|
|
Exim 3 con MailScanner y ClamAV
(15708 lectures)
Por Pablo Iranzo Gómez
iranzop
(http://Alufis35.uv.es/~iranzo/)
Creado el 06/02/2004 11:49 modificado el 06/02/2004 11:49
|
Pues el lanzamiento de este artículo se lo debo a Ricardo... la verdad es que tenía desde hace mucho tiempo funcionando servidor con antispam y antivirus, primero fue con el sendmail y cuando migré a Debian pues lo monté con el exim... Así que este es el recetario :)
Versión actualizada |
Pagina1/3 |
Previos:
Para hacerlo funcionar, vamos a tener que hacer unas cosillas...
Debemos tener instalados:
- MailScanner
- Exim
- Clamav (con clamav-freshclam)
Recomendables: razor, unrar, lha, unzoo, arj
El funcionamiento es muy sencillo, a partir de la configuración,
dispondremos de dos colas de correo, una para recibir y otra para
enviar.
El correo que recibamos será almacenado por exim en sus carpetas, cada
cierto tiempo MailScanner comprobará que hay o no correo nuevo, y en
ese caso, lo analizará mediante su sistema antispam (sí, el
spamassassin) y junto con razor (red colaborativa para notificación de
spam), con el antivirus, y al final de todo, si el mensaje supera todos
los criterios, lo moverá a la cola de salida, y exim, lo enviará como
toque (a la cuenta local del usuario, a un equipo remoto, etc).
mailscanner: es un programa que
vengo usando desde hace mucho, su archivo de configuración está bien
documentado y permite configurarlo para que los mensajes de email
enviados al administrador, al usuario o a la persona que mandó el
archivo que estaba infectado lleguen en castellano. Soporta muchos
antivirus, reglas de configuración, listas de emails a no comprobar,
listas de email a prohibir, etc
exim: Sólo puedo decir que todo
el mundo se mete con el ;) Es pequeñito, rápido y por defecto, se
ejecuta a cada correo recibido en lugar de estar como demonio... (pero
para lo que quiero me vale).
clamav: antes gastaba el fprot
(los scripts que venian con el mailscanner servían para actualizarlo,
etc. Clamav además de libre, se actualiza el solito ;) (por eso lo del
freshclam y que os pregunte que cúal es la interfaz que se conecta a
internet, para saber cuando estais conectados y en base a eso hacer las
actualizaciones).
razor: es una red colaborativa
de detección/notificación de spam. Si yo recibo un tipo de spam nuevo,
informo a esa red de ese mensaje (cat mensaje.spam |razor-report) y a
partir de ese momento, gente que reciba ese mismo mensaje y utilice
razor, lo detectará también como spam sin tener que configurar nada...
|
Paginas: 1 2 3 Abreviatura Siguiente>> |
|
|
|
|
|
|---|
|
|
|
|
Calificacion
 
Vots: 12 |
Danos tu opinion:
|
|
|
|
|
|
|
|
