メールサーバーでウィルス&スパムチェック(Qmail-Scanner+Clam AntiVirus+SpamAssassin+maildrop)

最終更新日： 2008.04.03

[root@fedora ~]# wget http://nchc.dl.sourceforge.net/sourceforge/clamav/clamav-0.91.2.tar.gz　←　Clam AntiVirusダウンロード

※最新版のURLはダウンロードページで確認すること

[root@fedora ~]# tar zxvf clamav-0.91.2.tar.gz　←　Clam AntiVirus展開

[root@fedora ~]# cp clamav-0.91.2/contrib/init/RedHat/clamd /etc/rc.d/init.d/　←　clamd起動スクリプトを所定のディレクトリへコピー

[root@fedora ~]# rm -rf clamav-0.91.2　←　Clam AntiVirus展開先ディレクトリを削除

[root@fedora ~]# rm -f clamav-0.91.2.tar.gz　←　ダウンロードしたファイルを削除

[root@fedora ~]# vi /usr/local/etc/clamd.conf　←　clamd設定ファイル編集
# Comment or remove the line below.
#Example　←　行頭に#を追加(コメントアウト)

# Uncomment this option to enable logging.
# LogFile must be writable for the user running daemon.
# A full path is required.
# Default: disabled
#LogFile /tmp/clamd.log
LogFile /var/log/clamd.log　←　ログを記録する

# Log time with each message.
# Default: no
#LogTime yes
LogTime yes　←　ログに日時も記録する

# Remove stale socket after unclean shutdown.
# Default: no
#FixStaleSocket yes
FixStaleSocket yes　←　clamd強制終了後の再起動不可対処

[root@fedora ~]# vi /usr/local/etc/freshclam.conf　←　ウィルスデータベース更新設定ファイル編集
# Send the RELOAD command to clamd.
# Default: no
#NotifyClamd /path/to/clamd.conf
NotifyClamd /usr/local/etc/clamd.conf　←　ウィルスデータベース更新をclamdに通知する

[root@fedora ~]# vi freshclam　←　ウィルスデータベース更新スクリプト作成
#!/bin/sh
/usr/local/bin/freshclam --quiet

[root@fedora ~]# chmod 700 freshclam　←　ウィルスデータベース更新スクリプトに実行権限付加

[root@fedora ~]# mv freshclam /etc/cron.hourly/　←　ウィルスデータベース更新スクリプトを1時間毎に自動実行されるディレクトリへ移動

[root@fedora ~]# vi /etc/logrotate.d/clamd　←　clamdログローテーション設定ファイル新規作成
/var/log/clamd.log {
    sharedscripts
    postrotate
        /etc/rc.d/init.d/clamd restart > /dev/null || true
    endscript
}

[root@fedora ~]# /etc/rc.d/init.d/clamd start　←　clamd起動
clamd を起動中:                                            [  OK  ]

[root@fedora ~]# chkconfig --add clamd　←　clamd自動起動設定

[root@fedora ~]# chkconfig --list clamd　←　clamd自動起動設定確認
clamd           0:off   1:off   2:on    3:on    4:on    5:on    6:off　←　ランレベル2〜5のonを確認

[root@fedora ~]# yum -y install spamassassin　←　SpamAssassinインストール

[root@fedora ~]# /etc/rc.d/init.d/spamassassin start　←　SpamAssassin起動
spamd を起動中: [15125] warn: config: created user preferences file: /root/.spamassassin/user_prefs

[root@fedora ~]# chkconfig spamassassin on　←　SpamAssassin自動起動設定

[root@fedora ~]# chkconfig --list spamassassin　←　SpamAssassin自動起動設定確認
spamassassin    0:off   1:off   2:on    3:on    4:on    5:on    6:off　←　ランレベル2〜5のonを確認

[root@fedora ~]# vi spamassassin-update　←　SpamAssassin設定ファイル最新化スクリプト作成
#!/bin/bash

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

# TLEC(http://tlec.linux.or.jp/)よりSpamAssassin設定ファイル最新版ダウンロード
cd /etc/mail/spamassassin
wget -qN http://tlec.linux.or.jp/docs/user_prefs
cp user_prefs local.cf

