Fedora41 ; Clamav ( アンチウィルス ) , メールサーバー

1. clamav

1.1 インストール

1.2 設定ファイル編集

1.3 ウイルス定義ファイル更新設定

1.4 ウイルス定義ファイル最新化

1.5 Clam AntiVirus起動・自動起動設定

1.6 ウィスルスキャンを実施

テスト用ウィルスをダウンロードして、ウィスルスキャンを実施

1.7 ウィルススキャン自動実行スクリプトの導入

システムのフルスキャンスクリプト"clamscan.sh"を/var/www/systemに作成

スクリプトに実行権限付与

1.8 ウイルススキャン除外ディレクトリー設定

sys ディレクトリ、proc ディレクトリは対象外にする

1.9 ウィルススキャンの定期実行

試しにスクリプトを実行し、フルスキャンする(時間がかかります)

2. メールサーバー (Postfix)

2.1 Postfixのインストール

Postfix をインストールして SMTP サーバーを構築します

Postfix がインストールされているか確認

2.2 Postfix をサービスへ登録

2.3 postfix の設定ファイル編集

postfix の設定ファイル、main.cf とmaster.cf ファイルをバックアップ

メール不正中継防止のため、Dovecot の SASL 機能を利用して、送信にも認証を要求するように Postfix を設定します

2.4 SMTP ポート(25 番ポート) の解放

2.5 Postfix を起動

3. メールサーバー (Dovecot)

3.1 Dovecotインストール

3.2 dovecot.conf ファイルを編集

3.3 10-auth.conf ファイルを編集

3.4 10-mail.conf ファイルを編集

3.5 10-master.conf ファイルを編集

3.6 10-ssl.conf ファイルを編集

3.7 dovecot をサービスに登録し、起動する

3.8 firewalldでPOP/IMAP サービスの許可ポート開放を行う

POP は [110/TCP], IMAP は [143/TCP]

4.メールユーザー作成と動作確認

4.1 事前準備

①新規ユーザーの為の前処理
新規でユーザーを追加した場合、自動的にメールの送受信ができるよう設定をします。

②既存ユーザーのメール環境前処理
すでに作成してあるユーザー(huong)がメールの送受信が出来るよう設定をします。

4.2 ユーザーアカウント作成

メールクライアントインストール

ユーザー [linux] を追加

4.3 動作確認

メールユーザーでログインして、テストメールを送る

メールを確認する

4.4 動作確認 ②

Mozilla Thunderbirdにアカウントを設定し、確認します。今回は一般ユーザー「huong」で設定します
①Thunderbirdを起動し、「Tools」「Account Settings」

②「Account Actions」「Add Mail Account」

③「Your full name」は任意の名称
「Email addtess」は先ほど追加した「huong@korodes.com」
「Password」はユーザーhuongのパスワード
をそれぞれ入力し、「Configure manually」クリック

④「INCOMMING SERVER」「OUTGOING SERVER」を下図のように設定し、「Re-test」クリック

⑤「サーバーがみつかりました(The following settings were found by probinfg the given server)」が表示される

「Done」をクリックすると、下図の「警告」が表示されるが問題は無いので「Confirm」をクリック

⑥「アカウントが作成されました(Account syccessfuly created)」が表示されますので「Finish」クリック

Mail サーバー : Postfix + Clamav + clamav-milter+SpamAssassin

1.メールのリアルタイムスキャン

①clamav-milterインストール
Clam AntiVirusを使用してメールサーバー側でメールに対するウイルスチェックを行う。
メールサーバーとClam AntiVirusとの連携はclamav-milterを利用して行なう。

➁clamav-milter設定
clamav-milter設定ファイル編集

➂clamav-milter起動・自動起動設定

④Postfix・clamav-milter連携設定
Postfix設定ファイル編集

⑤clamiltグループにpostfixユーザーを追加

⑥Postfix設定反映

⑦Thunderbirdで確認
Thunderbirdで自分宛に空メールを送付し、受信メールのヘッダー表示部分に下記のように
X-Virus-Scanned: clamav-milter 1.0.7 at Lepard
X-Virus-Status: Clean

