AntiVirus for qmail on Debian

(At your own risk)
設定したqmailに加えて、Clam AntiVirus (日本語の情報) とqmail-scannerを用いて EMail経由のVirusを防ぐようにする。

perl, perl-suid, unzip, maildrop(/usr/bin/reformimeを使用する)をパッケージインストールする。

qmailにqmailqueue-patchが適用されている事を確認する。
ソースのqmail.cに下記記述があれば適用済みです。

static char *binqqargs[2] = { 0, 0 } ;

static void setup_qqargs()
{
  if(!binqqargs[0])
    binqqargs[0] = env_get("QMAILQUEUE");
  if(!binqqargs[0])
    binqqargs[0] = "bin/qmail-queue";
}

zoo, unzoo, arc, lzop, lha, arj, unrar, bzip2等の圧縮やアーカイバ等(clamAVで使用する)を入れておく(パッケージで)。
clam AntiVirusを取得
- パッケージが無い場合、www.clamav.netからソースをDownload
  [ソースからのインストールは調査中]
- sargeの場合 clamav,clamav-base,clamav-daemon,clamav-freshclam,clamav-docsをパッケージインストールする。
  最新版パッケージを取得するには/etc/apt/sources.listに下記を記述してupdateしておく(www.clamav.net/binary.html参照)
```
deb http://ftp2.de.debian.org/debian-volatile sarge/volatile main
```
- woodyの場合/etc/apt/sources.listに下記を記述してupdateしておくとパッケージインストールできるかも。
```
deb http://people.debian.org/~sgran/debian woody main
```
- /etc/clamav/clamav.confのUserをrootにして(qmail-scannerでAccess denied. ERRORとなるのを防ぐ)、restartしておく。
qmail-scanner-1.25.tgzをqmail-scanner.sourceforge.netから取得する。
- qmail-scannerのグループ(qscand)とユーザ(qscand)登録...Debianではqmailが6401xなので6402x系で統一する
```
 $ groupadd -g 64020 qscand
 $ useradd -c "Qmail-Scanner Accnount" -g qscand -s /bin/false -d /dev/null -u 64020 qscand
```
- インストール
  展開したソースのディレクトリで下記を実行
```
./configure --scanners "clamdscan" --admin postmaster --notify admin --domain mydomain.jp --install
```
  ウィルススキャナの指定をclamdscan(複数指定する場合はカンマで区切る)にし、管理者のメール送信先をpostmasterにし、ウィルスを検知した場合のメール送信先を管理者(admin)にし、メール送信の送信元domainをmydomain.jp にしてインストールする。
- quarantine-attachments.txtの編集とDB化 /var/spool/qmailscan/quarantine-attachments.txtを編集して、「/var/qmail/bin/qmail-scanner-queue.pl -g」としてDB化する。
- 隔離されたウィルスファイルをcronで定期的に消去する。
```
$ sudo -u qscand crontab -e
```
  で下記のようにqscandのcrontabを編集する
```
2 2 * * * find /var/spool/qmailscan/quarantine/new -mtime +30 -exec rm '{}' \;
```
qmail設定と再起動
/etc/init.d/qmailの先頭部分に下記記述を加える(qmail-scannlerを使用するように)。そしてqmailをrestartさせます。
```
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
export QMAILQUEUE
```

●[今後]

clamAVに渡す前にqmailscanner自体が判断する /var/spool/qmailscan/quarantine-attachments.txtは現在(平成１８年３月２２日(水))デフォルト。clamAVが使いものになるようならこのままで良い。そうでないなら、このvirusスキャン条件を整備する。

平成１８年３月２２日(水)現在SPAMメールに関しては対策をしていない。SPAM メールの問題が多くなったら対策しようと考える。その時は、spamassassinやrazorをパッケージからインストールし、設定を行なう。

参照HP

Last modified: Fri May 9 15:01:45 JST 2008