Почтовые серверы · 5 min read · Sep 24, 2025
Использование amavisd-new для сканирования спама и вирусов
Интеграция amavisd-new в Postfix для сканирования спама и вирусов
Версия 1.0
Автор: Фалко Тимме
Эта статья показывает, как интегрировать amavisd-new в почтовый сервер Postfix для сканирования спама и вирусов. amavisd-new — это высокопроизводительный интерфейс между MTA, такими как Postfix, и проверками содержимого: антивирусами и/или SpamAssassin. В этом руководстве мы будем использовать ClamAV для сканирования вирусов и SpamAssassin для сканирования спама.
Я хочу сначала сказать, что это не единственный способ настройки такой системы. Существует множество способов достижения этой цели, но это тот путь, который я выбираю. Я не даю никаких гарантий, что это сработает для вас!
1 Предварительная заметка
В этом руководстве я опишу, как установить/настроить amavisd-new на Debian Etch/Ubuntu 6.10 Edgy Eft (шаги идентичны для обеих дистрибутивов) и на Debian Sarge. Конфигурация amavisd-new подходит для систем, где системные пользователи используются для почтовых аккаунтов; если вы используете виртуальных пользователей, может потребоваться несколько модификаций конфигурации amavisd-new (но это зависит от фактической настройки). Если вы используете виртуальных почтовых пользователей, посмотрите на эти два руководства:
- Виртуальные пользователи и домены с Postfix, Courier и MySQL (Fedora Core 5)
- Виртуальные пользователи и домены с Postfix, Courier и MySQL (Debian Sarge)
amavisd-new работает следующим образом: Postfix получает электронное письмо на порту 25, передает его amavisd-new на порту 10024, который затем вызывает ClamAV и SpamAssassin, а затем amavisd-new снова вводит почту в Postfix на порту 10025, который в конечном итоге доставляет почту (если она чистая). Вот небольшая схема процесса:
[SpamAssassin]
^
|
Email --> [(Port 25) Postfix] --> [(10024) amavisd-new] --> [(10025) Postfix] --> Mailbox
|
v
[ClamAV]Я предполагаю, что Postfix и ваши почтовые аккаунты уже настроены и работают, так как я не рассматриваю установку/настройку Postfix здесь.
Все шаги в этом руководстве выполняются от имени root, поэтому убедитесь, что вы вошли как root.
2 Debian Etch/Ubuntu 6.10 Edgy Eft
Сначала мы установим amavisd-new, SpamAssassin и ClamAV вместе с несколькими другими программами (в основном программами, которые amavisd-new нужно для распаковки архивов, так как электронные письма могут содержать архивы в качестве вложений):
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 unzoo libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzopПосле этого мы должны настроить amavisd-new. Конфигурация разделена на различные файлы, которые находятся в каталоге /etc/amavis/conf.d. Ознакомьтесь с каждым из них, чтобы ознакомиться с конфигурацией. Большинство настроек в порядке, однако мы должны изменить два файла:
Сначала мы должны включить ClamAV и SpamAssassin в /etc/amavis/conf.d/15-content_filter_mode, раскомментировав строки @bypass_virus_checks_maps и @bypass_spam_checks_maps:
vi /etc/amavis/conf.d/15-content_filter_modeФайл должен выглядеть так:
| use strict; # Вы можете изменить этот файл, чтобы снова включить проверку SPAM через spamassassin # и снова включить проверку антивирусов. # # Режим проверки антивирусов по умолчанию # Раскомментируйте две строки ниже, чтобы снова включить его # @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); # # Режим проверки SPAM по умолчанию # Раскомментируйте две строки ниже, чтобы снова включить его # @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re); 1; # обеспечить определенный возврат |
А затем вы должны взглянуть на настройки спама и действия для спам-/вирусных писем в /etc/amavis/conf.d/20-debian_defaults. Нет необходимости ничего менять, если настройки по умолчанию вас устраивают. Файл содержит много объяснений, поэтому нет необходимости объяснять настройки здесь:
vi /etc/amavis/conf.d/20-debian_defaults| $QUARANTINEDIR = "$MYHOME/virusmails"; $log_recip_templ = undef; # отключить записи уровня-0 по получателю $DO_SYSLOG = 1; # логировать через syslogd (предпочтительно) $syslog_ident = 'amavis'; # тег идентификации syslog, добавляемый ко всем сообщениям $syslog_facility = 'mail'; $syslog_priority = 'debug'; # переключитесь на info, чтобы убрать отладочный вывод и т.д. $enable_db = 1; # включить использование BerkeleyDB/libdb (SNMP и nanny) $enable_global_cache = 1; # включить использование кеша на основе libdb, если $enable_db=1 $inet_socket_port = 10024; # порт по умолчанию для прослушивания $sa_spam_subject_tag = '*SPAM* '; $sa_tag_level_deflt = 2.0; # добавлять заголовки информации о спаме, если на этом уровне или выше $sa_tag2_level_deflt = 6.31; # добавлять заголовки 'спам обнаружен' на этом уровне $sa_kill_level_deflt = 6.31; # триггерит действия по уклонению от спама $sa_dsn_cutoff_level = 10; # уровень спама, выше которого DSN не отправляется $sa_mail_body_size_limit = 200*1024; # не тратить время на SA, если почта больше $sa_local_tests_only = 0; # только тесты, которые не требуют доступа в интернет? [...] $final_virus_destiny = D_DISCARD; # (данные не потеряны, см. карантин вирусов) $final_banned_destiny = D_BOUNCE; # D_REJECT, когда фронтальный MTA $final_spam_destiny = D_BOUNCE; $final_bad_header_destiny = D_PASS; # Ложноположительные (для спама) [...] |
После этого выполните эти команды, чтобы добавить пользователя clamav в группу amavis и перезапустить amavisd-new и ClamAV:
adduser clamav amavis
/etc/init.d/amavis restart
/etc/init.d/clamav-daemon restartЗатем мы должны отредактировать файл конфигурации демона Freshclam (это демон, который регулярно и автоматически загружает последние вирусные сигнатуры с зеркала ClamAV), потому что он содержит небольшую ошибку. Откройте /etc/clamav/freshclam.conf и измените строку NotifyClamd, как показано ниже:
vi /etc/clamav/freshclam.conf| [...] NotifyClamd /etc/clamav/clamd.conf [...] |
Затем перезапустите Freshclam (убедитесь, что никакой другой процесс Freshclam (возможно, от другой установки ClamAV) не работает, потому что тогда наш Freshclam не сможет запуститься):
/etc/init.d/clamav-freshclam restartТеперь мы должны настроить Postfix для передачи входящих электронных писем через amavisd-new:
postconf -e 'content_filter = amavis:[127.0.0.1]:10024'
postconf -e 'receive_override_options = no_address_mappings'После этого добавьте следующие строки в /etc/postfix/master.cf:
vi /etc/postfix/master.cf| [...] amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_bind_address=127.0.0.1 |
Затем перезапустите Postfix:
/etc/init.d/postfix restartТеперь выполните
netstat -tapи вы должны увидеть, что Postfix (master) слушает на порту 25 (smtp) и 10025, а amavisd-new на порту 10024:
server1:~# netstat -tap
Активные интернет-соединения (серверы и установленные)
Протокол Recv-Q Send-Q Локальный адрес Удаленный адрес Состояние PID/Имя программы
tcp 0 0 *:4069 *:* LISTEN 3457/rpc.statd
tcp 0 0 localhost.localdo:10024 *:* LISTEN 6886/amavisd (maste
tcp 0 0 localhost.localdo:10025 *:* LISTEN 7268/master
tcp 0 0 *:sunrpc *:* LISTEN 3083/portmap
tcp 0 0 *:auth *:* LISTEN 3417/inetd
tcp 0 0 *:smtp *:* LISTEN 7268/master
tcp6 0 0 *:imaps *:* LISTEN 4952/couriertcpd
tcp6 0 0 *:pop3s *:* LISTEN 4872/couriertcpd
tcp6 0 0 *:pop3 *:* LISTEN 4815/couriertcpd
tcp6 0 0 *:imap2 *:* LISTEN 4905/couriertcpd
tcp6 0 0 *:ssh *:* LISTEN 3438/sshd
tcp6 0 0 *:smtp *:* LISTEN 7268/master
tcp6 0 148 server1.example.com:ssh localhost:3117 ESTABLISHED3519/0Если хотите, вы можете теперь добавить Razor, Pyzor и DCC в SpamAssassin, чтобы улучшить его производительность фильтрации. Razor, Pyzor и DCC — это фильтры спама, которые используют сеть совместной фильтрации. Чтобы установить их, выполните
apt-get install razor pyzor dcc-clientТеперь мы должны сказать SpamAssassin использовать эти три программы. Отредактируйте /etc/spamassassin/local.cf и добавьте в него следующие строки:
vi /etc/spamassassin/local.cf| [...] # dcc use_dcc 1 dcc_path /usr/bin/dccproc dcc_add_header 1 dcc_dccifd_path /usr/sbin/dccifd #pyzor use_pyzor 1 pyzor_path /usr/bin/pyzor pyzor_add_header 1 #razor use_razor2 1 razor_config /etc/razor/razor-agent.conf #bayes use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 |
Перезапустите amavisd-new после этого:
/etc/init.d/amavis restartВот и все. Теперь следите за вашим почтовым журналом (/var/log/mail.log), чтобы увидеть, работает ли amavisd-new правильно. amavisd-new будет записывать, когда он находит спам или вирусное письмо. Когда вы (пере)запускаете amavisd-new, он также должен записывать, что загружает свой код сканирования спама и вирусов (если нет, вы, вероятно, сделали что-то неправильно).
Чтобы вживую посмотреть на ваш почтовый журнал, вы можете использовать эту команду:
tail -f /var/log/mail.log(Нажмите CTRL + c, чтобы выйти из журнала).
Get new posts in your inbox
No spam. Unsubscribe anytime.