Идеальный SpamSnake - Ubuntu Jeos 10.10 Maverick Meerkat

Идеальный SpamSnake - Ubuntu Jeos 10.10

Автор: Rocky
Версия: 4

Postfix с байесовской фильтрацией и анти-бэкскаттером (получатели реле через предварительный просмотр), Nginx/Uwsgi, Mysql, Dnsmasq, MailScanner (Spamassassin, ClamAV, Pyzor, Razor, DCC-Client), Baruwa, SPF проверки, FuzzyOcr, Sanesecurity Signatures, Greyfix, KAM, Scamnailer, FireHOL (Iptables Firewall), Скрипт получателей реле, Webmin (по желанию), Исходящее уведомление с alterMIME (по желанию)

Этот учебник показывает, как настроить сервер на базе Ubuntu Jeos в качестве спам-фильтра в режиме шлюза. В конце у вас будет шлюз SpamSnake, который будет пересылать чистые электронные письма вашему MTA. Вы также сможете просматривать вашу входящую очередь, обучать ваш SpamSnake и выполнять несколько более сложных операций через Baruwa.

Я не могу гарантировать, что это будет работать для вас так же, как работает для меня.

Я буду использовать следующее программное обеспечение:
• Веб-сервер: Nginx v0.8.53/Uwsgi v0.9.6.5
• Сервер баз данных: MySQL v5.1.49
• Почтовый сервер: Postfix v2.7.1
• Кэшируемый DNS-сервер: Dnsmasq 2.55
• Фильтр: MailScanner v4.81.4
• Фронтенд: Baruwa v1

Благодарности команде HowToForge и разработчикам MailScanner, Baruwa, Clamav, Nginx/Uwsgi, Mysql, Postfix, Spamassassin, Razor/Pyzor/DCC и Firehol.

БАЗОВАЯ УСТАНОВКА

1. Установите минимальный вариант vm
   Установите имя хоста на server1
2. Метод разделения по умолчанию
3. Настройка пользователя:
   u: администратор
   p: пароль
   Без шифрования
4. Без автообновлений
5. Установите OpenSSH

ПОСЛЕ УСТАНОВКИ

1. Получите права root

Включите вход под root, выполнив следующее и задав пароль для root. Затем вы сможете войти как root:

sudo passwd root

2. Настройка сети

Поскольку установщик Ubuntu настроил нашу систему на получение сетевых настроек через DHCP, нам нужно изменить это, так как сервер должен иметь статический IP-адрес. Отредактируйте /etc/network/interfaces и настройте его в соответствии с вашими потребностями (в этом примере я буду использовать IP-адрес 192.168.0.100):

vi /etc/network/interfaces

# Этот файл описывает сетевые интерфейсы, доступные на вашей системе
# и как их активировать. Для получения дополнительной информации смотрите interfaces(5).
# Циклический сетевой интерфейс
auto lo
iface lo inet loopback
# Основной сетевой интерфейс
auto eth0
iface eth0 inet static
        address 192.168.0.100
        netmask 255.255.255.0
        network 192.168.0.0
        broadcast 192.168.0.255
        gateway 192.168.0.1

Затем перезапустите вашу сеть:

/etc/init.d/networking restart

vi /etc/hosts

и сделайте его таким:

127.0.0.1       localhost.localdomain   localhost
192.168.0.100   server1.example.com     server1
# Следующие строки желательны для хостов, поддерживающих IPv6
::1     localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Теперь выполните:

echo server1.example.com > /etc/hostname  
reboot now

После этого выполните:

hostname  
hostname -f

Оба должны теперь показывать server1.example.com.

3. Измените оболочку по умолчанию

/bin/sh является символической ссылкой на /bin/dash, однако нам нужна /bin/bash, а не /bin/dash. Поэтому мы делаем следующее:

dpkg-reconfigure dash

Установить dash как /bin/sh? <– Нет

Установите несколько пакетов и требований, которые понадобятся позже:

apt-get install binutils cpp fetchmail flex gcc libarchive-zip-perl libc6-dev libcompress-zlib-perl libdb4.6-dev libpcre3 libpopt-dev lynx m4 make ncftp nmap openssl perl perl-modules unzip zip zlib1g-dev autoconf automake1.9 libtool bison autotools-dev g++ build-essential telnet wget gawk

4. Кэширование Dnsmasq

apt-get install dnsmasq

vi /etc/dnsmasq.conf

и заставьте Dnsmasq слушать на localhost:

listen-address=127.0.0.1

vi /etc/resolv.conf

и добавьте следующее в начало списка:

nameserver 127.0.0.1

5. Установите Mysql

apt-get install mysql-client mysql-server libdbd-mysql-perl

Вам будет предложено ввести пароль для пользователя root MySQL - этот пароль действителен для пользователя root@localhost, а также [email protected], поэтому нам не нужно будет указывать пароль root MySQL вручную позже:

Новый пароль для пользователя MySQL “root”: <– вашпарольrootsql
Повторите пароль для пользователя MySQL “root”: <– вашпарольrootsql