Baptiste SIMON (aka BeTa) e-glop.net BS beta@e-glop.net 20030817 20030820 Baptiste SIMON (aka BeTa) 2003 Baptiste SIMON <baptiste.simon AT e-glop.net> 2003 Code Lutin [ http://www.codelutin.com/ ]

Nantes, France, Europe

version 1.0 antivirus libre linux howto tutoriel tutorial win32 windows mail mails smtp mta postfix amavisd-new amavis debian clamav Vous apprendrez dans ce document comment mettre en place un filtrage de vos mails par un antivirus. Ce guide (howto) explique la marche à suivre pour postfix (le serveur SMTP), amavisd-new (le lien) et clamav (l'antivirus à proprement parler).

Afin de mieux vous faire comprendre la façon dont fonctionnera votre système de messagerie, nous allons décrire le cheminement d'un mail au sein de celui-ci : Un hote distant se connecte sur votre SMTP local. Celui-ci effectue son travail de premiers filtrages (vérifier si la boîte aux lettres existe, si l'hôte distant répond bien aux normes que l'on a définies, etc...). Si le message passe les tests, il est "envoyé" à amavisd-new. amavisd-new reçoit le message, effectue un premier filtrage succint et "contacte" clamav. clamav étudie le mail de manière à détecter du code suspicieux, décompresse au besoin les archives jointes... en somme, effectue toutes les actions permettant de qualifier un antivirus d'antivirus.

Comme nous l'avons dis dans le résumé de l'article, nous considérons que vous utilisez déjà un postfix fonctionnel et maîtrisé.

Préparation de la distribution # cat >> /etc/apt/sources.list <<EOF deb http://people.debian.org/~hmh/woody/ hmh/amavisd-new/ deb http://people.debian.org/~hmh/woody/ hmh/misc/ EOF # apt-get update

L'installation de amavisd-new ne pose désormais plus de problème. Tout se passe comme avec n'importe quel paquet # apt-get install amavisd-new Reading Package Lists... Done Building Dependency Tree... Done The following NEW packages will be installed: amavisd-new 0 packages upgraded, 1 newly installed, 0 to remove and 5 not upgraded. Need to get 0B/601kB of archives. After unpacking 1929kB will be used. Do you want to continue? [Y/n] y Preconfiguring packages ...

De la même manière que amavisd-new, autant avant l'ajout de nouvelles sources clamav était introuvable avec un apt-cache search, autant maintenant il vous suffit de taper les commandes suivantes pour l'installer tout simplement # apt-get install clamav-daemon clamav-testfiles Reading Package Lists... Done Building Dependency Tree... Done The following extra packages will be installed: clamav clamav-freshclam libclamav1 The following NEW packages will be installed: amavisd-new clamav clamav-daemon clamav-freshclam clamav-testfiles libclamav1 0 packages upgraded, 5 newly installed, 0 to remove and 5 not upgraded. Need to get 0B/601kB of archives. After unpacking 1929kB will be used. Do you want to continue? [Y/n] y Preconfiguring packages ...

Les deux fichiers de configuration main.cf et master.cf sont à mettre à jour de la manière suivante # cat >> /etc/postfix/main.cf <<EOF # # Mail virus filtering # content_filter = smtp-amavis:[127.0.0.1]:10024 EOF [enter] # cat >> /etc/postfix/master.cf <<EOF # # Amavisd-new # smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 EOF [enter] # N'hésitez pas à remplacer [127.0.0.1]:10024 par des paramètres différents au besoin. A vos risques et périls.

Nous n'avons aucune méthode empirique à vous proposer... Éditez simplement le fichier /etc/amavis/amavisd.conf et parcourez le en quête d'une option à modifier.

Le fichier de configuration de clamav est relativement explicite. Je vous invite à modifier directement les option que vous trouverez ci-dessous en fonction de vos besoins et de votre distribution # cat > /etc/clamav.conf <<EOF ScanMail ScanArchive StreamSaveToDisk StreamMaxLength 1000M ArchiveMaxRecursion 5 ArchiveMaxFiles 1000 ArchiveMaxFileSize 20M ThreadTimeout 180 MaxThreads 5 MaxConnectionQueueLength 15 LogSyslog PidFile /var/run/clamd.pid DataDirectory /var/lib/clamav/ SelfCheck 3600 À noter que sous Debian, l'outil de configuration "assisté" est de très bonne facture. Pour l'utiliser, il suffit de taper la commande # dpkg-reconfigure clamav-daemon nb: clamav-daemon doit aussi pouvoir être capable d'être utilisé en tant qu'antivirus de systèmes de fichiers (par exemple pour des partages SaMBa).

Pour être sûrs que tout c'est bien passé lors de la configuration de nos services, redémarrons les tous # /etc/init.d/postfix restart Stopping mail transport agent: Postfix. Starting mail transport agent: Postfix. # /etc/init.d/amavis restart Stopping amavisd: amavisd-new. Waiting for complete shutdown... Starting amavisd: amavisd-new. # /etc/init.d/clamav-daemon restart Restarting clam daemon: clamd. Voilà, votre système de messagerie embarque maintenant un scanner de virus pour mails. Rien de tel pour rassurer un décideur pressé... sous Windows(tm). Si vous constatez une quelconque erreur, si vous souhaitez améliorer certains passages, certains points, n'hésitez pas à me contacter par mail pour me soumettre vos "patches" ou vos remarques. De même, si vous vous sentez capable d'écrire un tutoriel de ce genre sous licence Libre, pour la mise en place d'un antivirus de systèmes de fichiers... ;c)

Baptiste SIMON <baptiste.simon@e-glop.net> Administrateur système GNU/Linux Responsable de la section "Intégration" chez Code Lutin Toujours à la recherche d'aventures, dans le cadre de son emploi en cours ;c)

Ce document a été rédigé au format RST avec KWrite puis converti aux formats DN-XML et Docbook avec dn2dbk.xsl. Les versions XHTML, HTML et XSL-FO a été réalisée avec les feuilles XSLT officielles de docbook paquet app-text/docbook-xsl-stylesheets sur Gentoo Linux. Les version PDF, postscript, RTF et texte ont été créées grâce à Jade. Retrouvez toutes ces version ici : XHTML HTML PDF postcript Texte brut RTF reStructuredText DocBook - XML DN-XML XSL-FO

Ce document issu de www.e-glop.net ou de www.ipv6.e-glop.net est soumis à la licence GNU FDL. Permission vous est donnée de distribuer, modifier des copies de ce document (traduction, modifications, adaptation, etc...) tant que vous respectez la licence sus-citée.