# スパム判断したメールを添付形式にしないように設定
echo "report_safe 0" >> local.cf

# 受信メールサーバーがPOPの場合(IMAPサービスが未起動の場合)はメール件名に｢***SPAM***｣の文字列を付加するように設定
if [ -z "$(/usr/sbin/lsof -i:imap)" ] && [ -z "$(/usr/sbin/lsof -i:imaps)" ]; then
    echo "rewrite_header Subject ***SPAM***" >> local.cf
fi

# ok_languagesオプション削除
sed -i '/^ok_languages/d' /etc/mail/spamassassin/local.cf

# SpamAssassin再起動
/etc/rc.d/init.d/spamassassin restart > /dev/null

[root@fedora ~]# chmod +x spamassassin-update　←　SpamAssassin設定ファイル最新化スクリプトへ実行権限付加

[root@fedora ~]# ./spamassassin-update　←　SpamAssassin設定ファイル最新化スクリプト実行

[root@fedora ~]# ll /etc/mail/spamassassin　←　SpamAssassin設定ファイル確認
合計 352
-rw-r--r--  1 root root    935  6月 24 04:37 init.pre
-rw-r--r--  1 root root 164329 11月 28 14:01 local.cf　←　SpamAssassin設定ファイル
-rw-r--r--  1 root root     62  6月 24 04:37 spamassassin-default.rc
-rwxr-xr-x  1 root root     35  6月 24 04:37 spamassassin-helper.sh
-rw-r--r--  1 root root     55  6月 24 04:37 spamassassin-spamc.rc
-rw-r--r--  1 root root 164315 11月 26 20:00 user_prefs

[root@fedora ~]# mv spamassassin-update /etc/cron.daily/
　←　SpamAssassin設定ファイル最新化スクリプトを毎日自動実行されるディレクトリへ移動

[root@fedora ~]# rm -f /etc/cron.d/sa-update　←　デフォルトのSpamAssassin設定ファイル最新化スクリプトを削除

[root@fedora ~]# vi /etc/yum.repos.d/enlartenment.repo　←　yum用enlartenmentリポジトリ設定ファイル作成
[enlartenment]
name=Enlartenment Repository for $releasever - $basearch
baseurl=http://www.enlartenment.com/packages/fedora/$releasever/$basearch/
enabled=0
gpgcheck=1
gpgkey=http://www.enlartenment.com/RPM-GPG-KEY.mf

[root@fedora ~]# yum -y --enablerepo=enlartenment install maildrop　←　maildropインストール

[root@fedora ~]# chkconfig courier-authlib off　←　courier-authlib自動起動解除
※courier-authlibはmaildropと共にインストールされるが、使用しないので自動起動しないようにしておく

[root@fedora ~]# wget http://jaist.dl.sourceforge.net/sourceforge/courier/maildrop-2.0.1.tar.bz2　←　maildropダウンロード
※最新版のURLはダウンロードページで確認すること

[root@fedora ~]# rpmbuild -tb maildrop-2.0.1.tar.bz2　←　maildropのRPMパッケージ作成
※時間がかかる
※rpmbuildが｢ビルド依存性の失敗｣で異常終了した場合

[root@fedora ~]# rpm -Uvh /usr/src/redhat/RPMS/i386/maildrop-2.0.1-2.4.i386.rpm　←　作成したRPMパッケージ(maildrop)をインストール
Preparing...                ########################################### [100%]
   1:maildrop               ########################################### [100%]

[root@fedora ~]# rpm -Uvh /usr/src/redhat/RPMS/i386/maildrop-man-2.0.1-2.4.i386.rpm　←　作成したRPMパッケージ(maildrop-man)をインストール
Preparing...                ########################################### [100%]
   1:maildrop-man           ########################################### [100%]

[root@fedora ~]# rm -f maildrop-2.0.1.tar.bz2　←　ダウンロードしたmaildropを削除

[root@fedora qmail-1.03]# wget http://www.qmail.org/qmailqueue-patch　←　QMAILQUEUE環境変数対応パッチダウンロード

[root@fedora qmail-1.03]# patch < qmailqueue-patch　←　QMAILQUEUE環境変数対応パッチ施行
patching file Makefile
Hunk #1 succeeded at 1487 (offset 4 lines).
patching file qmail.c

[root@fedora qmail-1.03]# /etc/rc.d/init.d/qmail stop　←　qmail停止
Shutting down qmail

[root@fedora qmail-1.03]# make setup check　←　qmail上書きインストール
・
・
・
./install
./instcheck