が表示される

X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: xxxxxx@xxxxxx.com
X-Original-To: xxxxxx@xxxxxx.com
Delivered-To: xxxxxx@xxxxxx.com
Received: from [192.168.11.45] (_gateway [192.168.11.1])
by mail.xxxxxx.com (Postfix) with ESMTPA id 94F408050FC
for xxxxxx@xxxxxx.com; Mon, 04 Nov 2024 13:31:23 +0900 (JST)
Message-ID: 13d4f41a-167e-4b80-b971-2d8f210da79b@xxxxxx.com
Date: Mon, 4 Nov 2024 13:31:23 +0900
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
From: huong xxxxxx@xxxxxx.com
Content-Language: en-US
To: xxxxxx@xxxxxx.com
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: clamav-milter 1.0.7 at Lepard
X-Virus-Status: Clean

自分自身にメール本文が「X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*」のメールを送ってみて、メールが破棄されて届かないことを確認する

2.メールのスパム対策

2.1 SpamAssassin・spamass-milter・postfix設定

①SpamAssassin・spamass-milterインストール

➁SpamAssassin起動

➂SpamAssassin の設定

④SpamAssassin 設定ファイル最新化スクリプト

spamassassin-update スクリプトに実行権限を付与し、実行

/etc/mail/spamassassin ディレクトリにSpamAssassin 設定ファイル(local.cf)が当日日付で
作成されていることを確認

SpamAssassin 設定ファイルを最新化するスクリプトが毎日自動実行されるようcron に設定

⑤spamass-milter起動・自動起動設定

⑥Postfix・spamass-milter連携設定

⑦postfix を再起動

⑧Procmail設定
procmail設定ファイル作成

procmailログローテーション設定ファイル作成

⑨Postfix・Procmail連携設定

Postfix設定反映

2.2 スパムメール振分け設定

SpamAssassinによりメールヘッダにスパムメールの印を付けられたメールはスパム専用メールボックスへ、その他のメールは通常どおりのメールボックスへ配送するようにする。

①スパム専用メールボックス作成
既存ユーザーについては、メールボックスにスパム専用メールボックスを追加する。
また、新規ユーザーについては、ユーザー追加時に自動でスパム専用メールボックスが作成されるようにする 。
①スパム専用メールボックス作成スクリプト作成

スパム専用メールボックス作成スクリプト実行

新規ユーザー対策
新規ユーザー追加時に自動でスパム専用メールボックス作成

➁スパムメール振分け
SpamAssassinがスパム判定したメールはスパム専用メールボックスへ配送する

➂spamass-milter確認
自分自身に空メールを送ると、受信したメールのヘッダに以下のメッセージが付加されている
X-Spam-Status: No, score=2.3 required=13.0 tests=ALL_TRUSTED,
CONTENT_TYPE_PRESENT,EMPTY_MESSAGE autolearn=no autolearn_force=no
version=4.0.1
X-Spam-Level: **
X-Spam-Checker-Version: SpamAssassin 4.0.1 (2024-03-26) on Lepard

X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: xxxxx@xxxxxx.com
X-Original-To: xxxxx@xxxxxx.com
Delivered-To: xxxxx@xxxxxx.com
Received: from [192.168.11.45] (_gateway [192.168.11.1])
by mail.xxxxxx.com (Postfix) with ESMTPA id 723608062F0
for xxxxx@xxxxxx.com; Mon, 04 Nov 2024 13:48:04 +0900 (JST)
Message-ID: b72ac886-6f70-4bf4-8f84-ff7b6754be00@xxxxxx.com
Date: Mon, 4 Nov 2024 13:48:03 +0900
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
From: huong xxxxx@xxxxxx.com
Content-Language: en-US
To: xxxxx@xxxxxx.com
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: clamav-milter 1.0.7 at Lepard
X-Virus-Status: Clean
X-Spam-Status: No, score=2.3 required=13.0 tests=ALL_TRUSTED,
CONTENT_TYPE_PRESENT,EMPTY_MESSAGE autolearn=no autolearn_force=no
version=4.0.1
X-Spam-Level: **
X-Spam-Checker-Version: SpamAssassin 4.0.1 (2024-03-26) on Lepard

④スパムチェック確認
自分自身にメール本文が「XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X」のメールを送るとメールは配信されずSpamフォルダへ振り分けられていることを確認する