamav Antivirus daemon.
#
# processname: clamsmtpd
# pidfile: /var/run/clamav/clamsmtpd.pid
. /etc/rc.d/init.d/functions
. /etc/sysconfig/network
CONFIG_FILE=/etc/clamsmtpd.conf
PID_DIR=/var/run/clamav
RETVAL=0
start() {
echo -n $"Starting ClamSmtpd: "
daemon /usr/local/sbin/clamsmtpd -f $CONFIG_FILE -p $PID_DIR/clamsmtpd.pid
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/clamsmtpd
return $RETVAL
}
stop() {
echo -n $"Stopping ClamSmtpd: "
killproc clamsmtpd
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/run/clamsmtp/clamsmtpd.pid /var/lock/subsys/clamsmtpd
return $RETVAL
}
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status clamsmtpd
;;
restart)
stop
start
;;
condrestart)
[ -f /var/lock/subsys/clamsmtpd ] && restart || :
;;
*)
echo $"Usage: $0 {start|stop|status|restart}"
exit 1
esac
exit $?
chmod 755 /etc/rc.d/init.d/clamsmtp [root@mail ~]# /etc/rc.d/init.d/clamd start Starting Clam AntiVirus Daemon: [ OK ] [root@mail ~]# /etc/rc.d/init.d/clamsmtp start Starting ClamSmtpd: [ OK ] [root@mail ~]# chkconfig --add /etc/rc.d/init.d/clamsmtp [root@mail ~]# chkconfig clamsmtp on [root@mail ~]# chkconfig clamd on |
| [2] | Postfix の設定 |
|
[root@mail ~]#
vi /etc/postfix/main.cf # 最終行へ追記
content_filter = scan:127.0.0.1:10025
[root@mail ~]#
vi /etc/postfix/master.cf # 最終行へ以下全行追記 scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.0/8 /etc/rc.d/init.d/postfix restart Shutting down postfix: [ OK ] Starting postfix: [ OK ] |
| メールを送ってみると以下のようなヘッダがつきます。 |
|
| ウィルスを添付したメールを送ってみるとメールログには以下のように記録されクライアントに配送されません。 |
|
| Sponsored Link |
|
|