postfix+clamav+spamassassin (связка через amavisd)

[Indarien]

Приветствую участников форума.
Настроил я связку postfix+clamav+spamassassin через amavisd, казалось бы все норм, ошибок в логах нет, но, почта не фильтруется, я пробую просылать через почтарь письмо с вложением eicar, строчка которой можно проверить clamav и он ее пропускает.

Если скормить строчку просто clamav то он ее видит.
/etc/clamav/virus_test.com: Eicar-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 533189
Engine version: 0.94.2
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
Time: 1.908 sec (0 m 1 s)
Но если прослать через почтовик с вложенным файлом - почта не блокируется.
Может кто ковырялся с этим?
Забыл добавить, в заголовках не появляется надпись что проверено....

[Amper13]

Покажите свой master.cf. И вообще, вы уверены что письма попадают на обработку амавису ? В логах должна отображаться передача почты амавису и обратно.

[Indarien]

Вот то что я добавил для амависа в master.cf
amavis unix - - - - 5 smtp
-o smtp_data_done_timeout=5000
-o smtp_send_xforward_command=yes
-o receive_override_options=no_address_mappings

smtp inet n - - - 12 smtpd \\эту исправил
-o content_filter=amavis:[127.0.0.50]:10024


127.0.0.1:10025 inet n - - - - smtpd
-o smtpd_autorized_xforward_hosts=127.0.0.0/8
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks=127.0.0.0/8
-o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_ad
dress_mappings

amavis.log
в логах пишется PASSED CLEAN
Почта внутри этого сервака ходит, то есть все отсылается и принимается, но заголовки писем не меняются.

[Amper13]

Хм... Ну если вы уверены в том что почта все таки попадает к амавису (кстати посмотрите maillog(лог postfix`а) на предмет обработки писем амависом), то показывайте свой amavisd.conf.

[Indarien]

Подправил пару ошибок, заголовки теперь есть что проверяется, но, в логах почты посыпались ошибки типа

warning: connection to transport avscan: Connection Refused
warning: connection to transport spamfilter Connection Refused
warning: connection to transport smtp-amavis: No such file or directory
warning: connection to transport smtp-amavis: No such file or directory

И у меня нету такого файла как amavisd.conf

Добавлю
Дистр Debian 5.0
Сам amavis пишет Trouble in check mail: virus scan failed

[Amper13]

И у меня нету такого файла как amavisd.conf

А как вы amavis тогда настраивали ?
Надеюсь в main.cf есть похожая строчка content_filter = smtp-amavis:[127.0.0.1]:10024

[Indarien]

И у меня нету такого файла как amavisd.conf

А как вы amavis тогда настраивали ?
Надеюсь в main.cf есть похожая строчка content_filter = smtp-amavis:[127.0.0.1]:10024

Строчка есть конечно.
/etc/amavis/conf.d/ лежат настроечные файлы амависа

[Amper13]

Дистр Debian 5.0

Ага, ну тогда показывайте 50-user и 20-debian_defaults.
Да и кстати не забывайте добавить пользователя clamav в группу amavis.

[Indarien]

Да, clamav в группе amavis.
Вот файлы
50user

Код: Выделить всё

use strict;

#
# Place your configuration directives here.  They will override those in
# earlier files.
#
# See /usr/share/doc/amavisd-new/ for documentation and examples of
# the directives you can use in this file
#

chomp($myhostname = `hostname`);

$forward_method = 'smtp:127.0.0.1:10025';
# Where to submit notifications
$notify_method = $forward_method;

# Net::Server Pre-forking settings; note max_servers should match Postfix's master.cf..
$max_servers = 5;
$max_requests = 10;
$child_timeout = 5*60; # abort child if it takes longer than x seconds to complete.

