「Clam AV」 + 「amavisd-new」の設定

トップ

Solaris

FreeBSD

Gentoo

ウィルス対策として、「Clam AV」を導入します。
また、「Postfix」と「Clam AV」を連携させる為に「amavisd-new」も導入します。
なお、ここではスパム対策も行っていますが、その場合「SpamAssassin」も導入する必要があります。
「SpamAssassin」の設定方法はこちらを参照して下さい。
上記のリンク先では「Procmail」との連携を記述していますが、「SpamAssassin」の設定のみで構いません。

「Clam AV」のインストール

FreeBSD# cd /usr/ports/security/clamav <= 作業ディレクトリへ移動
FreeBSD# make install clean <= 「Clam AV」のインストール

途中でオプションを聞かれましたが、自分は何もチェックしませんでした

なお、ウィルス定義ファイルを自動更新する「freshclam」も同時にインストールされます。

「Clam AV」の設定

「Clam AV」のバージョン0.90から設定値に真偽値を指定する必要があります。
その為、ここでは明示的に真偽値を設定しています。

FreeBSD# chmod 644 /usr/local/etc/clamd.conf <= 設定ファイルに書き込み権限付加
FreeBSD# vi /usr/local/etc/clamd.conf <= 設定ファイルの編集
#LogTime
↓
LogTime yes <= ログファイルに日付と時間を加える

LocalSocket /var/run/clamav/clamd
↓
LocalSocket /var/run/clamav/clamd.sock <= 変更

AllowSupplementaryGroups
↓
AllowSupplementaryGroups yes <= グループ権限も移行させる

ScanMail
↓
ScanMail yes <= メールスキャナを有効にする

「freshclam」の設定

「Clam AV」のバージョン0.90から設定値に真偽値を指定する必要があります。
その為、ここでは明示的に真偽値を設定しています。

FreeBSD# chmod 644 /usr/local/etc/freshclam.conf <= 設定ファイルに書き込み権限付加
FreeBSD# vi /usr/local/etc/freshclam.conf <= 設定ファイルの編集
AllowSupplementaryGroups
↓
AllowSupplementaryGroups yes <= グループ権限も移行させる

NotifyClamd
↓
NotifyClamd /usr/local/etc/clamd.conf <= ウィルスデーターベースが更新されたときに「Clam AV」へRELOADコマンドを送る
（「Clam AV」の設定ファイルのパスを記述）

「Clam AV」+「freshclam」の起動

「Clam AV」の起動

FreeBSD# vi /etc/rc.conf <= 設定ファイルの編集
clamav_clamd_enable="YES" <= 追加


FreeBSD# /usr/local/etc/rc.d/clamav-clamd start <= 「Clam AV」の起動

「freshclam」の起動

FreeBSD# vi /etc/rc.conf <= 設定ファイルの編集
clamav_freshclam_enable="YES" <= 追加


FreeBSD# /usr/local/etc/rc.d/clamav-freshclam start <= 「freshclam」の起動

「amavisd-new」のインストール

FreeBSD# cd /usr/ports/security/amavisd-new <= 作業ディレクトリへ移動
FreeBSD# make install clean <= 「freshclam」のインストール

途中でオプションを聞かれましたが、自分は何もチェックしませんでした

「amavisd-new」の設定

ここでは、スパム対策も記述していますが、その場合「SpamAssassin」も導入する必要があります。
「amavisd-new」と連携させずに「SpamAssassin」を利用する場合、あるいはスパム対策を行わない場合、以下の設定の
# @bypass_spam_checks_maps = (1);
の部分のコメント解除を行ってして下さい。
その場合、その他のスパムのみに関連する記述は行わなくて構いません。
なお、「SpamAssassin」を「Procmail」と連携させて利用する場合はこちらを参照して下さい。

