Lutte Anti-Spam/Anti-Virus
Quelques documentations générales sur les pourriels (SPAM) :
Limiter l'impact du SPAM, un bon document du CERTA.
Protection coté poste client
Contre les spams :
- Utilisation de la "gestion des indésirables" de Thunderbird
- Informations et bonnes pratiques à faire passer aux utilisateurs :
HoaxBuster, contre les canulars
Contre les virus : utilisation d'Ubuntu, sinon utilisation de 7 anti-virus en parallèle avec mise à jour toutes les 2 minutes.
Protection coté serveur
Les logiciels anti-spam et anti-virus évoluent à un rythme trop soutenu pour que leur distribution par Debian "main" soit possible. On va donc les chercher dans les dépôts dans la section debian-updates. Debian n'a pas cette section par défault, donc il faut ajouter à la main.
Avec squeeze, il faut ajouter cette ligne dans /etc/apt/sources.list
deb http://mirror.vn.refer.ifi/debian/archive squeeze-updates main
Les outils
Les serveurs de l'AUF sont équipés d'un système anti-spam et anti-virus composé des éléments suivants :
Postgrey (paquet postgrey) : gestion de listes grises pour Postfix
Spamhaus : utilisation des listes noires SBL, XBL et PBL, via zen.spamhaus.org
Amavisd-New (paquet amavisd-new) : filtre de contenu des messages pour Postfix
SpamAssassin (paquet spamassassin) : anti-spam (qui sera utilisé par amavisd-new)
ClamAV (paquet clamav) : anti-virus (qui sera utilisé par amavisd-new)
Il est très fortement recommandé d'installer le même genre de système sur tous les serveurs SMTP de l'AUF.
Dépendances et ordre de (re)démarrage des services
Lorsque vous configurez la série Amavisd-New, SpamAssassin, ClamAV et que vous modifiez vos fichiers de configuration, il faudra redémarrer dans cet ordre :
# /etc/init.d/clamav-daemon restart # /etc/init.d/amavis restart # postfix reload
(Pour mémoire, la page de l'ancien wiki à migrer : ProjetAntiSpamAntiVirus)