Re: [HS]spam et virus
Je confirme que la simplicité est une grande chose... je viens de batailler
pendant trois heures pour configurer amavisd-new sur ma ptite machine...
évidemment, comme je suis en MTA qmail, pas de config clef en main... le
temps que je comprenne comment marche ( en ascii art : cf http:/
www.ijs.si/software/amavisd/README.sendmail-dual )
............................ ............................
: sendmail instance MTA-RX : : sendmail instance MTA-TX :
: : : :
25 -----> \ (mqueue-rx) : : (mqueue) / -------> forward
587 -----> > -queue- : : -queue- ->-----+ :
^ : / | MAIL_HUB, : : | \ -------> local
| : v SMART_HOST : : ^ : delivery
msp ...........|................ ....|.......................
| ^ loopback interface
v | port 10025
loopback interf.| port 10024 |
.....|.......................|.............
: $inet_socket_port=10024 | :
: | :
: $forward_method='smtp:127.0.0.1:10025' :
: $notify_method ='smtp:127.0.0.1:10025' :
: :
: amavisd-new :
...........................................
en remplaçant sendmail par qmail et en trifouillant comme un cochon (amavis
qui écoute sur le port smtp !!!!), j'ai enfin réussi à voir un petit
X-Virus-Scanned: by amavisd-new-20030616-p5 (Debian) dans un message...
en résumé chez moi : fetchmail récupère les mails de l'extérieur, les
balance à amavisd-new qui fait son micmac et rebalance le tout à qmail qui
me délivre dans maildir... urrgh....
Théoriquement spamassassin est intégré dans la passe amavis... mais
impossible pour moi d'obtenir le moindre X-Spam-Status dans un
en-tête...j'ai pourtant tout essayé !!!
BILAN : j'ai les boules, j'en ai marre de trifouiller dans tous les sens
sans savoir ce que je fais, c'est décidé, je balance qmail, vpopmail,
amavisd, spamassassin et tout les trucs un peu expérimentaux et je remets
la bonne vieille config de base exim / procmail / fetchmail /
spamassassin / clamscan...
à bas la modernité.....
je suis passablement énervé, pour un peu je repasserais sous Windows ;-)
non, c'est pas vrai...... pas encore...
Si toutefois quelqu'un a une installation clefs en main de qmail + antivirus
+ spamcheck, je suis intéressé...
Bonne nuit tout le monde !!!
vetsel.patrice wrote:
> Pour tester on peut ce servir de fichiers absolument pas dangereux, et
> que tous les antivirus connaissent ->
> http://www.eicar.org/anti_virus_test_file.htm
>
> Personnellement pour éviter tout ce mélange de logiciels au niveau du
> MTA (MTA->postfix,amavis,procmail,anti-virus,fetchmail,spamassassin),
> j'ai fais les choses simplement.
>
> Mon MTA (postfix) est configuré le plus simplement possible.
> Mes mails sur mes comptes POP et IMAP sont récupérés par fetchmail.
>
> C'est procmail qui est là pour classer et trier tous les mails, qui ce
> charge de lancer l'antivirus sur chacun, et de ranger dans le dossier
> virus si c'en est un.
> Ensuite il lance spamassasin, si c'est un spam -> repertoire spam.
>
> Ensuite procmail me range tous les mails, selon mes mailing-lists etc
> ...
>
> ++
>
> Le dim 21/09/2003 à 19:55, François TOURDE a écrit :
>> Le 12316ième jour après Epoch,
>> Philippe Monroux écrivait:
>>
>> > Bonjour,
>> >
>> > Le sam 20 sep 2003, à 03 h 35 min 05 s (UTC +0200),
>> > vous (François TOURDE) avez écrit :
>> >
>> >
>> >> Petite question subsidiaire... Qu'est-ce qui motive le choix entre
>> >> amavis et amavis-ng ? Perso, j'ai choisi amavis-ng, et après quelques
>> >> soucis dans le paramétrage, j'en suis assez content.
>> >
>> > Bon finalement j'ai installé amavisd-new. Mais qd j'anvoie un mail
>> > infecté (avec /usr/share/clamav-testfiles/test1 inclus ou en
>> > attachement) il ne me détecte rien et il ne m'ajoute pas le tag comme
>> > configuré dans /etc/amavis/amavisd.conf :
>>
>> Je ne sais pas trop comment marche amavisd-new, mais si il prends la
>> place du serveur SMTP, alors je suis plutôt contre. En effet, les failles
>> SMTP de Exim seront plus vite repérées, et donc corrigées que celles de
>> Amavis.
>>
>> Autre détail, j'ai intégré le transport spamc dans le director amavis, ce
>> qui réduit considérablement le temps de traitement de tout ce bintz, et
>> fait un joli paramétrage à Exim.
>>
>> Comme j'ai Exim + Spamassassin + Mailman + Amavis, ça finirait par être
>> un peu le souk à la sendmail ... ;)
>>
>> Encore un petit point: Amavis seul ne suffit pas. Il faut aussi un paquet
>> de scan de virus. Perso, j'ai pris Clamav, qui s'est installé super
>> facilement.
>>
>> > Comment faites vous pour tester ?
>>
>> Facile, j'attends un peu... 145 emails vérolés entre 11h30 et 19h30 ce
>> jour...
>>
>> --
>> I'm GLAD I remembered to XEROX all my UNDERSHIRTS!!
--
---------------------------------------------------------------------
--- BARBIER Jean-Matthieu jm.barbier_at_solidev.org ----
--- ----
--- NE JETEZ PLUS VOS CARTOUCHES D'IMPRIMANTE USAGEES ----
--- ELLES PEUVENT SERVIR A FINANCER DES ACTIONS HUMANITAIRES ----
--- http:// www.recyclagesolidaire.org ----
---------------------------------------------------------------------
Reply to: