Debian11.11 : ウイルス対策 、Mailサーバー

1. ウイルス対策ソフトClamav導入

ウィルス対策としてLinux 用のフリーのアンチウィルスソフトであるClam AntiVirus を導入します。
このアンチウィルスソフトを導入することで、サーバー全体のウィルススキャンはもちろん、メールサーバーを構築し、設定を行えば、送受信するメールのウィルススキャンも行うことができます。

1.1 インストール

# apt install clamav clamav-daemon

1	# apt install clamav clamav-daemon

尚、clamav関連の設定ファイルは、/etc/clamav/フォルダにインストールされる

1.2 ウイルス定義の更新

# systemctl stop clamav-freshclam

1	# systemctl stop clamav-freshclam

# freshclam

Sun Apr  6 09:20:35 2025 -> ClamAV update process started at Sun Apr  6 09:20:35 2025
WARNING: Sun Apr  6 09:20:35 2025 -> Your ClamAV installation is OUTDATED!
WARNING: Sun Apr  6 09:20:35 2025 -> Local version: 1.0.7 Recommended version: 1.0.8
Sun Apr  6 09:20:35 2025 -> DON'T PANIC! Read https://docs.clamav.net/manual/Installing.html
Sun Apr  6 09:20:35 2025 -> daily database available for download (remote version: 27599)
Time:    0.8s, ETA:    0.0s [========================>]   61.63MiB/61.63MiB
Sun Apr  6 09:20:37 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-fad1f39aed4b00bd4a0b4df75a8a28b9.tmp-daily.cvd' ...
Sun Apr  6 09:20:43 2025 -> Database test passed.
Sun Apr  6 09:20:43 2025 -> daily.cvd updated (version: 27599, sigs: 2074412, f-level: 90, builder: raynman)
Sun Apr  6 09:20:43 2025 -> main database available for download (remote version: 62)
Time:    2.6s, ETA:    0.0s [========================>]  162.58MiB/162.58MiB
Sun Apr  6 09:20:47 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-aa2618a41f48920e78562228394c09a6.tmp-main.cvd' ...
Sun Apr  6 09:20:53 2025 -> Database test passed.
Sun Apr  6 09:20:53 2025 -> main.cvd updated (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
Sun Apr  6 09:20:53 2025 -> bytecode database available for download (remote version: 336)
Time:    0.2s, ETA:    0.0s [========================>]  277.52KiB/277.52KiB
Sun Apr  6 09:20:53 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-035427f577ebea49961c1fd8506d3050.tmp-bytecode.cvd' ...
Sun Apr  6 09:20:53 2025 -> Database test passed.
Sun Apr  6 09:20:53 2025 -> bytecode.cvd updated (version: 336, sigs: 83, f-level: 90, builder: nrandolp)
WARNING: Sun Apr  6 09:20:53 2025 -> Clamd was NOT notified: Can't connect to clamd through /var/run/clamav/clamd.ctl: No such file or directory

# freshclam

Sun Apr 6 09:20:35 2025 -> ClamAV update process started at Sun Apr 6 09:20:35 2025

WARNING: Sun Apr 6 09:20:35 2025 -> Your ClamAV installation is OUTDATED!

WARNING: Sun Apr 6 09:20:35 2025 -> Local version: 1.0.7 Recommended version: 1.0.8

Sun Apr 6 09:20:35 2025 -> DON'T PANIC! Read https://docs.clamav.net/manual/Installing.html

Sun Apr 6 09:20:35 2025 -> daily database available for download (remote version: 27599)

Time: 0.8s, ETA: 0.0s [========================>] 61.63MiB/61.63MiB

Sun Apr 6 09:20:37 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-fad1f39aed4b00bd4a0b4df75a8a28b9.tmp-daily.cvd' ...

Sun Apr 6 09:20:43 2025 -> Database test passed.

Sun Apr 6 09:20:43 2025 -> daily.cvd updated (version: 27599, sigs: 2074412, f-level: 90, builder: raynman)

Sun Apr 6 09:20:43 2025 -> main database available for download (remote version: 62)

Time: 2.6s, ETA: 0.0s [========================>] 162.58MiB/162.58MiB

Sun Apr 6 09:20:47 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-aa2618a41f48920e78562228394c09a6.tmp-main.cvd' ...

