Beiträge von kai.scheller

Hallo,

ich benutze die Kombination Courier, Amavis (spamassassin,clamav), Postfix mit Maildrop als Imap-Filter für Spam und Virenmails. Soweit funktioniert auch Alles.

Nur habe ich nun ein kleines Problem. Der Mailserver läßt weitergeleitete eMails durch ohne sie zumindestens auf Spam oder Viren zu untersuchen. Lege ich zusätzlich zu den Weiterleitungen ein Konto an, legt er zwar die Spam- und Virentestmails ordnungsgemäß ab, leitet aber trotzdem ungescannt die Weiterleitungsemails weiter.

Die Header der weitergeleiteten eMails sind ebenfalls nicht als Spam markiert.

X-Virus-Scanned: Debian amavisd-new at 
X-Spam-Flag: NO
X-Spam-Score: 0
X-Spam-Level: 
X-Spam-Status: No, score=x required=5 tests=[]

Kann man Postfix und Maildrop so einrichten, das er vor der Weiterleitung scannt und dann wenn er Viren oder Spam gefunden hat, die einfach in das eingerichtete Konto unter .Spam und .Virus ablegt? So wie er es auch mit normalen Konten macht?

Danke

Hi,

ahja da muss ich maildrop und amavis noch ein wenig tweaken im umgang miteinander. Das andere Problem war übrigens das wenn man den user vmail über die php oder das shellskript eiingibt, das dann das Skript nicht mehr auf den webroot von syscp zugreifen kann. Habe nun einfach alle Libs von Syscp da reinkopiert, als notlösung.

Also bisher kann ich Deine Anleitung immer besser nachvollziehen.

Ich werde aber in Zukunft die ganze Sache nur über maildrop,spamassassin,clamav und policed-wreight regeln. Amavis ist mir etwas unsympathisch geworden, weil es einem die Möglichkeit nimmt per mysql zu steuern was abgehen soll:).

Naja muss ich halt mit meiner Haßliebe Courier klarkommen:).

Gruß
Kai

Hallo Jens:),

so jetzt funktioniert Alles, müsste aber noch mal mit zwei Frage nerven:).

1. Im Maildrop-Module für SysCP wo genau zieht sich Maildrop eigentlich die Werte raus? Die Maildrop-Einstellungen in SysCP scheinen so mit Amavis nicht zu funktionieren? Ich möchte eigentlich nur das Maildrop in die module_maildrop einstellungen schaut???

2. Wo kann man bei der Amavis-Anleitung einstellen, dass Amavis nur die Header änder aber ansonsten die Datei nicht als eml anhängt, sondern so weitergibt?

thx
Gruß
Kai

jupp habe gerade en uninstall-skript gefunden:)

rm -f /etc/cron.d/clamav-unoffical-sigs-cron
rm -fr /opt/sanesecurity \
  /usr/unofficial-dbs
rm -f /var/log/clamav/unofficial-sigs* \
  /var/clamav/*.ndb \
  /var/clamav/*.ldb \
  /var/clamav/*.ftm \
  /var/clamav/*.hdb 
signal-event clamav-update

Versuche soviel wie möglich zu experimentieren bevor ich neu aufsetze, gab schon oft momente wo ich im vserver-kontroll beinhahe neuinstalliert hätte:)

Yoah werde ich machen, Dank Dir erst einmal:

Nur noch ganz kurz ein kleiner Tip an mich? Wenn es nicht schon zu spät ist:)?

Also ich versuche sanesecurity zu deaktivieren? Ich dachte daran einfach alle sanesecurity files in /var/lib/clamav zu löschen? Das sanesec-Skript ist zu dieser Uhrzeit etwas zu heftig:).

Ich könnte ja noch per maildrop den Betreff rausfiltern und dann in den Spam-Ordner kopieren, aber das sieht dann erst recht doof aus,wenn man bedenkt was in der mail steht, dann werde ich wohl sanesecurity raus lassen müssen:).

