Christophe : 1 version

2012-05-28T20:31:47Z

1 version

← Version précédente	Version du 28 mai 2012 à 20:31
(Aucune différence)

Christophe le 8 mai 2006 à 19:25

2006-05-08T19:25:00Z

Nouvelle page

__TOC__
[[Category:Messagerie]]
=Filtrage - filtrage de contenu avec Anomy=
<blockquote class="note">
Remarque: Il n'est sans doute plus nécessaire de filtrer avec Anomy dans la mesure où amavis-new filtre désormais les contenu.
</blockquote>

Fighting malware and spam with postfix – Advosys Consulting Inc. http://advosys.ca/papers/postfix-filtering.html
* Please find example scripts to be used to integrate sanitizer into your (postfix) mail system at
///usr/share/anomy-sanitizer
* There is also a png and kivio document about a possible e-mail architecture
La configuration d’anomy se fait par l’intermédiaire du fichier /usr/local/anomy/anomy.conf

=Filtrage – spamassassin - autolearning (TODO)=
http://www.gentoo.org/doc/fr/mailfilter-guide.xml

<pre>
# useradd -m spamtrap
# maildirmake /home/spamtrap/.maildir
# chown -R spamtrap:mailusers /home/spamtrap/.maildir
(Donner à l'utilisateur spamtrap un bon mot de passe)
# passwd spamtrap
</pre>

Editer .procmailrc
<licode file=/home/spamtrap/.procmailrc>
#Set some default variables
MAILDIR=$HOME/.maildir
SPAM_FOLDER=$MAILDIR/.spam-found/
LIKELY_SPAM_FOLDER=$MAILDIR/.likely-spam-found/

#Sort mails with a spamscore of 7+ to the spamfolder
:0:
* ^X-Spam-Status: Yes
* ^X-Spam-Level: \*\*\*\*\*\*\*
$SPAM_FOLDER

#Sort mail with a spamscore between 5-7 to the likely spam folder
:0:
* ^X-Spam-Status: Yes
$LIKELY_SPAM_FOLDER

#Sort all other mails to the inbox
:0
*
./
</licode>

<blockquote class="warning">
Warning: If your mail server is going to receive a lot of mail you should NOT use the likely-spam recipe. Instead set $sa_tag2_level_deflt high enough to avoid
false positives and filter it directly to $SPAM_FOLDER.
</blockquote>

<licode file=/etc/postfix/main.cf>
mailbox_command = /usr/bin/procmail -a "DOMAIN"
</licode>

=Filtrage de spam – Quarantaine avec amavisnewSQL=

Nous avons choisi l'installation de amavisnewSQL car il s'appui sur Squirrelmail que nous utilisons déjà.

Le principe est de :
*mettre les mails en quarantaine dans une base mysql (process_bsmtp.php)
*prévenir l'utilisateur que des mails sont en quarantaines pour qu'il décide de la conduite à tenir via squirrelmail (generatedigest.php)
*supprimer les mails en quarantaine après un temps défini dans squirrelmail (cleanquarantine.php).

<blockquote class="gentoo">
Prérequis: squirrelmail + PEAR-Log, PEAR-DB, PEAR-Net_SMTP
</blockquote>

Télécharger le plugin à la page http://sourceforge.net/projects/sm-plugins/

Créer la base mysql amavis avec l'utilisateur amavis (cela marge aussi avec pgsql)
puis utiliser le schéma donné:
<pre>
#mysql amavis -p < utils/schema.mysql
</pre>

Donner les droits d'écriture (select, insert, update, delete )à l'utilisateur amavis sur cette base.

Editer config.php et notamment les paramètres suivants:

<licode file="<squirrelmail>/plugins/amavisnewsql/config.php">
$CONFIG["dsn"] = 'mysql://amavis:motdepasse@localhost/amavis';
...
$CONFIG["webmail_url"] = "http://www.livois.com/squirrelmail";
...
$CONFIG["smtp_host"] = "localhost";
$CONFIG["smtp_port"] = 10025;
</licode>

smtp_host/ports sont utilisés pour renvoyer les mails vers les utilisateurs, il ne faut pas qu'ils soient refiltrés à nouveau, d'où les paramètres indiqués.

Editer les scripts utils (process_bsmtp.php, generateddigest.php, cleanquarantine.php)

<licode file="<squirrelmail>/plugins/amavisnewsql/utils/cleanquarantine.php">
DEFINE ("BASEINCLUDE", "/var/www/www.livois.com/squirrelmail/plugins/amavisnewsql/");
DEFINE ("QUARANTINEDIR", "/var/amavis/quarantine/"); #process_bsmtp.php
</licode>

Editer amavisd.conf
<licode file=/etc/amavisd.conf>
$sql_select_white_black_list = 'SELECT wb FROM wblist'.
' WHERE (rid=?) AND (wblist.email IN (%k))'.
' ORDER BY wblist.priority DESC';

@lookup_sql_dsn=( ['DBI:mysql:database=amavis;host=127.0.0.1;port=3306', 'amavis', 'motdepasse']);

$virus_quarantine_method = "bsmtp:$QUARANTINEDIR/virus-%i-%n.bsmtp";
spam_quarantine_method = "bsmtp:$QUARANTINEDIR/spam-%b-%i-%n.bsmtp";
$virus_quarantine_to = 'virus-quarantine';
</licode>

Faire un lien de htmlMimeMail dans /usr/lib/php
<pre>
#ln -s htmlMimeMail-2.5.1 /usr/lib/php/htmlMimeMail
</pre>

Activer le plugin:
<pre>
#../config/conf.pl
</pre>

Editer la crontab
<licode file=/etc/crontab>
*/5 * * * * root <squirrelmail>/plugins/amavisnewsql/utils/process_bsmtp.php
0 6 * * * root <squirrelmail>/plugins/amavisnewsql/utils/cleanquarantine.php
30 16 * * * root <squirrelmail>/plugins/amavisnewsql/utils/generatedigest.php
</licode>

Pour utiliser amavisnewsql, il faut indiquer ses coordonnées et notamment l'adresse e-mail dans les options de l'interface utilisateur de squirrelmail.

<blockquote class="note">
Remarque pour la version 0.7.3: pour que les utilisateurs puissent agir (libérer ou supprimer) sur un mail en quarantaine, il faut commenter la ligne 140 de quarantine.php: //if($javascript_on)
</blockquote>

{{Copy|2006|Christophe de Livois|FDL}}

Anciens Paragraphes - Historique des versions

Christophe : 1 version

Christophe le 8 mai 2006 à 19:25

Christophe : 1 version