[root@fedora qmail-1.03]# cd　←　qmail展開先ディレクトリを抜ける

[root@fedora ~]# /etc/rc.d/init.d/qmail start　←　qmail起動
Starting qmail

※qmailインストール後始末(ダウンロードしたファイル、展開先ディレクトリ等を削除)
⇒メールサーバー構築(qmail編)の｢■qmailインストール｣の｢（２）qmailインストール｣を参照

[root@fedora ~]# wget http://cr.yp.to/daemontools/daemontools-0.76.tar.gz

[root@fedora ~]# tar zxvf daemontools-0.76.tar.gz 

[root@fedora ~]# cd admin/daemontools-0.76/

[root@fedora daemontools-0.76]# sed -i 's/gcc -O2/gcc -O2 --include \/usr\/include\/errno\.h/g' src/conf-cc 

[root@fedora daemontools-0.76]# ./package/compile 

[root@fedora daemontools-0.76]# cp command/setuidgid /usr/local/bin/

[root@fedora daemontools-0.76]# cd

[root@fedora ~]# rm -rf admin/

[root@fedora ~]# rm -f daemontools-0.76.tar.gz 

[root@fedora ~]# yum -y install perl-suidperl　←　Qmail-Scannerインストールに必要なperl-suidperlをインストール

[root@fedora ~]# useradd -M -d /tmp -s /sbin/nologin qscand　←　qscandユーザ作成

[root@fedora ~]# wget http://jaist.dl.sourceforge.net/sourceforge/qmail-scanner/qmail-scanner-2.01.tgz　←　Qmail-Scannerダウンロード
※最新版のURLはダウンロードページで確認すること

[root@fedora ~]# tar zxvf qmail-scanner-2.01.tgz　←　Qmail-Scanner展開

[root@fedora ~]# cd qmail-scanner-2.01　←　Qmail-Scanner展開先ディレクトリへ移動

[root@fedora qmail-scanner-2.01]# ./configure --install --scanners clamdscan,verbose_spamassassin --notify none　←　configure
Building Qmail-Scanner 2.01...


                ***** NOTE ******

Qmail-Scanner doesn't have language translations for ja_JP.UTF-8, 
- so defaulting to english...

[Hit <RETURN> to continue]　←　空ENTER



This script will search your system for the virus scanners it knows
about, and will ensure that all external programs
qmail-scanner-queue.pl uses are explicitly pathed for performance
reasons.

Continue? ([Y]/N)
y　←　y応答


/usr/bin/uudecode works as expected on system...



The following binaries and scanners were found on your system:

mimeunpacker=/usr/bin/reformime
uudecode=/usr/bin/uudecode

Content/Virus Scanners installed on your System

max-scan-size=100000000
clamdscan=/usr/bin/clamdscan (which means clamscan won't be used as clamdscan is better)
verbose_spamassassin=/usr/bin/spamc

Qmail-Scanner details.

log-details=syslog
log-crypto=0
fix-mime=2
ignore-eol-check=0
debug=1
notify=none
redundant-scanning=yes
virus-admin=System Anti-Virus Administrator 
local-domains='fedora.fedorasrv.com'
silent-viruses='klez','bugbear','hybris','yaha','braid','nimda','tanatos','sobig','winevar','palyh','fizzer','gibe','cailont',
'lovelorn','swen','dumaru','sober','hawawi','holar-i','mimail','poffer','bagle','worm.galil','mydoom','worm.sco','tanx','novarg','\@mm'
scanners="clamdscan","verbose_spamassassin"

If that looks correct, I will now generate qmail-scanner-queue.pl
for your system...
Continue? ([Y]/N) 
y　←　y応答
Testing suid nature of /usr/local/bin/perl...
Looks OK...
Hit RETURN to create initial directory structure under /var/spool/qscan,
and install qmail-scanner-queue.pl under /var/qmail/bin: 
perlscanner: generate new DB file from /var/spool/qscan/quarantine-events.txt
perlscanner: total of 12 entries.

Finished installation of initial directory structure for Qmail-Scanner
under /var/spool/qscan and qmail-scanner-queue.pl under /var/qmail/bin.　←　空ENTER

Finished. Please read README(.html) and then go over the script
(/var/qmail/bin/qmail-scanner-queue.pl) to check paths/etc. 

