linux-qmail 病毒/垃圾邮件处理

     自从安装qmail邮件系统后，使用上一直没有问题，可是后来部分帐户每天都会出现大量的垃圾邮件（所说的广告），病毒邮件（附件是木马等病毒），大量的垃圾邮件使邮件队列出现诸塞现象。后来安装了clamav杀毒软件，定时每天临晨对邮件队列进行一次杀毒，对病毒邮件和垃圾邮件全部转移到我自己定义的一个文件夹中。经过几天的观察效果一般。最后还是决定重新制作一套时时杀毒并且具有防火墙功能的邮件杀毒系统。经过一边研究（google很多次，虽然网上有很多的案例，各有千秋。不过大部分都是相互转载，也就是说大部分雷同。我测试没有一套可以生效，并且很多都是比较老的。最后查看官方文档。 总算制作完成。写出来对有需要的人提供帮助。）一边琢磨。废话不说。开始。。。

 

实现的前提条件，你有一套收发都没有问题的qmail系统，我以前文档有这套qmail系统的安装配置过程。

实现的功能：对进入邮件队列的邮件第一步杀毒，第二步打分，审核是否是垃圾邮件。第三步通过。

 

实现以上功能需要的软件如下：

全部可以从官方下载

clamav-0.95.2.tar.gz           杀毒软件最新版，

qmail-scanner-2.06.tgz        邮件队列扫描软件

q-s-2.06st-20090419.patch.gz      邮件队列扫描软件的补丁文件

perl-suidperl- 5.8.0 -55.1.i586.rpm

http://dag.wieers.com/rpm/rpmforge.php

spamassassin- 3.0.6 -1.el4.rf.i386.rpm 过滤垃圾邮件的防火墙

DB_File-1.820.tar.gz

Mail-SPF-v2.006.tar.gz

MIME-Base64-3.08.tar.gz

Time-HiRes-1.9719.tar.gz

Sys-Syslog-0.27.tar.gz

 

安装 perl-Time-HiRes-1.38-3.i386.rpm
rpm -ivh perl-Time-HiRes-1.38-3.i386.rpm

 

 

安装杀毒软件

创建用户

useradd -s /bin/false clamav

安装：

./configure --prefix=/usr/local/clamav

make      

make install

 

配置如下：

编辑：clamd.conf  杀毒配置文件

在 Example 前面加 #

LogFile /var/log/clamd.log

LogVerbose yes

TemporaryDirectory /var/tmp

DatabaseDirectory /usr/local/clamav/share/clamav

LocalSocket /tmp/clamd

FixStaleSocket true

User clamav

ScanMail yes

ScanHTML yes

ScanArchive yes

 

配置：freshclam.conf   升级配置文件

在 Example 前面加 #

DatabaseDirectory /usr/local/clamav/share/clamav
UpdateLogFile /var/log/freshclam.log

LogVerbose yes

PidFile /var/run/clamav/freshclam.pid     注意clamav目录全县修改

DatabaseOwner clamav

DatabaseMirror database.clamav.net
DatabaseMirror db.cn.clamav.net
DatabaseMirror database.clamav.net
DatabaseMirror clamav.irontec.com
DatabaseMirror clamav.inet6.fr
DatabaseMirror clamav.netopia.pt
DatabaseMirror clamav.sonic.

Checks 4

完成配置

 

执行 /usr/local/clamav/bin/freshclam -d -c 6 -l /var/log/freshclam.log 6

启动杀毒软件每天更新6次

 

我是安装到/usr/local/clamav 下，然后将 clamscan杀毒程序软连接到/usr/local/bin下，以配合扫描程序可以直接找到调用。

 

安装

spamassassin- 3.0.6 -1.el4.rf.i386.rpm

用它来过滤邮件

 

先安装如下

DB_File-1.820.tar.gz

Mail-SPF-v2.006.tar.gz

MIME-Base64-3.08.tar.gz

Time-HiRes-1.9719.tar.gz

Sys-Syslog-0.27.tar.gz

全部使用如下：

perl Makefile

make

make test

make install

 

rpm安装spamassassin

rpm -ivh spamassassin- 3.0.6 -1.el4.rf.i386.rpm就完成。

 

配置

# 修改起动脚本使 spamassassin 支持 vpopmail
# 修改如下一行：
vi /etc/init.d/spamassassin
SPAMDOPTIONS="-d -c -m5 -H -x -u vpopmail -v"

vi /etc/sysconfig/spamassassin
SPAMDOPTIONS="-d -c -m5 -H -x -u vpopmail -v"

#spamassassin 的过滤模板在 /etc/mail/spamassassin/local.cf, 修改为：

vi /etc/mail/spamassassin/local.cf

# These values can be overridden by editing ~/.spamassassin/user_prefs.cf
# (see spamassassin(1) for details)

# These should be safe assumptions and allow for simple visual sifting
# without risking lost emails.
required_score 7.0    以7.0为分界限，评分超过7.0的就会在邮件标题开头加入 ******SPAM*****字样，已提示为垃圾邮件，不过也有被误认为的时候。所以建议不要做对垃圾邮件删除。
rewrite_header Subject ********SPAM********
report_safe 1
use_bayes 1
auto_learn 1
skip_rbl_checks 0
rewrite_subject 1
report_header 1
use_terse_report 1
defang_mime 1
dns_available yes
dcc_add_header 1
#use_pyzor 1 (Only if you have installed pyzor)
#use_razor2 (Only if you have installed razor2)
use_dcc 1