Sun Apr 6 09:20:53 2025 -> Database test passed.

Sun Apr 6 09:20:53 2025 -> main.cvd updated (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)

Sun Apr 6 09:20:53 2025 -> bytecode database available for download (remote version: 336)

Time: 0.2s, ETA: 0.0s [========================>] 277.52KiB/277.52KiB

Sun Apr 6 09:20:53 2025 -> Testing database: '/var/lib/clamav/tmp.0a506bff82/clamav-035427f577ebea49961c1fd8506d3050.tmp-bytecode.cvd' ...

Sun Apr 6 09:20:53 2025 -> Database test passed.

Sun Apr 6 09:20:53 2025 -> bytecode.cvd updated (version: 336, sigs: 83, f-level: 90, builder: nrandolp)

WARNING: Sun Apr 6 09:20:53 2025 -> Clamd was NOT notified: Can't connect to clamd through /var/run/clamav/clamd.ctl: No such file or directory

# systemctl start clamav-freshclam

1	# systemctl start clamav-freshclam

設定ファイルを編集

# vi /etc/logrotate.d/clamav-freshclam
create 640 clamav adm
↓
create 640 clamav clamav

# vi /etc/logrotate.d/clamav-freshclam

create 640 clamav adm

↓

create 640 clamav clamav

ウイルス定義の自動更新確認
ウイルス定義の自動更新が行われるサービスが登録されていることを確認する。

# service clamav-freshclam status

次のように表示される

● clamav-freshclam.service - ClamAV virus database updater
     Loaded: loaded (/lib/systemd/system/clamav-freshclam.service; disabled; ve>
     Active: active (running) since Sun 2025-04-06 09:23:20 JST; 44s ago
       Docs: man:freshclam(1)
             man:freshclam.conf(5)
             https://docs.clamav.net/
   Main PID: 1538 (freshclam)
      Tasks: 1 (limit: 2280)
     Memory: 2.5M
        CPU: 11ms
     CGroup: /system.slice/clamav-freshclam.service
             mq1538 /usr/bin/freshclam -d --foreground=true

Apr 06 09:23:20 Lepard systemd[1]: Started ClamAV virus database updater.
Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr  6 09:23:20 2025 -> ClamAV upda>
Apr 06 09:23:20 Lepard freshclam[1538]: WARNING: Sun Apr  6 09:23:20 2025 -> Yo>
Apr 06 09:23:20 Lepard freshclam[1538]: WARNING: Sun Apr  6 09:23:20 2025 -> Lo>
Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr  6 09:23:20 2025 -> DON'T PANIC>
Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr  6 09:23:20 2025 -> daily.cvd d>
Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr  6 09:23:20 2025 -> main.cvd da>
Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr  6 09:23:20 2025 -> bytecode.cv

# service clamav-freshclam status

次のように表示される

● clamav-freshclam.service - ClamAV virus database updater

Loaded: loaded (/lib/systemd/system/clamav-freshclam.service; disabled; ve>

Active: active (running) since Sun 2025-04-06 09:23:20 JST; 44s ago

Docs: man:freshclam(1)

man:freshclam.conf(5)

https://docs.clamav.net/

Main PID: 1538 (freshclam)

Tasks: 1 (limit: 2280)

Memory: 2.5M

CPU: 11ms

CGroup: /system.slice/clamav-freshclam.service

mq1538 /usr/bin/freshclam -d --foreground=true

Apr 06 09:23:20 Lepard systemd[1]: Started ClamAV virus database updater.

Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr 6 09:23:20 2025 -> ClamAV upda>

Apr 06 09:23:20 Lepard freshclam[1538]: WARNING: Sun Apr 6 09:23:20 2025 -> Yo>

Apr 06 09:23:20 Lepard freshclam[1538]: WARNING: Sun Apr 6 09:23:20 2025 -> Lo>

Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr 6 09:23:20 2025 -> DON'T PANIC>

Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr 6 09:23:20 2025 -> daily.cvd d>

Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr 6 09:23:20 2025 -> main.cvd da>

Apr 06 09:23:20 Lepard freshclam[1538]: Sun Apr 6 09:23:20 2025 -> bytecode.cv

尚、/var/log/clamav/freshclam.logファイルにログが記録される。

1.3 ウイルスチェックの確認

①手動でウイルスチェックの実行

# clamscan --infected --remove --recursive /home

----------- SCAN SUMMARY -----------
Known viruses: 8706185
Engine version: 1.0.7
Scanned directories: 3
Scanned files: 7
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 18.093 sec (0 m 18 s)
Start Date: 2025:04:06 09:25:09
End Date:   2025:04:06 09:25:27

# clamscan --infected --remove --recursive /home

----------- SCAN SUMMARY -----------

Known viruses: 8706185

Engine version: 1.0.7

Scanned directories: 3

Scanned files: 7

Infected files: 0

Data scanned: 0.00 MB

Data read: 0.00 MB (ratio 0.00:1)

Time: 18.093 sec (0 m 18 s)

Start Date: 2025:04:06 09:25:09

End Date: 2025:04:06 09:25:27

Infected files: 0　なのでウイルスはありません

②テストウイルスをダウンロードしてウイルス検出
無害ウィルスをダウンロードして検出するかテストしてみる
一般ユーザーにログインして確認

# su - <user name>
$ wget https://secure.eicar.org/eicar.com.txt
$ clamscan --infected --remove --recursive /home

/home/huong/eicar.com.txt: Win.Test.EICAR_HDB-1 FOUND
/home/huong/eicar.com.txt: Removed.

----------- SCAN SUMMARY -----------
Known viruses: 8706185
Engine version: 1.0.7
Scanned directories: 3
Scanned files: 9
Infected files: 1
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 14.024 sec (0 m 14 s)
Start Date: 2025:04:06 09:27:18
End Date:   2025:04:06 09:27:32

# su - <user name>

$ wget https://secure.eicar.org/eicar.com.txt

$ clamscan --infected --remove --recursive /home

/home/huong/eicar.com.txt: Win.Test.EICAR_HDB-1 FOUND

/home/huong/eicar.com.txt: Removed.

----------- SCAN SUMMARY -----------

Known viruses: 8706185

Engine version: 1.0.7

Scanned directories: 3

Scanned files: 9

Infected files: 1

Data scanned: 0.00 MB

Data read: 0.00 MB (ratio 0.00:1)

Time: 14.024 sec (0 m 14 s)

Start Date: 2025:04:06 09:27:18

End Date: 2025:04:06 09:27:32

このように「FOUND」という表示と「Infected files: 1」という表示でウイルスを通知してくれる。又、「--remove」オプションを付けているので、テストウイルスは削除された。

1.4 フルスキャンするスクリプトファイルを作成

①事前にスクリプトファイル格納ディレクトリー(/opt/script)を作成しておく

$ su -
Password:
# mkdir /opt/script

$ su -

Password:

# mkdir /opt/script

②スクリプトファイルを作成

# vi /opt/script/clam-full.sh

1	# vi /opt/script/clam-full.sh

clam-full.sh の内容(新規作成)

#!/bin/sh
echo =========================================
date
hostname
clamscan / \
--infected \
--recursive \
--log=/var/log/clamav/clamscan.log \
--move=/var/log/clamav/virus \
--exclude-dir=^/boot \
--exclude-dir=^/sys \
--exclude-dir=^/proc \
--exclude-dir=^/dev \
--exclude-dir=^/var/log/clamav/virus
if [ $? = 0 ]; then
echo “Virus undetected.”
else
echo “Virus detection!!”
fi

#!/bin/sh

echo =========================================

date

hostname

clamscan / \

--infected \

--recursive \

--log=/var/log/clamav/clamscan.log \

--move=/var/log/clamav/virus \

--exclude-dir=^/boot \

--exclude-dir=^/sys \

--exclude-dir=^/proc \

--exclude-dir=^/dev \

--exclude-dir=^/var/log/clamav/virus

if [ $? = 0 ]; then

echo “Virus undetected.”

else

echo “Virus detection!!”

③実行権限を与える

# chmod +x /opt/script/clam-full.sh

1	# chmod +x /opt/script/clam-full.sh

④ウイルス隔離用フォルダを作成
既にあればOKだが、無いと上記スクリプトで除外ディレクトリに指定しているので実行時エラーになる

# mkdir /var/log/clamav/virus

1	# mkdir /var/log/clamav/virus

⑤実行

# /opt/script/clam-full.sh

=========================================
Sun 06 Apr 2025 09:31:15 AM JST
Lepard

----------- SCAN SUMMARY -----------
Known viruses: 8706185
Engine version: 1.0.7
Scanned directories: 4592
Scanned files: 32947
Infected files: 0
Data scanned: 2228.80 MB
Data read: 1612.32 MB (ratio 1.38:1)
Time: 352.113 sec (5 m 52 s)
Start Date: 2025:04:06 09:31:15
End Date:   2025:04:06 09:37:08
“Virus undetected.”