"/var/qmail/bin/qmail-scanner-queue.pl -r" should return some well-known virus
definitions to show that the internal perlscanner component is working.

That's it!



              ****** FINAL TEST ******

Please log into an unpriviledged account and run 
/var/qmail/bin/qmail-scanner-queue.pl -g

If you see the error "Can't do setuid", or "Permission denied", then  
refer to the FAQ.

(e.g.  "setuidgid qmaild /var/qmail/bin/qmail-scanner-queue.pl -g")


That's it! To report success:

   % (echo 'First M. Last'; cat SYSDEF)|mail jhaar-s4vstats@crom.trimble.co.nz
Replace First M. Last with your name.

[root@fedora qmail-scanner-2.01]# cd　←　Qmail-Scanner展開先ディレクトリを抜ける

[root@fedora ~]# mv ./qmail-scanner-2.01/contrib/test_installation.sh /root　←　Qmail-Scannerテストツールを退避(後で使用するため)

[root@fedora ~]# rm -rf qmail-scanner-2.01　←　Qmail-Scanner展開先ディレクトリ削除

[root@fedora ~]# rm -f qmail-scanner-2.01.tgz　←　ダウンロードしたQmail-Scanner削除

[root@fedora ~]# echo ":allow,QMAILQUEUE=\"/var/qmail/bin/qmail-scanner-queue.pl\"" >> /etc/tcp.smtp
　←　QMAILQUEUE環境変数を/etc/tcp.smtpへ追加

[root@fedora ~]# tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp　←　/etc/tcp.smtpのcdb形式データベース再作成

[root@fedora ~]# vi /etc/rc.d/init.d/qmail　←　qmail起動スクリプト編集
#!/bin/bash
#
# qmail
#
# chkconfig: 2345 80 30
# description: qmail start/stop script

# Source function library.
. /etc/rc.d/init.d/functions

PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin
−−−−追加(ここから)−−−−
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
export QMAILQUEUE
−−−−追加(ここまで)−−−−

[root@fedora ~]# /etc/rc.d/init.d/qmail restart　←　qmail再起動
Shutting down qmail
Starting qmail

【既存ユーザ対処】
既存ユーザについてはスクリプトで一括してメールボックスにスパムメール用メールボックスを追加する
[root@fedora ~]# /etc/rc.d/init.d/qmail stop　←　qmail停止
Shutting down qmail

[root@fedora ~]# vi spamdir-create　←　スパムメール用メールボックス作成スクリプト作成
#!/bin/bash

dirrecre()
{
    user=$1
    if [ $user = "root" ]; then
    	home=/root
    else
    	home=/home/$user
    fi
    
    if [ -d "$home/Maildir" ] && [ ! -d "$home/Maildir/.Spam" ]; then
        mv $home/Maildir $home/.old.Maildir
        maildirmake $home/Maildir
        /bin/cp -r $home/.old.Maildir/new $home/Maildir
        /bin/cp -r $home/.old.Maildir/cur $home/Maildir
        /bin/cp -r $home/.old.Maildir/tmp $home/Maildir
        [ -d "$home/.old.Maildir/.Sent" ] && \
        cp -r $home/.old.Maildir/.Sent $home/Maildir
        [ -d "$home/.old.Maildir/.Drafts" ] && \
        cp -r $home/.old.Maildir/.Drafts $home/Maildir
        [ -d "$home/.old.Maildir/.Trash" ] && \
        cp -r $home/.old.Maildir/.Trash $home/Maildir
        if [ -d "$home/.old.Maildir/.spam" ]; then
            cp -r $home/.old.Maildir/.spam $home/Maildir/.Spam
        else
            maildirmake -f Spam $home/Maildir
        fi
        chown -R $user. $home/Maildir
        echo $user
    fi
}

# スパムメール用メールボックス作成(一般ユーザ)
for user in `ls /home/`;
do
    dirrecre $user
done

# スパムメール用メールボックス作成(rootユーザ)
dirrecre root

[root@fedora ~]# sh spamdir-create　←　スパムメール用メールボックス作成スクリプト実行
user1
・
・
・
userx

[root@fedora ~]# rm -f spamdir-create　←　スパムメール用メールボックス作成スクリプト削除(後始末)