#ok_languages zh en
#ok_locales en ko
ok_languages all
ok_locales all

score HEAD_ILLEGAL_CHARS 0
score SUBJ_ILLEGAL_CHARS 0
score DATE_IN_PAST_03_06 0
score UPPERCASE_25_50 0
score UPPERCASE_50_75 0
score UPPERCASE_75_100 0
score X_MSMAIL_PRIORITY_HIGH 0
score X_PRIORITY_HIGH 0
score TO_TXT 100
score RATWARE_HASH_2 100
score RATWARE_HASH_2_V2 100
score BAYES_99 0.1
score BAYES_80 0.1
score BAYES_60 0.1
score FROM_ILLEGAL_CHARS 0.1
score MIME_BASE64_TEXT 0.1
score NO_RDNS_DOTCOM_HELO 0.1
score CHINA_HEADER 0.1
score NO_REAL_NAME 0.2
score HTML_MESSAGE 0.2
score MIME_HTML_ONLY 0.2
score MIME_HTML_ONLY_MULTI 0.2
score FORGED_MUA_OUTLOOK 0.2
score FORGED_HOTMAIL_RCVD 0.2
score FORGED_OUTLOOK_TAGS 0.2
score MAILTO_TO_SPAM_ADDR 0.2

                                                

header   RCVD_IN_CASA_CBLLESS eval:check_rbl('CBLLESS','cblless.anti-spam.org.cn.','127.0.8.5')
describe RCVD_IN_CASA_CBLLESS Relay has be listed in CASA CBL-, http://anti-spam.org.cn/
tflags   RCVD_IN_CASA_CBLLESS net
score    RCVD_IN_CASA_CBLLESS 4.0
配置完成。以上具体解释请看相关文档。

# 使用 CCERT 中文垃圾邮件过滤规则集 Chinese_rules.cf
wget -N -P /usr/share/spamassassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf

 

#启动SpamAssassin
service spamassassin start

 

#定期自动更新中文反垃圾邮件规则
crontab �Ce

0 0 1 * * (wget -N -P /usr/share/spamassassin http://www.ccert.edu.cn/spam/sa/Chinese_rules.cf)

 

#建立SpamAssassin的学习系统
sa-learn --sync -D -p user_prefs

 

安装邮件队列扫描程序：

qmail-scanner-2.06.tgz       

q-s-2.06st-20090419.patch.gz 

 

首先安装

rpm -ivh perl-suidperl- 5.8.0 -55.1.i586.rpm

否则会出现

Error was:

Can't do setuid

创建用户

useradd �Cg qscand �Cs /bin/false qscand

解压打补丁

tar zxvf      qmail-scanner-2.06.tgz       

gunzip  q-s-2.06st-20090419.patch.gz 

patch -p0 < q-s-2.06st-20090419.patch 打补丁

 

安装：

./configure --qmail-queue-binary /var/qmail/bin/qmail-queue --setuidgid-path /usr/local/bin/setuidgid --admin postmaster --domain domain.com.cn --notify sender,admin --local-domains domain.com.cn --lang en_GB --debug yes --unzip yes --scanners clamscan,fast_spamassassin --virus-to-delete yes --sa-forward [email protected]  --sa-reject yes  --sa-subject "*** SPAM *** "

以上个别配置解释；

--admin : 邮件帐户名，可以任意存在的

--domain：邮件帐户的域名，

以上会自动生成一个邮件帐户，可以用来接收被删除的垃圾邮件。

--local-domains ：你所有的邮件域名。

--scanners ：杀毒程序名，垃圾邮件过滤程序名。

其他参数就不详细说了，./configure --help下有解释

通过输入2个 Y ，如无问题，会出现 install 1

 

开始安装

./configure --qmail-queue-binary /var/qmail/bin/qmail-queue --setuidgid-path /usr/local/bin/setuidgid --admin postmaster --domain domain.com.cn --notify sender,admin --local-domains domain.com.cn --lang en_GB --debug yes --unzip yes --scanners clamscan,fast_spamassassin --virus-to-delete yes --sa-forward [email protected]  --sa-reject yes  --sa-subject "*** SPAM *** "  install yes

 

看看是否在/var/qmail/bin/qmail-scanner-queue.pl是否存在

chown qscand:qscand /var/qmail/bin/qmail-scanner-queue.pl
chmod 4755 /var/qmail/bin/qmail-scanner-queue.pl

然后用一个普通用户登陆，执行/var/qmail/bin/qmail-scanner-queue.pl -z
　　
如果没有Can't do setuid出现，完成

然后修改vpopmail的配置文件，如下：

vi tcp.smtp

添加：

127.0.0.1:allow,RELAYCLIENT= ”” ,RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

 

10.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

 

:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

重新生成tcp.smtp.cdb,tcp.smtp.tmp

tcprules tcp.smtp.cdb tcp.smtp.tmp < tcp.smtp

 

完成后

重起qmail

查看日志

cat /var/log/clamd.log

cat /var/log/freshclam.log

cat /var/log/qmail/qmail-send/current

以及

/var/spool/qscan/ 中的日志（扫描邮件日志从这里可以看到）主要为

以下这个文件

qmail-queue.log

经测试邮件查看，发现邮件扫描出现错误clamscan_options的选项无法识别。

 

继续修改

vi /var/qmail/bin/qmail-scanner-queue.pl

my $clamscan_options="-r --disable-summary --max-recursion=10 --max-space=100000";

 

重新启动qmail

 

发送一个病毒邮件测试

查看tail -f  /var/spool/qscan/qmail-queue.log

可以看到病毒邮件被扫描发现，而且转发并且删除。可以在quarantine.log 文件中发现有记录。

 

发送一个垃圾邮件测试

查看tail -f  /var/spool/qscan/qmail-queue.log

可以看到邮件经过SA，评分。发现评分超过7.0，我接收到垃圾邮件发现标题开头加入了SPAM字样。而且查看邮件属性，可以发现邮件有经过处理的记录。。到此完成。。。。我这里上传相关部分软件。