# /opt/script/clam-full.sh

=========================================

Sun 06 Apr 2025 09:31:15 AM JST

Lepard

----------- SCAN SUMMARY -----------

Known viruses: 8706185

Engine version: 1.0.7

Scanned directories: 4592

Scanned files: 32947

Infected files: 0

Data scanned: 2228.80 MB

Data read: 1612.32 MB (ratio 1.38:1)

Time: 352.113 sec (5 m 52 s)

Start Date: 2025:04:06 09:31:15

End Date: 2025:04:06 09:37:08

“Virus undetected.”

完了までけっこう時間がかかる
尚、/var/log/clamav/clamscan.logファイルにログが記録される

⑤cronでウイルススキャンの定期実行

# crontab -e
0 2 * * mon /opt/script/clam-full.sh >> /var/log/clamav/clamascan.log

1 2	# crontab -e 0 2 * * mon /opt/script/clam-full.sh >> /var/log/clamav/clamascan.log

上記例では、毎週月曜日の夜中2時に定期的に実行。

2. メールソフト導入

Postfix は、sendmail に代わるMTA (Mail Transport Agent)として開発されたソフトウェアで、sendmail との互換性が高く、安全、メンテナンスが容易、速い、などの特徴を兼ね備えたメールサーバーです。
また、Postfix はメールを送信するSMTP サーバーとしての機能しか無いため、後半でメール受信のPOP サーバーDovecotのインストールを別途行います。

2.1 Postfix : インストール設定

①Postfix をインストール
Postfix をインストールして SMTPサーバーを構築します。SMTP は 25/TCP を使用します。
メール不正中継防止に、後述の Dovecot の SASL機能を利用し、送信にも認証が必要なように Postfix を設定します。

# apt -y install postfix sasl2-bin

1	# apt -y install postfix sasl2-bin

一般的な構成設定の選択を求められるが、後で手動設定するため [設定なし] を選択

②設定ファイル(main.cf)編集

# cp /usr/share/postfix/main.cf.dist /etc/postfix/main.cf
# vi /etc/postfix/main.cf

1 2	# cp /usr/share/postfix/main.cf.dist /etc/postfix/main.cf # vi /etc/postfix/main.cf

編集内容

# 78行目：コメント解除
mail_owner = postfix
# 94行目：コメント解除しホスト名指定
myhostname = mail.<domain name>
# 102行目：コメント解除しドメイン名指定
mydomain = <domain name>
# 123行目：コメント解除
myorigin = $mydomain
# 137行目：コメント解除
inet_interfaces = all
# 185行目：コメント解除
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
# 228行目：コメント解除
local_recipient_maps = unix:passwd.byname $alias_maps
# 270行目：コメント解除
mynetworks_style = subnet
# 287行目：自ネットワーク追記
mynetworks = 127.0.0.0/8, 192.168.11.0/24
# 407行目：コメント解除
alias_maps = hash:/etc/aliases
# 418行目：コメント解除
alias_database = hash:/etc/aliases
# 440行目：コメント解除
home_mailbox = Maildir/
# 576行目：コメントにしてその下に追記
#smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_banner = $myhostname ESMTP
# 650行目：追記
sendmail_path = /usr/sbin/postfix
# 655行目：追記
newaliases_path = /usr/bin/newaliases
# 660行目：追記
mailq_path = /usr/bin/mailq
# 666行目：追記
setgid_group = postdrop
# 670行目：コメント化
#html_directory =
# 674行目：コメント化
#manpage_directory =
# 679行目：コメント化
#sample_directory =
# 683行目：コメント化
#readme_directory =

# 最終行へ追記
# SMTP VRFY コマンドは無効にする
disable_vrfy_command = yes
# クライアントに対して HELO コマンドを要求する
smtpd_helo_required = yes
# 送受信メールサイズを10Mに制限
message_size_limit = 10485760
# メールボックスサイズを1Gに制限
mailbox_size_limit = 1073741824
# SMTP-Auth 設定
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject

# 78行目：コメント解除

mail_owner = postfix

# 94行目：コメント解除しホスト名指定

myhostname = mail.<domain name>

# 102行目：コメント解除しドメイン名指定

mydomain = <domain name>

# 123行目：コメント解除

myorigin = $mydomain

# 137行目：コメント解除

inet_interfaces = all

# 185行目：コメント解除

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

# 228行目：コメント解除

local_recipient_maps = unix:passwd.byname $alias_maps

# 270行目：コメント解除

mynetworks_style = subnet

# 287行目：自ネットワーク追記

mynetworks = 127.0.0.0/8, 192.168.11.0/24

# 407行目：コメント解除

alias_maps = hash:/etc/aliases

# 418行目：コメント解除

alias_database = hash:/etc/aliases

# 440行目：コメント解除

home_mailbox = Maildir/

# 576行目：コメントにしてその下に追記

#smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)

smtpd_banner = $myhostname ESMTP

# 650行目：追記

sendmail_path = /usr/sbin/postfix

# 655行目：追記

newaliases_path = /usr/bin/newaliases

# 660行目：追記

mailq_path = /usr/bin/mailq

# 666行目：追記

setgid_group = postdrop

# 670行目：コメント化

#html_directory =

# 674行目：コメント化

#manpage_directory =

# 679行目：コメント化

#sample_directory =

# 683行目：コメント化

#readme_directory =

# 最終行へ追記

# SMTP VRFY コマンドは無効にする

disable_vrfy_command = yes

# クライアントに対して HELO コマンドを要求する

smtpd_helo_required = yes

# 送受信メールサイズを10Mに制限

message_size_limit = 10485760

# メールボックスサイズを1Gに制限

mailbox_size_limit = 1073741824

# SMTP-Auth 設定

smtpd_sasl_type = dovecot

smtpd_sasl_path = private/auth

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

smtpd_sasl_local_domain = $myhostname

smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject

③設定ファイル(master.cf)編集

# vi /etc/postfix/master.cf

1	# vi /etc/postfix/master.cf

編集内容

smtp inet n - y - - smtpd
#smtp inet n - y - 1 postscreen
#smtpd pass - - y - - smtpd
#dnsblog unix - - y - 0 dnsblog
#tlsproxy unix - - y - 0 tlsproxy
submission inet n - y - - smtpd
# -o syslog_name=postfix/submission
# -o smtpd_tls_security_level=encrypt
　-o smtpd_sasl_auth_enable=yes
# -o smtpd_tls_auth_only=yes

smtp inet n - y - - smtpd

#smtp inet n - y - 1 postscreen

#smtpd pass - - y - - smtpd

#dnsblog unix - - y - 0 dnsblog

#tlsproxy unix - - y - 0 tlsproxy

submission inet n - y - - smtpd

# -o syslog_name=postfix/submission

# -o smtpd_tls_security_level=encrypt

　-o smtpd_sasl_auth_enable=yes

# -o smtpd_tls_auth_only=yes

設定反映、再起動

# newaliases
# systemctl restart postfix

1 2	# newaliases # systemctl restart postfix

2.2 Dovecot : インストール　設定

①Dovecot をインストール
DovecotをインストールしてPOP/IMAPサーバーを構築します。POP は 110/TCP, IMAP は 143/TCP を使用します。

②Postfix に SASL機能が提供できるように Dovecot を設定

# apt -y install dovecot-core dovecot-pop3d dovecot-imapd
# vi /etc/dovecot/dovecot.conf
30行目：コメント解除
listen = *, ::

# vi /etc/dovecot/conf.d/10-auth.conf
10行目：コメント解除し変更(プレーンテキスト認証も許可する)
disable_plaintext_auth = no
100行目：追記
auth_mechanisms = plain login

# vi /etc/dovecot/conf.d/10-mail.conf
30行目：Maildir形式に変更
mail_location = maildir:~/Maildir

# vi /etc/dovecot/conf.d/10-master.conf
107-109行目：コメント解除し追記
# Postfix smtp-authi
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}

# apt -y install dovecot-core dovecot-pop3d dovecot-imapd

# vi /etc/dovecot/dovecot.conf

30行目：コメント解除

listen = *, ::