[root@fedora ~]# /etc/rc.d/init.d/qmail start　←　qmail起動
Starting qmail

【新規ユーザ対処】
新規ユーザについてはユーザ追加時に自動でスパムメール用メールボックスが作成されるようにする
[root@fedora ~]# maildirmake -f Spam /etc/skel/Maildir

[root@router ~]# vi /etc/maildroprc　←　maildrop設定ファイル新規作成
logfile ".maildrop.log" # ログを記録する場合

# 未承諾広告メールの削除(ここから)
# 件名が日本語の場合
if (/^Subject:.*iso-2022-jp/:h)
{
    # 件名をUTF-8コードへ変換※システムの文字コードがUTF-8(デフォルト)の場合
    SUBJECT=`cat |grep Subject|nkf -mw`

    # 件名をEUCコードへ変換※システムの文字コードがEUCの場合
    SUBJECT=`cat |grep Subject|nkf -me`

    # 件名に未承諾広告※が含まれているメールを削除
    if ($SUBJECT =~ /.*未承諾広告※.*/)
    {
        to "/dev/null"
    }
}
# 未承諾広告メールの削除(ここまで)

# SpamAssassinによるスパムチェック
# ※fetchmail取り込みメールのスパム検査未実施対処
if (!/^X-Spam-/:h)
{
    exception {
        xfilter "/usr/bin/spamc"
    }
}

# SpamAssassinにより判定されたSpam-Levelが一定値(ここでは20)以上の場合は削除
# ※必要なメールが削除されてしまう可能性があることに留意すること
if (/^X-Spam-Level: \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*/)
{
    to "/dev/null"
}

# SpamAssassinがスパム判定したメールはスパムメール用メールボックスへ配送
if (/^X-Spam-Flag: *YES/)
{
    to "./Maildir/.Spam/"
}

# その他のメールは通常どおりに配送
to "./Maildir/"

[root@fedora ~]# vi /var/qmail/rc　←　qmail起動コマンド編集
./Maildir/' splogger qmail
↓
|preline maildrop' splogger qmail　←　qmailとmaildropが連携するように変更

[root@fedora ~]# /etc/rc.d/init.d/qmail restart　←　qmail再起動
Shutting down qmail
Starting qmail

[root@fedora ~]# vi /etc/logrotate.d/maildrop　←　maildropログローテーション設定ファイル作成
/home/*/.maildrop.log {
    missingok
    nocreate
    notifempty
}

[root@fedora ~]# ./test_installation.sh -doit　←　Qmail-Scannerテストツール実行
QMAILQUEUE was not set, defaulting to /var/qmail/bin/qmail-scanner-queue.pl for this test...

Sending standard test message - no viruses...
done!

Sending eicar test virus - should be caught by perlscanner module...
done!

Sending eicar test virus with altered filename - should only be caught by commercial anti-virus modules (if you have any)...

Sending bad spam message for anti-spam testing - In case you are using SpamAssassin...
Done!

Finished test. Now go and check Email for root@fedora.fedorasrv.com

[root@fedora ~]# rm -f test_installation.sh　←　Qmail-Scannerテストツール削除

[root@fedora ~]# vi spamassassin-learn　←　SpamAssassin学習スクリプト作成
#!/bin/bash

PATH=/usr/sbin:/usr/bin:/bin

for user in `ls /home/`
do
    # 正常メール
    hammail=/home/$user/Maildir/cur

    # 正常メール学習
    if [ -d "$hammail" ]; then
        # 正常メールをSpamAssassinに学習させる
        su $user -s "/bin/bash" -c "sa-learn --ham $hammail 2>&1| \
        logger -p mail.info -t 'sa-learn for $user'"
    fi

    # スパムメール
    spammail=/home/$user/Maildir/.Spam/cur

    # スパムメール学習
    if [ -d "$spammail" ]; then
        # スパムメールをSpamAssassinに学習させる
        su $user -s "/bin/bash" -c "sa-learn --spam $spammail 2>&1| \
        logger -p mail.info -t 'sa-learn for $user'"

        # 受信後一ヶ月経過したスパムメールを削除
        tmpwatch -m 720 $spammail
    fi
done

[root@fedora ~]# chmod +x spamassassin-learn　←　SpamAssassin学習スクリプトへ実行権限付加

[root@fedora ~]# mv spamassassin-learn /etc/cron.daily　←　SpamAssassin学習スクリプトを毎日自動実行されるディレクトリへ移動