# MTA specific settings...
$relayhost_is_client = 0;
$insert_received_line = 1;

$inet_socket_bind = '127.0.0.50';
@inet_acl = qw ( 127.0.0.0/8 );

# How we handle viruses and spam; options being discard, bounce or pass.
$final_virus_destiny = D_DISCARD;
$final_banned_destiny = D_BOUNCE;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_BOUNCE;

# Headers..
$X_HEADER_TAG = 'X-Virus-Scanned';
$X_HEADER_LINE = "by Amavis+SpamAssassin+ClamAV and more at $mydomain";

$remove_existing_x_scanned_headers = 1;
$remove_existing_spam_headers = 1;

$sa_tag_level_deflt  = -99.0;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5.0;
$sa_kill_level_deflt = 5.0; # triggers spam evasive actions

$recipient_delimiter = '+';
$replace_existing_extension = 1;
$localpart_is_case_sensitive = 0;

# SpamAssassin settings
$sa_timeout = 30;
$sa_auto_whitelist = 1;
$sa_local_tests_only = 0;
$sa_spam_modifies_subj = 1;
$sa_spam_subject_tag = '*** SPAM *** ';
$sa_spam_report_header = 1;
$first_infected_stops_scan = 1;
$sa_debug = 1;

$DO_SYSLOG = 0;
$SYSLOG_LEVEL = 'mail.info';
$LOGFILE = "/var/log/amavis.log";

@local_domains_acl = ('.');
#------------ Do not modify anything below this line -------------
1;  # insure a defined return

20-debian_defaults

Код: Выделить всё

use strict;

# You can modify this file to re-enable SPAM checking through spamassassin
# and to re-enable antivirus checking.

#
# Default antivirus checking mode
# Uncomment the two lines below to enable it back
#

@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


#
# Default SPAM checking mode
# Uncomment the two lines below to enable it back
#

@bypass_spam_checks_maps = (
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

1;  # insure a defined return

[Amper13]

chomp($myhostname = `hostname`);

Тут должно быть указано реальное имя вашего хоста.
Вот нашел, возможно поможет:
http://www.rivermania.ru/articles/nastraiv...-na-debian.html
http://www.howtoforge.com/virtual_users_an..._debian_etch_p4

[Indarien]

chomp($myhostname = `hostname`);

Тут должно быть указано реальное имя вашего хоста.
Вот нашел, возможно поможет:
http://www.rivermania.ru/articles/nastraiv...-na-debian.html
http://www.howtoforge.com/virtual_users_an..._debian_etch_p4

1 ссылка не работает.....
2 нашел еще вчера.
Реальное имя хоста, а разве он не возьмет значение из host? Там у меня все верно.

[Indarien]

Поменял файл 50user как в 1 ссылке, ничего не поменялось.
warning: connection to transport avscan: Connection Refused
warning: connection to transport spamfilter Connection Refused
warning: connection to transport smtp-amavis: No such file or directory
warning: connection to transport smtp-amavis: No such file or directory
Не может он подключиться к транспортам.
Единственно что, антивир перестал ругаться, там теперь логи без ошибок.
ОДнако, если прослать файл с вложением вирусом - почта просто не доходит и сыпятся ошибки о невозможности подключения к транспорту, если же вирусов нет - все приходит, но с небольшой задержкой с теми же ошибками.

Еще добавлю
В момент отсылки письма в логах сыпятся ошибки еще и такого плана
connect to 127.0.0.50[127.0.0.50]:10024 : connection refused

Создается такое впечатление, что если спамассасину и кламаву нет нужды реагировать на инцидент - все нормально, но как только проходит вирус, он письмо цепляют, но не могут отдать обратно.

[Amper13]

Вообще очень похоже на ошибку в конфигурации master.cf, но какой либо шибки я не вижу.
На всякий случай приведу свой master.cf.