# vi /etc/dovecot/conf.d/10-auth.conf

10行目：コメント解除し変更(プレーンテキスト認証も許可する)

disable_plaintext_auth = no

100行目：追記

auth_mechanisms = plain login

# vi /etc/dovecot/conf.d/10-mail.conf

30行目：Maildir形式に変更

mail_location = maildir:~/Maildir

# vi /etc/dovecot/conf.d/10-master.conf

107-109行目：コメント解除し追記

# Postfix smtp-authi

unix_listener /var/spool/postfix/private/auth {

mode = 0666

user = postfix

group = postfix

}

③設定反映、再起動

# systemctl restart dovecot

1	# systemctl restart dovecot

2.3 メールユーザーアカウント登録

メール用のユーザーアカウントを登録します。
OS上のユーザーアカウントでメールも利用する場合の設定です
OS上のユーザーアカウントでメールを利用する場合は、追加の設定は不要で OSユーザーを登録するのみです

①メールクライアントインストール

# apt -y install mailutils

1	# apt -y install mailutils

②メールボックスは Maildir を参照するよう設定

# echo 'export MAIL=$HOME/Maildir/' >> /etc/profile.d/mail.sh

1	# echo 'export MAIL=$HOME/Maildir/' >> /etc/profile.d/mail.sh

2.4 ポートの開放

# ufw allow pop3
# ufw allow imap
# ufw allow smtp
# ufw reload

# ufw allow pop3

# ufw allow imap

# ufw allow smtp

# ufw reload

2.5 動作確認　①

①自身にテストメール送信 [mail (ユーザー名)@(ホスト名)]
ユーザー名 : huong

# su - huong
$ mail huong@localhost
# Cc の宛先
Cc:
# 件名
Subject: Test Mail
# 本文
This is the first mail.

# su - huong

$ mail huong@localhost

# Cc の宛先

Cc:

# 件名

Subject: Test Mail

# 本文

This is the first mail.

本文を終了する場合は Ctrl + D キー

　受信メール確認

$ mail
"/home/huong/Maildir/": 1 message 1 new
>N   1 huong              Sun Apr  6 00:55  13/431   Test Mail
? 1
Return-Path: <huong@Lepard>
X-Original-To: huong@localhost
Delivered-To: huong@localhost
Received: by mail.korodes.com (Postfix, from userid 1000)
        id C0F3AA0015; Sun,  6 Apr 2025 09:55:37 +0900 (JST)
To: <huong@localhost>
Subject: Test Mail
X-Mailer: mail (GNU Mailutils 3.10)
Message-Id: <20250406005537.C0F3AA0015@mail.korodes.com>
Date: Sun,  6 Apr 2025 09:55:37 +0900 (JST)
From: huong <huong@Lepard>

This is the first mail.
? q
Saved 1 message in /home/huong/mbox
Held 0 messages in /home/huong/Maildir/

$ mail

"/home/huong/Maildir/": 1 message 1 new

>N 1 huong Sun Apr 6 00:55 13/431 Test Mail

? 1

Return-Path: <huong@Lepard>

X-Original-To: huong@localhost

Delivered-To: huong@localhost

Received: by mail.korodes.com (Postfix, from userid 1000)

id C0F3AA0015; Sun, 6 Apr 2025 09:55:37 +0900 (JST)

To: <huong@localhost>

Subject: Test Mail

X-Mailer: mail (GNU Mailutils 3.10)

Message-Id: <20250406005537.C0F3AA0015@mail.korodes.com>

Date: Sun, 6 Apr 2025 09:55:37 +0900 (JST)

From: huong <huong@Lepard>

This is the first mail.

