Prendiamo il caso di una lan in cui la posta proveniente dall’esterno viene scaricata direttamente dal server del provider sui PC dei destinatari. Vorremmo fare in modo da avere un filtraggio antivirus centralizzato di tutta la posta in arrivo invece che affidare questo compito unicamente ai software installati sui singoli PC. Una valida soluzione pu\u00f2 essere quella di implementare un proxy server della posta in modo che sia del tutto trasparente ai pc della lan, ma che svolga un efficace servizio di filtraggio antivirus. In questa guida verr\u00e0 descritto in modo dettagliato come implementare questa soluzione utilizzando come prodotto antivirus Clamav e come server proxy P3scan (ma va benissimo anche pop3vscan). La configurazione proposta assume che il server proxy venga installato sulla stessa macchina che fa da firewall per la lan.<\/p>\n
CLAMAV <\/strong><\/p>\n Come prodotto antivirus \u00e8 stato scelto Clamav, uno scanner OpenSource<\/span> di semplice installazione e configurazione.<\/p>\n La prima cosa da fare \u00e8 creare utente e gruppo clamav con i seguenti comandi:<\/p>\n scaricare Clamav sul sito http:\/\/www.clamav.net<\/a> e salvarlo in una directory a piacere (nel mio caso \/home\/download). Decomprimerlo con il comando<\/p>\n verr\u00e0 creata una nuova directory clamav-x.yz<\/p>\n spostarsi nella directory clamav-x.yz<\/p>\n procedere all’installazione con<\/p>\n A questo punto siamo pronti per la configurazione di Clamav.<\/p>\n Aprire con un editor il file \/etc\/clamd.conf e commentare la riga<\/p>\n Example<\/p>\n impostare l’opzione user con<\/p>\n clamav<\/p>\n salvare le modifiche e chiudere il file.<\/p>\n In Clamav si trova anche il programma Freshclam che si occupa di fare l’aggiornamento automatico delle definizioni dei virus. Aprire il file di configurazione di Freshclam \/etc\/freshclam.conf<\/p>\n anche in questo caso commentare la riga<\/p>\n Example<\/p>\n per default freshclam esegue 12 controlli al giorno per verificare se ci sono nuove versioni dei database dei virus si pu\u00f2 modificare il numero di queste iterazioni con l’opzione<\/p>\n Checks<\/p>\n questa opzione di default \u00e8 impostata a 12, vale a dire che viene effettuato un controllo ogni 2 ore. Per fare in modo che ogni volta che viene aggiornato il database dei virus, Freshclam lo renda disponibile a clamd attivare l’opzione<\/p>\n NotifyClamd<\/span><\/p>\n a questo punto salvare le modifiche e chiudere il file. Siamo pronti per avviare e testare il nostro antivirus.<\/p>\n avviare il demone clamd con<\/p>\n e avviare freshclam in background con<\/p>\n per verificare che tutto funzioni provare ad eseguire il comando<\/p>\n P3SCAN<\/span> (POP3VSCAN<\/span>)<\/strong><\/p>\n Si tratta di un software Open Source che associato ad un software antivirus effettua la scansione dei messaggi di posta elettronica. Pop3Vscan<\/span> \u00e8 invece un programma simile ma non pi\u00f9 mantenuto attivo dagli sviluppatori che sono invece intenti nel mantaining di p3scan.<\/p>\n Una volta scaricato e installato p3scan (o pop3vscan) con i normali comandi che abbiamo gi\u00e0 visto in precedenza dobbiamo procedere alla configurazione.<\/p>\n IL file di configurazione \u00e8 \/etc\/p3scan\/p3scan.conf. Si pu\u00f2 creare utilizzando la configurazione di default contenuta in \/etc\/p3scan\/p3scan.conf.sample e modificarne alcune opzioni. Le opzioni da impostare per il corretto funzionamento sono:<\/p>\n user = clamav<\/p>\n cercare la sezione Scanner Type e aggiungere<\/p>\n scannertype = basic<\/p>\n nella sezione Virusscanner aggiungere<\/p>\n scanner = \/usr\/local\/bin\/clamdscan demime<\/p>\n quest\u2019ultima per fare in modo che vengano estratti gli allegati delle email.<\/p>\n spostarsi alla sezione Regular Expression for Virusname e aggiungere la riga<\/p>\n virusregexp = .*: (.*) FOUND<\/p>\n Il template del messaggio che viene inviato al destinatario quando viene rilevato un virus si trova in \/etc\/p3scan\/p3scan.mail. Il testo del template pu\u00f2 essere personalizzato. Il resto del file p3scan.conf pu\u00f2 esser lasciato di default. A questo punto bisogna assicurarsi che tutte le directory relative a P3scan siano dell\u2019utente clamav<\/p>\n Non siamo ancora pronti per avviare il servizio, infatti bisogna apportare alcune modifiche al firewall: tutte le richieste provenienti dalla lan e destinate alla porta 110 del provider devono essere redirette alla porta 8110 sulla quale sta in ascolto p3scan. Come prima cosa assicurarsi che il kernel supporti il REDIRECT, che consente di cambiare la porta di destinazione di un pacchetto. In caso negativo \u00e8 necessario abilitare questa opzione. La regola da aggiungere al firewall \u00e8:<\/p>\n IPTABLES \u2013t nat \u2013A PREROUTING \u2013p tcp \u2013i eth0 \u2013dport 110 \u2013j REDIRECT \u2013-to 8110<\/p>\n Al posto di eth0 \u00e8 possibile mettere l’interfaccia interessata del firewall<\/p>\n Infine bisogna controllare che il firewall non blocchi le connessioni sulla porta 8110.<\/p>\n a questo punto possiamo avviare il servizio con<\/p>\n oppure facendo partire l’init creato da p3scan<\/p>\n se tutto \u00e8 andato bene provando a inviare in allegato ad uno dei destinatari un virus-test, dopo aver scaricato la nuova posta troveremo il messaggio di p3scan che ci avverte che ha trovato e rimosso il virus allegato al messaggio.<\/p>\n riferimenti http:\/\/www.clamav.net<\/a> http:\/\/p3scan.sourceforge.net<\/a><\/p>\n Articolo presente anche su: http:\/\/www.spazio54.altervista.org<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n