7,540
edits
Changes
→Automatikus fájlrendszer szkennelés
Letölthető egy okos script, ami elvégzi a megadott mappák vírus vizsgálatát, majd az eredményt elküldi emailben.
Hozzunk létre egy karantén mappát, és adjunk rá mindenkinek írási jogot:
<pre>
# mkdir /var/local/virus_quaraintin/dailyScan
# chmod 722 /var/local/virus_quaraintin/dailyScan
</pre>
Tegyük a cron.weekly mappába a szkennelő szkriptet.
/etc/cron.weekly/clam_scan_home.sh
<pre>
#!/bin/bash
check_scan
</pre>
Adjunk rá futási jogot:
<pre>
# chmod +x /etc/cron.weekly/clam_scan_home.sh
</pre>
==Installáció==
<pre>
rpm -Uvh http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
</pre><pre>
# yum install amavisd-new
</pre>
/etc/amavisd/amavisd.conf
<pre>
$daemon_user = 'amavis'; # (no default; customary: vscan or amavis), -u
$daemon_group = 'amavis'; # (no default; customary: vscan or amavis), -g
1; # insure a defined return value
</pre>
Szerintem ami már a config-ban fentebb is szerepelt, azt nem kell kiszedni, mert itt felülírjuk. Meg kell adni a mydomain és a myhostname paramétereket, szerintem nem fotnos, hogy mit írunk oda.
$mailfrom_notify_admin = "root\@berki.org"; # notifications sender
$mailfrom_notify_recip = "root\@berki.org"; # notifications sender
$mailfrom_notify_spamadmin = "root\@berki.org"; # notifications sender
</pre>
Ha ez nem lenne megadva, akkor a publikus email szerverek eldobálnák a figyelmeztető leveleket.
}}
/etc/cron.daily/amavisd
<pre>
/usr/sbin/tmpwatch 24 /var/spool/amavisd/tmp
/usr/sbin/tmpwatch -d 720 /var/spool/amavisd/quarantine
</pre>
A tmpwatch kitörli azokat a fájlokat, amihez egy megadott ideig nem nyúlt senki. A conrtab-ban az van beállítva, hogy törölje a tmp mappából azokat a fájlokat, amiket 24 óráig senki nem nyúlt hozzá, és a karanténból azokat a fájlokat, amiket 720 óráig (30 nap) senki nem nézett meg.
<pre>
# mkdir -p /var/spool/amavisd/quarantine
# chown amavis:amavis /var/spool/amavisd/quarantine
# chmod 750 /var/spool/amavisd/quarantine
</pre>
Indítsuk el:
<pre>
# service amavisd start
# chkconfig amavisd on
</pre>
A clamd démon fogadja a kéréseket a Amavis-töl, és meghívja a ClamAV-t a levelek átvizsgálására. A clamd és az amaivs egy socket-en keresztük kommunikálnak. Ezt a clamd.conf-ban és az amavisd.conf-ban fontos, hogy ugyan arra állítsuk, és mind két démon tudja írni ezt a fájlt.
/etc/clamad.conf
<pre>
...
LocalSocket /var/run/clamav/clamd.sock
AllowSupplementaryGroups yes
...
</pre>
Indítsuk el a clamd-t.
<pre>
# service clamd start
# chkconfig clamd on
</pre>
Ekkor létrejön a clamd.sock socket fájl.
Nézzük meg, hogy kinek a tulajdonában van
<pre>
# ls -l /var/run/clamav/clamd.sock
srw-rw-rw-. 1 clam clam 0 Jan 31 17:06 /var/run/clamav/clamd.sock
</pre>
Láthatjuk, hogy a clam user és csoport tulajdonában van, és a csoport írhatja és olvashatja a fájlt. Ezért fontos, hogy az amaivis user is benne legyen a clam csoportba, hogy tudja írni a socektet ő is.
<pre>
# usermod -G amavis clam
# cat /etc/group | grep clam
clam:x:489:
amavis:x:488:clam
</pre>
Ezen felül, meg kell engedni, hogy a /var/spool/amavisd mappát a csoport is tudja írni. Ez ahhoz kell, hogy a clamd is bele tudjon írni a mappába.
<pre>
# chmod g+rx /var/spool/amavisd/tmp
qr/\bOK$/m, qr/\bFOUND$/m,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
</pre>
Az amaivis az amaivis user és gourp nevében fut. Ami nagyon fontos, hogy a ClamAV-clamd szekcióban a socket fájl ugyan az legyen mint ami clamd.conf-ban meg van adva. Ezt ellenőrizzük.