So also erst einmal cool das Du mir so zeitnah geholfen hast.

thx
Kai

Aha verstehe die sanesecurity-dbs filtern spam und viren als viren raus, da es eine zusätzliche clamav-viren-db ist. Und da clamav nicht so loadig ist wie spamassassin:).

Okay Mist ich bin echt ein FolderPerFilterFan, seufz scheint so als muss ich wirklich auf die load-entlastung verzichten um alles in einem ordner zu haben:(?? oder?? Grins:).

Also ich meinte eine Möglichkeit um irgentwie zusätzliche Folder per pop3 abzuholen, falls jemand nicht kapiert was Imap ist. Also praktisch wie bei web.de wo unbekannt und inbox per pop3 abgeholt werden können. Ich könnte ohne IMap garnich mehr,grins, Mails per pop3 abholen ist echt so krass out:).

Also ich deine debian reps eingefügt habe machte update einen fehler und da habe ich mir die links von der seite geholt für clamav, die backports für spamassassin die funzen:) einwandfrei:).

Hmmmmmmm .......

Also wenn ich Spam und Viren getrennt haben möchte, dann muss ich sanesecurity deaktivieren?

Egal ob ich die Einstellung in Amavis reinnehme oder nicht, sie bewirkt nix. Alles wird als Virus geflagt? Ich werde die Einstellungen mal in die 20_Debian übernehmen oder mal schauen ob dort welche überschrieben werden.

Mal noch extra ne andere Frage. Dein erstes HowTo hat auf Anhieb funktioniert, die Spamassassin/ClamAV/Maildrop Variante. Wie kann ich aus dieser Variante das Spamhaus.org Problem entfernen?

Und noch eine Frage:): Inwiefern kann man mit Maildrop oder so steuern was per pop3 in courier abgeholt wird?

Danke
Gruß
Kai

PS: Als kleine Verbesserung zu Deinen HowTos die Debian Volatile Reps sind unter http://www.debian.org/volatile/ nachschaubar.

Hallo Jens,

so Alles scheint prima zu klappen bis auf das auseinanderhalten der Spam und Virus eMails??

$subject_tag_maps_by_ccat{+CC_VIRUS} = [ '***Spam*** ' ];




%subject_tag_maps_by_ccat = (
  CC_VIRUS,       [ '***Spam*** ' ],
  CC_BANNED,      undef,
  CC_UNCHECKED,   sub { [ c('undecipherable_subject_tag') ] },
  CC_SPAM,        undef,
  CC_SPAMMY.',1', sub { ca('spam_subject_tag3_maps') },
  CC_SPAMMY,      sub { ca('spam_subject_tag2_maps') },
  CC_CLEAN.',1',  sub { ca('spam_subject_tag_maps') },
);

Wo trägst Du das denn ein? Laut Deiner Anleitung würde ich sagen in der 50_user???

Gruß
Kai

Hallo Newan,

danke für die schnelle Antworten. Das unsauber war auf meine Art und Weise gemünzt ohne Neuinstallation einfach von der einen zur anderen Anleitung zu wechseln. Deine Anleitungen sind echt gut und haben mir wirklich geholfen.

Hmm sorry muss noch ein wenig nerven:).

Das mit Amavis das editiere ich gerade bei mir:) aber ich habe noch ein Problem mit dem rückgängig machen. Also praktisch die vmail-anweisung in spamassassin-konf raus und durch die alte anweisung ersetzen oder einfach alles außer ENABLED auskommentieren???

Naja mit Maildroprc kann ich ja die Einstellungen für das automatische Filtern per Maildrop drinlassen, oder? Heisst sozusagen Spamassassin wird komplett über Amavis gesteuert und alle Einstellungen des SA(political uncorrect word detected,grins)-Modul gehen ins Leere?

So also Maildrop als virtual_transport in der postfix/main.cf ist also okay, aber wie steht es mit den einstellungen in der postfix/master.cf? kann ich die wegkommentieren??? bzw sind die überflüssig?