Код:

# # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd #submission inet n - n - - smtpd # -o smtpd_enforce_tls=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject #628 inet n - n - - qmqpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - n 300 1 oqmgr tlsmgr unix - - n 1000? 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - n - - smtp -o fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - n - - showq error unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil scache unix - - n - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} # # The Cyrus deliver program has changed incompatibly, multiple times. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/usr/lib/cyrus-imapd/deliver -e -m ${extension} ${user} # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 #cyrus unix - n n - - pipe # user=cyrus argv=/usr/lib/cyrus-imapd/deliver -e -r ${sender} -m ${extension} ${user} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # #ifmail unix - n n - - pipe # flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) #bsmtp unix - n n - - pipe # flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient smtp-amavis unix - - y - - smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=no -o max_use=20 127.0.0.1:10025 inet n - y - - smtpd -o content_filter= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions=reject_unauth_pipelining -o smtpd_end_of_data_restrictions= -o mynetworks=127.0.0.0/8 -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o smtpd_milters= -o local_header_rewrite_clients= -o local_recipient_maps= -o relay_recipient_maps= -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

[Indarien]

Хех, просто переставил все заново, все, все ошибки пропали и работает. Видимо где-то я допустил ошибку, возможно и синтаксическую и именно в master.cf, потому и не работало, сейчас все норм, уважаемый Amper13, спасибо большое за участие.
Остался только один вопрос - как сделать чтобы при пересылке вируса было уведомление на postmaster@mydomain.ru?
Сейчас amavis ругается следующим образом Illegal address syntax in MAIL command : <postmaster@${myhostname}>
Не могу понять где и как это указать.....

[Amper13]

Сейчас amavis ругается следующим образом Illegal address syntax in MAIL command : <postmaster@${myhostname}>

Не помню как это в Debian, попробуйте поискать в конфигах amavis следующие строки (по крайне мере в моем конфиги это сделано так):

$virus_admin = "virusalert\@$mydomain"; # notifications recip.
$mailfrom_notify_admin = "virusalert\@$mydomain"; # notifications sender
$mailfrom_notify_recip = "virusalert\@$mydomain"; # notifications sender
$mailfrom_notify_spamadmin = "spam.police\@$mydomain"; # notifications sender

И добавлен соответствующий алиас в базе postfix (у меня это c virusalert@mydomen.ru на admin@mydomen.ru ).
В вашем случае стоит еще поискать в конфигах следующую конструкцию

Код: Выделить всё

postmaster@${myhostname}

И попробовать исправить её на существующий почтовый ящик.

[Indarien]

В вашем случае стоит еще поискать в конфигах следующую конструкцию

Код: Выделить всё

postmaster@${myhostname}

И попробовать исправить её на существующий почтовый ящик.

Вот нету такой строчки нигде....Именно она встречается в логах в ошибке, но поиск в конфигурационных файлах не дал результата...

[Indarien]

Нашел в чем причина, может кому понадобится, по дефолту, большинство настроек амависа не указана в конфигурационных файлах, я лично их нашел в инете, что конечно есть огромный минус разрабам ибо откуда мне знать про такие "недокументированные" настройки.
Так вот, проблема отсылки уведомления была решена следующим образом.
В случае с Debian 5 нужно добавить следующие строки в файл 20-debian_defaults
причем, вместо конструкции $mydomain надо везде в явном виде указать свой домен и расскомментировать что нужно.
#$mailfrom_notify_admin = "virusalert\@$mydomain";
#$mailfrom_notify_recip = "virusalert\@$mydomain";
#$mailfrom_notify_spamadmin = "spam.police\@$mydomain";

# $hdrfrom_notify_sender = "amavisd-new <postmaster\@$mydomain>";
# $hdrfrom_notify_sender = 'amavisd-new <postmaster@example.com>';
# $hdrfrom_notify_sender = '"Content-Filter Master" <postmaster@example.com>';
# (defaults to: "amavisd-new <postmaster\@$myhostname>")
# $hdrfrom_notify_admin = $mailfrom_notify_admin;
# (defaults to: $mailfrom_notify_admin)
# $hdrfrom_notify_spamadmin = $mailfrom_notify_spamadmin;
# (defaults to: $mailfrom_notify_spamadmin)

PS с антивирусом разобрался, сча начинаю пытать спаморезку =)