Ahhoz hogy az amaivs át tudja adni a leveleket, a clmad-hez hasonló démont kell elindítani, a spamd démont.
Indítsuk el:
<pre>
# service spamassassin start
# chkconfig spamassassin on
</pre>
Az amavis-nak nem kell megmondani, hogy hol van a spamd, mert alapértelmezés szerint azt akarja használni. Amúgy így kéne megadni az amavis.conf-ban:
<pre>
@spam_scanners = ( ['SpamAssassin', 'Amavis::SpamControl::SpamAssassin'] );
</pre>
A postfix-ben be kell állítani, hogy minden emailt adjon át kézbesítés előtt az Amavis-nak az 10024-es portra, és fogadja azokat, mikor az amavis visszaküldi az 10025-ös porton.
Ehhez két új szolgáltatást kell beállítani a /etc/postfix/maser.cf-ben.
<pre>
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
-o local_recipient_maps=
-o relay_recipient_maps=
</pre>
Az első azon szolgáltatás, ami átadja a leveleket az Amavis-nak. A neve fontos, mert majd ezzel kell rá hivatkozni a main.cf-ben.
A második szolgáltatás fogadja az Amavis-től visszaérkező leveleket. Az itt felsorolt paraméterek mind felülírják a main.cf-ben felsorolt értékeket.
A main.cf végére pedig be kell állítani, hogy a leveleket adja
<pre>
###########################
# AMAVIS
###########################
content_filter = amavisfeed:[127.0.0.1]:10024
</pre>
Vagy a kimenő vagy a bejövő levelekhez hozzá lehet csapni egy üzenetet, amennyiben a levelet tisztának találta az Amavis. Egyszerre mind két irányban nekem nem sikerült.
Az alábbi a kimenő levelekhez csapja hozzá az üzenetet.
Ezt az altermime program segítségével tesszük meg, ami az emailek manipulálását teszi lehetővé. Ehhez elsőként meg kell mondani az amaivis-nak hogy hol van az altermime, majd meg kell adni a két üzenet fájlt. Egy sima szöveges és egy html-es változatot. Az amavis a sima szöveges levelekhez a txt-s fájlt fogja hozzácsapni, míg a html üzenetekhez a html fájlt. A karakter kódolást nem tudom hogy lehet állítani, ezért ékezetek nélkül írtam.
<pre>
$altermime = '/usr/bin/altermime';
$allow_disclaimers = 1;
</pre>
Ezen felül az összes policy_bank belsejébe kapcsoljuk be disclaimer küldést.
<pre>
$policy_bank{....} = {
...
...
}
</pre>
Ha az email vírusos volt, vagy tiltott csatolmányt tartalmazott, akkor az amaivs a küldőnek és a címzettnek értesítést küld. Alapértelmezés szerint ehhez hard kódolt emial templétet használ. Ezeket felül lehet definiálni.
Hozzunk létre egy mappát a /etc/amaivsd/ alatt hu_HU néven. Ebben kötelezően el kell helyezni az alábbi fájlokat:
* /etc/amavisd/hu_HU/charset * /etc/amavisd/hu_HU/template-dsn.txt * /etc/amavisd/hu_HU/template-spam-admin.txt * /etc/amavisd/hu_HU/template-spam-sender.txt * /etc/amavisd/hu_HU/template-virus-admin.txt * /etc/amavisd/hu_HU/template-virus-recipient.txt * /etc/amavisd/hu_HU/template-virus-sender.txt
Ezek letölthetők angolul több változatban is, bár nem túl egyszerű megtalálni őket. A legfontosabb a charset fájl. Itt meg kell mondani, hogy milyen karakter kódolású fájlokat használunk:
<pre>
/etc/amavisd/hu_HU/charset
utf-8
ignored lines after first one
</pre>
Az amavisd.conf végére, az 1-es elé írjuk oda:
<pre>
read_l10n_templates('/etc/amavisd/hu_HU');
1; # insure a defined return value
</pre>
A templét fájlokból két fontos van számunkra, csak ezeket kell lefordítani:
* /etc/amavisd/hu_HU/template-virus-recipient.txt * /etc/amavisd/hu_HU/template-virus-sender.txt
A nevükkel ellentétben, ezeket nem csak vírusos üzenetek esetében használja. Ugyan ezt a templétet használja a szabálytalan header, a tiltott csatolmány, a spam és a vírusos üzenetek küldőjének és címzettjének értesítésére.
Az Amaivs-2.9-es verziója már nem tud értesítést küldeni a vírus feladójának, a '''$ warnvirussender = 1 ''' paramétert nem viszi már figyelembe.
=Spamassassin=