Lutte Anti-Spam/Anti-Virus

Quelques documentations générales sur les pourriels (SPAM) :

• les pages Pourriel et Anti-spam de Wikipédia.

• Limiter l'impact du SPAM, un bon document du CERTA.

Protection coté poste client

Contre les spams :

• Utilisation de la "gestion des indésirables" de Thunderbird
• Informations et bonnes pratiques à faire passer aux utilisateurs :

  • la page SPAM de arobase

  • Recommandations de Signal SPAM

  • HoaxBuster, contre les canulars

Contre les virus : utilisation d'Ubuntu, sinon utilisation de 7 anti-virus en parallèle avec mise à jour toutes les 2 minutes.

Protection coté serveur

Les logiciels anti-spam et anti-virus évoluent à un rythme trop soutenu pour que leur distribution par Debian "main" soit possible. On va donc les chercher dans les dépôts du projet debian-volatile :

• # à mettre dans /etc/apt/sources.list.d/volatile
  # ou à ajouter dans /etc/apt/sources.list :
  deb http://volatile.debian.org/debian-volatile etch/volatile main

Les outils

Les serveurs de l'AUF sont équipés d'un système anti-spam et anti-virus composé des éléments suivants :

• Postgrey (paquet postgrey) : gestion de listes grises pour Postfix

• Spamhaus : utilisation des listes noires SBL, XBL et PBL, via zen.spamhaus.org

• Amavisd-New (paquet amavisd-new) : filtre de contenu des messages pour Postfix

  • SpamAssassin (paquet spamassassin) : anti-spam (qui sera utilisé par amavisd-new)

  • ClamAV (paquet clamav) : anti-virus (qui sera utilisé par amavisd-new)

Il est très fortement recommandé d'installer le même genre de système sur tous les serveurs SMTP de l'AUF.

Dépendances et ordre de (re)démarrage des services

Lorsque vous configurez la série Amavisd-New, SpamAssassin, ClamAV et que vous modifiez vos fichiers de configuration, il faudra redémarrer dans cet ordre :

• # /etc/init.d/clamav-daemon restart
  # /etc/init.d/amavis restart
  # postfix reload

(Pour mémoire, la page de l'ancien wiki à migrer : ProjetAntiSpamAntiVirus)

CatégorieEbauche