Danke
Gruß
Kai

Hallo Newan,

jupp ich lasse in der Amavis-Config auch alle Mails durch um sie dann weiterzuverarbeiten. Sieve hätte ich gerne genommen aber obwohl ich dovecot wegen den client_workarounds zu schätzen weiß, arrangiere ich mich gerade mit Courier und Maildrop.

Bug in meiner Konf: SPAM-Mails mit dem gtube string werden abgefangen aber als Virus erkannt und nicht als SPAM???

Betreff: **VIRUS** [Sanesecurity.TestSig.10616.UNOFFICIAL

???

Zu Maildrop: Meinst Du ich brauch Maildrop nicht als virtual_transport in Postfix einfügen und nur die maildroprc ändern????

Könntest Du noch einmal kurz erklären auf was man aufjedenfall achten muss, wenn man zuerst die erste Anleitung von Dir und dann die verbesserte mi Amavis durchgegangen ist, beachten muss? Wäre supercool, denn ich habe nur maildrop als virtual_transport rausgenommen und sonst nur die Änderungen der zweiten vebesserten Anleitung reingenommen. Ich denke mal das ist hoch unsauber??? Also kurz nen kleinen Tipp was man Alles auskomemntieren oder löschen sollte???

Danke
Gruß
Kai

Hallo,

ich wollte nur kurz nachfragen wie es möglich Maildrop statt sieve courier zu benutzen?

Ich bin folgendermaßen vorgegangen:

Ich habe zuerst Deine erste Anleitung befolgt die auf Courier/MailDrop/SpamA/ClamAV beruht. Danach habe ich einfach Deine zweite Anleitung befolgt und einfach nur virtual_transport in Postfix ausgeschaltet,also Maildrop ausgeschaltet.

So Deine zweite Anleitung mit Amavis bin ich dann durchgegangen und bin dann bei der DoveCot/Sieve Konfiguration hängengeblieben. Da sich Sieve weder in Courier noch in den MTA/Postfix integrieren läßt, bin ich auf Maildrop als Alternative zu Sieve gestossen.

Nun habe ich einfach Maildrop wieder als virtual_transport aktiviert in Postfix und es scheint zu funktionieren? Die X-Header von Amavis sind enthalten.

Nun meine Frage: Ist das Arg geschlusst oder könnte es so gehen ohne überflüssigen Load-Overhead zu erzeugen für Arbeiten die doppelt gemacht werden?

Wie könnte man Sieve besser durch Maildrop ersetzen?

Gruß
Kai

PS: Weiß jemand wie man effektiv Spam testen kann? Alle Mails selbst weitergeleitete Spam-Mails gehen einfach so durch? Scheint als vertraut der Spamfilter den eigenen Server oder gmail ohne weiteres da dies ja Auth-SMTP-Server sind???

Hallo Janny82,

trotzdem Danke, werde mal ganz ganz rootmäßig vorgehen und überlegen was sein muss und was nicht sein muss. Policyd-weight erscheint mir als absolutes must-have aufjedenfall sinnvoll und nach postgrey suche ich gerade:).

Lach ja solche Images würde ja auf jedenfall in starke Konkurrenz zu den Managed-Angeboten treten, grins:).

Gruß?
Kai

PS: Vielleicht wäre es ja möglich sämtliche Anpassung auf Basis des Root-Debian Images per Shellskript zu machen? Mit ein paar Anpassungen per Hand, oder so?

Hallo Janny82,

jupp ich bin auch ein Fan von Froxlor. Aber was die Integration von Spam- und Antivirusfiltern in die MySQL-Umgebung angeht, habe beide die gleichen Probleme.

Jede Anleitung hat irgentwo immer einen Haken. Bei der erweiterten Anleitung von Newan mit amavis wird nur auf die Integration mit Sieve und Dovecot eingegangen aber nun nicht mehr auf Courier. Aber ich würde gerne die Preinstalled-Debs vom SysCP-Image nehmen.