? q

Saved 1 message in /home/huong/mbox

Held 0 messages in /home/huong/Maildir/

2.6 動作確認　②

Mozilla Thunderbirdにアカウントを設定し、確認します

①Thunderbirdを起動し、「Tools」「Account Settings」

②「Account Actions」「Add Mail Account」

③「Your full name」は任意の名称
「Email addtess」は先ほど追加した「huong@korodes.com」
「Password」はユーザーhuongのパスワード
をそれぞれ入力し、「Configure manually」クリック

④「INCOMMING SERVER」「OUTGOING SERVER」を下図のように設定し、「Re-test」クリック

⑤「サーバーがみつかりました(The following settings were found by probinfg the given server)」が表示される

「Done」をクリックすると、下図の「警告」が表示されるが問題は無いので「Confirm」をクリック

⑥「アカウントが作成されました(Account syccessfuly created)」が表示されますので「Finish」クリック

3.ウィルス・スパム対策(ClamAV + SpamAssassin)

Postfix を ClamAV と連携させてウィルススキャン・スパムフィルタを行う。

3.1 ClamAV daemon, amavisd-new, SpamAssassinをインストール

# apt -y install clamav-daemon amavisd-new spamassassin

1	# apt -y install clamav-daemon amavisd-new spamassassin

3.2 SpamAssassin 設定ファイルの編集

# vi /etc/default/spamassassin
追記する
ENABLED=1

# vi /etc/default/spamassassin

追記する

ENABLED=1

3.3 amavisd-new 設定ファイルの編集

Postfix と ClamAV, SpamAssassin を連携する

# cp /usr/share/doc/amavisd-new/examples/amavisd.conf-default /etc/amavis/amavisd.conf

# vi /etc/amavis/amavisd.conf
18行目 : コメント解除し変更
$myhostname = 'mail.domain-name';
19行目 : コメント解除し変更
$mydomain   = 'domain-name';
22行目 : コメント解除し変更
$daemon_user   = 'amavis';
23行目 : コメント解除し変更
$daemon_group  = 'amavis';
24行目 : コメント解除し変更
$MYHOME        = '/var/lib/amavis';
229行目当たり : コメント化されていることを確認
# $virus_admin = undef;

# cp /usr/share/doc/amavisd-new/examples/amavisd.conf-default /etc/amavis/amavisd.conf

# vi /etc/amavis/amavisd.conf

18行目 : コメント解除し変更

$myhostname = 'mail.domain-name';

19行目 : コメント解除し変更

$mydomain = 'domain-name';

22行目 : コメント解除し変更

$daemon_user = 'amavis';

23行目 : コメント解除し変更

$daemon_group = 'amavis';

24行目 : コメント解除し変更

$MYHOME = '/var/lib/amavis';

229行目当たり : コメント化されていることを確認

# $virus_admin = undef;

3.4 15-content_filter_mode の編集

# vi /etc/amavis/conf.d/15-content_filter_mode
13-14行目 : コメント解除
@bypass_virus_checks_maps = (                                                    
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); 
24-25行目 : コメント解除
@bypass_spam_checks_maps = (                                                     
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

# vi /etc/amavis/conf.d/15-content_filter_mode

13-14行目 : コメント解除

@bypass_virus_checks_maps = (

\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);

24-25行目 : コメント解除

@bypass_spam_checks_maps = (

\%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

3.5 15-av_scanners の編集

# vi /etc/amavis/conf.d/15-av_scanners
419行目 : コメントにして下に追記
#['ClamAV-clamscan', 'clamscan', 
  ['ClamAV-clamscan', 'clamdscan',

# vi /etc/amavis/conf.d/15-av_scanners

419行目 : コメントにして下に追記

#['ClamAV-clamscan', 'clamscan',

['ClamAV-clamscan', 'clamdscan',

3.6 Postfix - main.cf の編集

# vi /etc/postfix/main.cf

# 最終行へ追加
content_filter=smtp-amavis:[[127.0.0.1]]:10024

# vi /etc/postfix/main.cf

# 最終行へ追加

content_filter=smtp-amavis:[[127.0.0.1]]:10024

3.7 Postfix - master.cf の編集

# vi /etc/postfix/master.cf
# 最終行へ追加
smtp-amavis unix -       -       n      -     2 smtp
      -o smtp_data_done_timeout=1200
      -o smtp_send_xforward_command=yes
      -o disable_dns_lookups=yes
127.0.0.1:10025 inet n     -     n     -     - smtpd
      -o content_filter=
      -o local_recipient_maps=
      -o relay_recipient_maps=
      -o smtpd_restriction_classes=
      -o smtpd_client_restrictions=
      -o smtpd_helo_restrictions=
      -o smtpd_sender_restrictions=
      -o smtpd_recipient_restrictions=permit_mynetworks,reject
      -o mynetworks=127.0.0.0/8
      -o strict_rfc821_envelopes=yes
      -o smtpd_error_sleep_time=0
      -o smtpd_soft_error_limit=1001
      -o smtpd_hard_error_limit=1000

