Trädvy Permalänk
Medlem
Plats
Solna
Registrerad
Feb 2004

Antvirus för Mailserver

Hej!

Just nu har jag installerat Mailscanner med ClamAV och det funkar bra.

Men datorn är en 550MHZ 300MB RAM.

Den kör på swap hela tiden vilket går slött som sirap.
Vet ni något antivirus för linux mailserver som inte äter minne?

Använder postfix (ClarkConnect 3.1)

[ Sonata III | Q6600 G0 @ 3,2GHz (Scythe Infinity) | P35-DS4 | XMS2 4GB | 8800GTS 640 (HR-03 + Nexus) | X-Fi XtremeMusic ] :: [ w2207 ]

Trädvy Permalänk
Medlem
Registrerad
Nov 2004

Jag använder Sophos genom Mimedefang, och har inte märkt att det skulle vara särskilt minnnesslukande. Sophos är dock kommersiellt, vilket kanske gör att det inte är ett alternativ...

Trädvy Permalänk
Medlem
Plats
Solna
Registrerad
Feb 2004

Precis vill ha ett gratisalternativ.
Jag vet att många kör antivirus på sin mailserver!

Kom med förslag!

[ Sonata III | Q6600 G0 @ 3,2GHz (Scythe Infinity) | P35-DS4 | XMS2 4GB | 8800GTS 640 (HR-03 + Nexus) | X-Fi XtremeMusic ] :: [ w2207 ]

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Mar 2005

Tror clamav är vad du söker.

"clamav - antivirus scanner for Unix"

Google "clamav postfix howto".

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jul 2002

Jag använder ClamAV på mailservern (tillsammans med postfix), och den använder ca 15MB.
Mailservern är måttligt trafikerad, ett par tusen inkommande mail per dygn.
clamd använder inte alls särskilt mycket resurser, den har sina 15MB allokerade men i övrigt gör den inte alls mycket väsen av sig. Servern har varit uppe i 70 dagar, och clamd har använt totalt 5 minuter CPU-tid (på en Athlon XP 1800+, 512MB RAM).

När jag testkörde den (då jag just höll på att sätta upp den) hade jag inte någon demon igång, utan en process startades för varje brev som skulle scannas. Då tog den betydligt mer kraft, eftersom varje process skulle läsa upp de där 15MB.

Kolla om du har en clamd liggande igång hela tiden (ps axu|grep clamd). Om inte, så kan det betyda att den startas varje gång, vilket tar onödigt mycket resurser. Scannar du mer än ett par brev om dan, är det bättre att ha en demon igång alltid.

Jag tycker ClamAV funkar alldeles utmärkt. Gratis och effektivt. Ett par gånger har ett nytt virus slunkit igenom. Då har jag manuellt kört virusdatabasuppdateringen (som annars körs varje natt), och nästan alltid har det då redan funnits en uppdatering för det viruset. Vad jag har märkt har de precis lika snabba uppdateringar som de stora kommersiella alternativen.

Min dator är tuffare än din.

Trädvy Permalänk
Medlem
Plats
Solna
Registrerad
Feb 2004

Jag kör jue även ClamAV men hur ska jag köra så att den söker igenom mail?

Någon som kan ge sin config?

[ Sonata III | Q6600 G0 @ 3,2GHz (Scythe Infinity) | P35-DS4 | XMS2 4GB | 8800GTS 640 (HR-03 + Nexus) | X-Fi XtremeMusic ] :: [ w2207 ]

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Mar 2003
Citat:

Ursprungligen inskrivet av ala Turca
Jag kör jue även ClamAV men hur ska jag köra så att den söker igenom mail?

Någon som kan ge sin config?

Tror inte så många vet vad just "Mailscanner" är iaf... sök som sagt på postfix clamav howto

Lek: Intel 6700K@4.4Ghz 16GB, 240GB*4,950 Pro 256, 980TIx1. 3xDell Ultrasharp "23
Server: Intel 2400@3.1Ghz 16GB, 35TB ZFS. FreeBSD
Laptop: MBPr 13" i7

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jul 2002
Citat:

Ursprungligen inskrivet av ala Turca
Jag kör jue även ClamAV men hur ska jag köra så att den söker igenom mail?

Någon som kan ge sin config?

Du har den installerad nu, den söker inte igenom mail, men den äter upp systemresurser? Hur hänger det ihop?