Vielleicht hat der Netcup Support ja Lust mal wieder neue Images zur Verfügung zu stellen (SysCP/Froxlor mit Spam- und Antivirusfilter basierend auf Dovecot oder Courier). Smile da das nach Managed-Server Konkurrenz riecht bin ich da nicht optimistisch???

Ich weiß gar nicht ob Virtuelle Images immer starr erstellt werden müssen oder ob es Assistenten gibt wo man sich diese individuell erstellen kann???

Juti muss ich halt mal schauen ob es ein courier-sieve packet gibt? Dann habe ich die verbesserte Version von Newan durch aber leider ohne Integration in SysCp oder Froxlor.

Vielleicht kann mir ja doch noch jemand helfen?

Gruß
Kai

Hallo,

ich habe mir jetzt alle Anleitung hier durchgelesen, komme aber immer nicht weiter. Es geht um SysCP mit Spam- und Antivirusfilter und mehr. Ich versuche erst einmal allgemeine Probleme anzugehen.

Das Image von NetCup (mit SysCP vorinstalliert), benutzt irgentwie einen dovecot-wrapper der trotzdem auf courier zugreift? Nunja nachdem mich die Postfix Konfigurationen auf die falsche Fährte gebracht haben und ich kapiert hatte, das ich erst einmal Courier benutze (leider kann ich die client_workarounds nicht nutzen, und ich muss Thunderbird direkt mit dem Heimordner INBOX. einstellen).

Nunja Postfix funktioniert so schon einmal sehr gut und die Sicherheit ist auch standardmäßig so eingestellt, das man keinen OpenRelay eröffnet:).

Ich werde einfach mal meine Fragen hier in Punkten zusammenfassen:):

1. Ist das ein Bug im Image von Netcup das in der Postfix-Konfiguration Dovecot als POP3/IMAP-Handler eingestellt ist und trotzdem Alles über Courier läuft? (ps. Ich kenn die Depends von Webmin leider nicht aber ich denke an den Webmin-Debs kann es nicht liegen, oder?) Dovecot und Courier sind ja vorinstalliert, oder?

2. Wie kann ich einen Spam- und Antivirusfilter unter SysCP installieren, der zu 100% mit SysCP zusammenarbeitet?

3. Die erste Anleitung von newan fand ich schon sehr interessant und bin sie auch durchgegangen, leider hat mich das Spamhaus.org Problem so verwirrt das ich gleich die Amavis-Anleitung durchgegangen bin:), kann ich aus der puren spamassassin/clamav Anleitung von newan nicht auch spamhaus.org raushalten? Bzw wie kann man die Anleitung verbessern? Maildrop ist da ja vollkommen raus???

4. Im Prinzip wäre eine Anleitung zu einem Filter der konfigurierbar über SysCP ist und die Mails mit Header/Betreff automatisch in die Ordner .virus .spam sendet, natürlich in den richtigen Ordner des Benutzers.

Wie gesagt super wäre eine Anleitung zu solch einem Filter der nur über postfix läuft und Alles regelt bevor dovecot oder courier übernimmt und mit den SA-Settings und Maildrop-Settings Modulen von SysCp zusammenarbeitet?

PS: Kennt jemand eine gute Möglichkeit den Spamfilter zu testen?

Vielen Dank
Gruß
Kai

Zusatz: So ich wollte nur nochmal mein Hauptproblem darlegen was ich bei der ganzen Problematik habe:

1. Also Spamassasin/ClamAV per maildrop an Courier (fand ich am besten) hier ist ja das SpamHaus.org Problem laut newan und dann wurde um diese Problematik zu umgehen, die Abgabe an Amavis direkt an den MTA/Postfix genutzt.

2. Per Amavis direkt an SpamAssassin/ClamAV kann man nur den Header nutzen um zwischen einfacher nerv-spam-email und infizierter Virusmail nutzen aber der Betreff blebt immer gleich ***spam*** und man muss sieve nutzen um die Mails automatisch einzusortieren und SysCP/MYSQL ist außen vor?