# vi /etc/postfix/master.cf

# 最終行へ追加

smtp-amavis unix - - n - 2 smtp

-o smtp_data_done_timeout=1200

-o smtp_send_xforward_command=yes

-o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd

-o content_filter=

-o local_recipient_maps=

-o relay_recipient_maps=

-o smtpd_restriction_classes=

-o smtpd_client_restrictions=

-o smtpd_helo_restrictions=

-o smtpd_sender_restrictions=

-o smtpd_recipient_restrictions=permit_mynetworks,reject

-o mynetworks=127.0.0.0/8

-o strict_rfc821_envelopes=yes

-o smtpd_error_sleep_time=0

-o smtpd_soft_error_limit=1001

-o smtpd_hard_error_limit=1000

3.8 自身のドメイン名を登録

# echo '<yourDomain>' > /etc/mailname

1	# echo '<yourDomain>' > /etc/mailname

3.9 設定反映

# usermod -G clamav amavis
# usermod -G amavis clamav
# systemctl restart clamav-daemon amavis postfix 
# systemctl start spamassassin

# usermod -G clamav amavis

# usermod -G amavis clamav

# systemctl restart clamav-daemon amavis postfix

# systemctl start spamassassin

自動起動

# systemctl enable spamassassin

1	# systemctl enable spamassassin

空メールを送るとヘッダーに次のように表示される

X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: xxxxx@korodes.com
X-Original-To: xxxxx@korodes.com
Delivered-To: xxxxx@korodes.com
Received: from localhost (localhost [127.0.0.1])
by mail.korodes.com (Postfix) with ESMTP id 8F707DFABA
for xxxxx@korodes.com; Sun, 6 Apr 2025 21:25:54 +0900 (JST)
X-Virus-Scanned: Debian amavisd-new at korodes.com
X-Spam-Flag: NO
X-Spam-Score: 5.111
X-Spam-Level: *
X-Spam-Status: No, score=5.111 tagged_above=2 required=6.31
tests=[ALL_TRUSTED=-1, EMPTY_MESSAGE=2.344, MISSING_SUBJECT=1.767,
PDS_TONAME_EQ_TOLOCAL_SHORT=1, PDS_TONAME_EQ_TOLOCAL_VSHORT=1]
autolearn=no autolearn_force=no
Received: from mail.korodes.com ([127.0.0.1])
by localhost (mail.korodes.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 4et2CYHS88HK for xxxxx@korodes.com;
Sun, 6 Apr 2025 21:25:53 +0900 (JST)
Received: from [192.168.11.8] (xxxxxx.setup [192.168.11.1])
by mail.korodes.com (Postfix) with ESMTPA id 7A03BDFAA9
for xxxxx@korodes.com; Sun, 6 Apr 2025 21:25:53 +0900 (JST)
Message-ID: e898a2db-9903-4846-90da-2db1af012d7a@korodes.com
Date: Sun, 6 Apr 2025 21:25:53 +0900
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
From: xxxxx xxxxx@korodes.com
Content-Language: en-US
To: xxxxx xxxxx@korodes.com
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit

ページのトップへ

1. ウイルス対策ソフトClamav導入

1.1 インストール

1.2 ウイルス定義の更新

1.3 ウイルスチェックの確認

1.4 フルスキャンするスクリプトファイルを作成

2. メールソフト導入

2.1 Postfix : インストール 設定

2.2 Dovecot : インストール 設定

2.3 メールユーザーアカウント登録

2.4 ポートの開放

2.5 動作確認 ①

2.6 動作確認 ②

3.ウィルス・スパム対策(ClamAV + SpamAssassin)

3.1 ClamAV daemon, amavisd-new, SpamAssassinをインストール

3.2 SpamAssassin 設定ファイルの編集

3.3 amavisd-new 設定ファイルの編集

3.4 15-content_filter_mode の編集

3.5 15-av_scanners の編集

3.6 Postfix - main.cf の編集

3.7 Postfix - master.cf の編集

3.8 自身のドメイン名を登録

3.9 設定反映

2.1 Postfix : インストール設定

2.2 Dovecot : インストール　設定

2.5 動作確認　①

2.6 動作確認　②