Agregando Filtrado, Anti-SPAM y Antivirus a servidor de correo

1.- Instalación de paquetes:

# apt-get install amavisd-new spamassassin clamav-daemon libnet-dns-perl libmail-spf-perl pyzor razor arj bzip2 cabextract cpio file gzip nomarch pax  unzip zip


2.- Configuración antivirus:

# adduser clamav amavis

# adduser amavis clamav




3.-Configuración Anti-SPAM




# vi /etc/default/spamassassin





ENABLED=1 CRON=1

Iniciar demonio:

#	/etc/init.d/spamassassin start

4.- Configuración Filtrado:

Editar configuración:

#vi /etc/amavis/conf.d/15-content_filter_mode

Descomentar:

@bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); @bypass_spam_checks_maps = ( \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

Reiniciar Amavis:

#/etc/init.d/amavis restart

5.- Integración a postfix:

Editar archivo /etc/postfix/main.cf , agregando lo siguiente:

content_filter = smtp-amavis:[127.0.0.1]:10024




Editar archivo /etc/postfix/master.cf , agregando lo siguiente, "OJO" agregar tres espacios antes de cada "-o":




smtp-amavis     unix    -       -       -       -       2       smtp

-o smtp_data_done_timeout=1200

-o smtp_send_xforward_command=yes

-o disable_dns_lookups=yes

-o max_use=20

127.0.0.1:10025 inet    n       -       -       -       -       smtpd

-o content_filter=

-o local_recipient_maps=

-o relay_recipient_maps=

-o smtpd_restriction_classes=

-o smtpd_delay_reject=no

-o smtpd_client_restrictions=permit_mynetworks,reject

-o smtpd_helo_restrictions=

-o smtpd_sender_restrictions=

-o smtpd_recipient_restrictions=permit_mynetworks,reject

-o smtpd_data_restrictions=reject_unauth_pipelining

-o smtpd_end_of_data_restrictions=

-o mynetworks=127.0.0.0/8

-o smtpd_error_sleep_time=0

-o smtpd_soft_error_limit=1001

-o smtpd_hard_error_limit=1000

-o smtpd_client_connection_count_limit=0

-o smtpd_client_connection_rate_limit=0

-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks







Localizar "pickup" y agregar lo siguiente:




-o content_filter=

-o receive_override_options=no_header_body_checks







6.- Recargar el archivo de configuración de postfix y reiniciar los servicios:




#/etc/init.d/postfix reload

#/etc/init.d/postfix restart

#/etc/init.d/spamassassin restart

#/etc/init.d/clamav-daemon restart

#/etc/init.d/amavis restart










Fuente:




ColekColek