Jag satte upp det på ett lite mysko sätt. Först skaffade jag myclammailfilter, som anropades via procmail. Sen skrev jag om myclammailfilter lite, för att ändra vilka headers den sätter i breven. Sen slarvade jag bort källkoden jag hade ändrat, men det var inget avancerat.

I /etc/procmailrc:

#Kör genom virusscanner som taggar brev :0 fw |/usr/local/bin/jclamdmailfilter # Flytta besudlade brev :0: * ^X-Antivirus:.*Infected /dev/null

Det finns väl snyggare lösningar, men den här funkar för mig... När jag ville testa clamav ville jag inte ändra i postfix för mycket, och bara köra det för ett par enstaka användare, därför ville jag ha nåt som gick via procmail. Sen när det skulle köras för "alla användare alltid" funkade det bra, så jag såg ingen egentlig anledning att byta.

Min dator är tuffare än din.

Trädvy Permalänk
Medlem
Plats
Solna
Registrerad
Feb 2004

Du har missuppfattat mig nu.
MailScanner är en modul till ClamAV kan man säga som söker igenom mail.
Jag söker typ en modul till ClamAV.

För det första vad är procmail för något? Är det som fetchmail eller som postfix?

Är det någon som kör amavis?

[ Sonata III | Q6600 G0 @ 3,2GHz (Scythe Infinity) | P35-DS4 | XMS2 4GB | 8800GTS 640 (HR-03 + Nexus) | X-Fi XtremeMusic ] :: [ w2207 ]

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jul 2002

Procmail är ett litet monster som körs när brevet ska levereras lokalt (när det kommit ur postfix och ska hamna i nån användares mailbox). Med hjälp av mer eller mindre avancerade recept kan man m.h.a. regexpar undersöka brevet och skicka det till olika ställen (externa adresser, mailboxar eller kommandon).

MailScanner är väl egentligen inte en modul till ClamAV, utan bara en komponent i kedjan. Den kan ta mail från en MTA (mail transfer agent, t.ex. postfix, sendmail eller exim) och köra den genom någon slags scannerverktyg (antispam, antivirus, antivadsomhelst).

Min dator är tuffare än din.

Trädvy Permalänk
Medlem
Registrerad
Nov 2004

Det är väl snarare ClamAV som funkar som en modul till mailscanner. Mailscanner kan användas med andra antivirusprogram också, t ex Sophos (som vi gör i en annan instans). Om vi nu tänker på samma mailscanner, dvs.

Trädvy Permalänk
Medlem
Plats
Fjollträsk
Registrerad
Jul 2001

titta på amavisd-new

Använder den + postfix + clamav + antivir + f-prot för scanning av både inkommande och utgående mail innan de levereras.

antivir är gratis för icke kommersiellt bruk. likaså är f-prot har jag för mig.

Trädvy Permalänk
Medlem
Plats
Solna
Registrerad
Feb 2004
Citat:

Ursprungligen inskrivet av Stack
Du har den installerad nu, den söker inte igenom mail, men den äter upp systemresurser? Hur hänger det ihop?

Jag satte upp det på ett lite mysko sätt. Först skaffade jag myclammailfilter, som anropades via procmail. Sen skrev jag om myclammailfilter lite, för att ändra vilka headers den sätter i breven. Sen slarvade jag bort källkoden jag hade ändrat, men det var inget avancerat.

I /etc/procmailrc:

#Kör genom virusscanner som taggar brev :0 fw |/usr/local/bin/jclamdmailfilter # Flytta besudlade brev :0: * ^X-Antivirus:.*Infected /dev/null

Det finns väl snyggare lösningar, men den här funkar för mig... När jag ville testa clamav ville jag inte ändra i postfix för mycket, och bara köra det för ett par enstaka användare, därför ville jag ha nåt som gick via procmail. Sen när det skulle köras för "alla användare alltid" funkade det bra, så jag såg ingen egentlig anledning att byta.

Hej!

Har nu fixat det där men det verkar inte funka!
Jag har skrivit in det där uppe men det funkar inte!

Jag testade med en eicar fil och den sa liksom inget.

Är det något mer jag behöver göra?

MVH
ala Turca

[ Sonata III | Q6600 G0 @ 3,2GHz (Scythe Infinity) | P35-DS4 | XMS2 4GB | 8800GTS 640 (HR-03 + Nexus) | X-Fi XtremeMusic ] :: [ w2207 ]