FreeBSD# chmod 644 /usr/local/etc/amavisd.conf <= 設定ファイルに書き込み権限付加
FreeBSD# vi /usr/local/etc/amavisd.conf <= 設定ファイルの編集
# @bypass_spam_checks_maps  = (1);  # uncomment to DISABLE anti-spam code
↓
@bypass_spam_checks_maps  = (1);  # uncomment to DISABLE anti-spam code <= 「SpamAssassin」と連携させない場合、コメント解除

$QUARANTINEDIR = '/var/virusmails';  # -Q <= ウィルス等と判断したメールを隔離するディレクトリ

$mydomain = 'example.com';   # a convenient default for other settings
↓
$mydomain = 'crimson-snow.net';   # a convenient default for other settings <= ドメインを指定

# $myhostname = 'host.example.com';  # must be a fully-qualified domain name!
↓
$myhostname = 'FreeBSD.crimson-snow.net';  # must be a fully-qualified domain name! <= ホスト名を記述

スパムメール判定の閾値を決める（詳細は後述）
$sa_tag_level_deflt  = 2.0;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 6.31; # triggers spam evasive actions
$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent
# $sa_quarantine_cutoff_level = 20; # spam level beyond which quarantine is off
ここまで

$sa_mail_body_size_limit = 512*1024; # don't waste time on SA if mail is larger <= スパム判定をするメール本文の最大長を指定

$virus_admin               = "virusalert\@$mydomain";  # notifications recip.
↓
$virus_admin  = "root\@$mydomain";  # notifications recip. <= ウィルス検出時の通知先アドレスを指定

$spam_admin   = "root\@$mydomain"; <= 追加（スパム検出時の通知先アドレスを指定）
$hdr_encoding = 'iso-2022-jp'; <= 追加（ヘッダの文字コードをJISに指定）
$bdy_encoding = 'iso-2022-jp'; <= 追加（ボディの文字コードをJISに指定）

$sa_spam_subject_tag1 = '***possible SPAM*** ' <= スパムと判断したメール($sa_tag_level_deflt以上のスコア)の件名に付ける文字列
$sa_spam_subject_tag = '***SPAM*** '; <= スパムと断定したメール($sa_tag2_level_deflt以上のスコア)の件名に付ける文字列

# $notify_method  = 'smtp:[127.0.0.1]:10025';
# $forward_method = 'smtp:[127.0.0.1]:10025';  # set to undef with milter!
↓
$notify_method  = 'smtp:[127.0.0.1]:10025'; <= コメント解除
$forward_method = 'smtp:[127.0.0.1]:10025';  # set to undef with milter! <= コメント解除

以下の設定を追加し、ウィルスやスパムメールの処理を決める（詳細は後述）
$final_virus_destiny      = D_DISCARD;
$final_banned_destiny     = D_BOUNCE;
$final_spam_destiny       = D_PASS;
$final_bad_header_destiny = D_PASS;

$warnvirussender  = 0;
$warnspamsender   = 0;
$warnbannedsender = 0;
$warnbadhsender   = 0;
ここまで

「Clam AV」に関する部分のコメントを解除し、sockファイルを「Clam AV」の設定と合わせる
# ### http://www.clamav.net/
# ['ClamAV-clamd',
#   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd"],
#   qr/\bOK$/, qr/\bFOUND$/,
#   qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
# # NOTE: the easiest is to run clamd under the same user as amavisd; match the
# # socket name (LocalSocket) in clamav.conf to the socket name in this entry
# # When running chrooted one may prefer: ["CONTSCAN {}\n","$MYHOME/clamd"],
↓
### http://www.clamav.net/
['ClamAV-clamd',
  \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"], <= sockファイルを指定
  qr/\bOK$/, qr/\bFOUND$/,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],
# NOTE: the easiest is to run clamd under the same user as amavisd; match the
# socket name (LocalSocket) in clamav.conf to the socket name in this entry
# When running chrooted one may prefer: ["CONTSCAN {}\n","$MYHOME/clamd"],

ウィルス、スパムメール検出の設定

「SpamAssassin」でスパムメールと判断する閾値を以下のように設定することが出来ます。

設定変数	説明
$sa_tag_level_deflt	スパムと判断したメールのヘッダに「X-Spam-Level」と「X-Spam-Status」ヘッダを付与する。
$sa_tag2_level_deflt	スパムと断定したメールのヘッダに「X-Spam-Flag: YES」を付与する。
$sa_kill_level_deflt	スパムと断定したときのアクションを実行する。
$sa_dsn_cutoff_level	メールを配送しない。その為、そのメールを確認するには隔離したディレクトリから探すことになる。
$sa_quarantine_cutoff_level	隔離すら行わず、メールを削除する。この設定しない方が良いと思う。

ウィルス、スパムメールを検出した場合の通知を以下のように設定することが出来ます。

設定変数	説明
$final_virus_destiny	ウィルスメールの最終的な処理方法。
$final_banned_destiny	banned(禁止された)メールの最終的な処理方法。
$final_spam_destiny	スパムメール($sa_kill_level_deflt以上のスコア)の最終的な処理方法。
$final_bad_header_destiny	ヘッダにASCII以外の文字が含まれているメール(Bad Header)の最終的な処理方法。

上記の項目の設定値には以下のものがあります。

設定値	説明
D_DISCARD	メールは受信者に配送せず、送信者にも通知しない。
D_BOUNCE	メールは受信者には配送されないが、配送されなかったことを送信者に通知する。ただし、例外的に送信者に通知しないものがある。
D_REJECT	メールは受信者には配送されないが、配送されなかったことを送信者に通知する。
D_PASS	メールは配送される。

設定値に D_PASS を指定した場合に、ウィルスやスパムメールを受け取った場合、警告するかどうかを以下のように設定出来ます。
なお、有効にする場合は「1」を指定し、無効にする場合は「0」を指定します。

設定変数	説明
$warnvirussender	ウィルス送信者に通知するかどうか。
$warnspamsender	スパム送信者に通知するかどうか。
$warnbannedsender	禁止メールの場合、送信者に通知するかどうか。
$warnbadhsender	ヘッダにASCII文字以外のものが含まれているメールの場合、送信者に通知するかどうか。

「Clam AV」の設定

「amavisd-new」と「Clam AV」の実行ユーザを同じにする必要がある為、再び「Clam AV」を設定し、「Clam AV」の実行ユーザを変更します。
また、それに合わせてディレクトリのオーナを「amavisd-new」の実行ユーザに変更します。

FreeBSD# vi /usr/local/etc/clamd.conf <= 設定ファイルの編集
User clamav
↓
User vscan <= 「amavisd-new」の実行ユーザに合わせる


FreeBSD# chown -R vscan:vscan /var/run/clamav <= オーナの変更

「amavisd-new」の起動

FreeBSD# vi /etc/rc.conf <= 設定ファイルの編集
amavisd_enable="YES" <= 追加


FreeBSD# /usr/local/etc/rc.d/amavisd start <= 「amavisd-new」の起動

「Postfix」の設定

main.cfの設定

FreeBSD# vi /usr/local/etc/postfix/main.cf <= 設定ファイルの編集
content_filter = smtp-amavis:[127.0.0.1]:10024 <= 追加

master.cfの設定

FreeBSD# vi /usr/local/etc/postfix/master.cf <= 設定ファイルの編集
以下を追加（ -o の前の空白はTABにする必要あり）
smtp-amavis unix - - n - 2 smtp
	-o smtp_data_done_timeout=1200
	-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd
	-o content_filter=
	-o local_recipient_maps=
	-o relay_recipient_maps=
	-o smtpd_restriction_classes=
	-o smtpd_client_restrictions=
	-o smtpd_helo_restrictions=
	-o smtpd_sender_restrictions=
	-o smtpd_recipient_restrictions=permit_mynetworks,reject
	-o mynetworks=127.0.0.0/8
	-o strict_rfc821_envelopes=yes

「Postfix」の設定をリロードします。

FreeBSD# /usr/local/sbin/postfix reload

▲ページのトップへ