메뉴 건너뛰기

리눅스 관련 모음

본문시작

조회 수 74200 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

국산 통나무 수공예 남원제기, 남원목기

자료가 도움이 되셨다면
혼수용품제수용품 필요시
남원제기 공식 홈페이지 http://남원제기.kr
남원목기 공식 홈페이지 http://otchil.kr
에서 구매 해 주세요
정성껏 모시겠습니다.
 

기존에 SpamAssassin과 ClamAV를 연동하는 방법은 많이 있어왔지만 사실상 연동이라기 보다는 Sendmail에서 둘다 따로 호출하거나 Procmail 스크립트를 사용하는 방법등이었습니다.

다음은 ClamAV를 아예 SpamAssassin으로 합쳐 바이러스 발견시 SpamAssassin의 점수계산에 포함되도록 하는 방법입니다.

무선 ClamAV를 설치하고 시작해 보도록 하겠습니다. [이곳]에서 ClamAV 소스를 다운받아 설치합니다. 패키지 모음은 [이곳]에 있습니다.

ClamAV를 설치하기 전에 우선 사용자 계정을 추가합니다.

# groupadd clamav 
# useradd -g clamav -s /bin/false -c "Clam AntiVirus" -d /var/lib/clamav clamav

다운받은 소스를 설치합니다.
# ./configure --sysconfdir=/etc/clamav 
# make 
# make install

추가로 필요한 디렉토리를 생성합니다.
# mkdir /var/lib/clamav 
# mkdir /var/log/clamav 
# mkdir /var/run/clamav 
# chown clamav.clamav /var/lib/clamav 
# chown clamav.clamav /var/log/clamav 
# chown clamav.clamav /var/run/clamav

/etc/clamav/clamd.conf 파일에 다음의 내용을 수정합니다.
LogFile /var/log/clamav/clamd.log 
LogFileMaxSize 2M 
LogTime yes 
PidFile /var/run/clamav/clamd.pid 
TemporaryDirectory /tmp 
LocalSocket /var/lib/clamav/clamd.sock 
FixStaleSocket yes 
ScanMail yes

다음으로는 /etc/clamav/freshclam.conf 파일을 수정합니다.
UpdateLogFile /var/log/clamav/freshclam.log 
PidFile /var/run/clamav/freshclam.pid 
DatabaseOwner clamav 
DNSDatabaseInfo current.cvd.clamav.net 
DatabaseMirror db.kr.clamav.net 
DatabaseMirror database.clamav.net

다음의 스크립트 파일을 /etc/rc.d/init.d 안에 추가합니다.

이제 스크립트를 실행해 봅시다.
# /etc/rc.d/init.d/freshclam start 
# /etc/rc.d/init.d/clamd start

/etc/cron.daily/freshclam이 생성되었다면 freshclam은 따로 데몬으로 돌리실 필요는 없습니다.
SpamAssassin이 설치된 설정 디렉토리 /etc/mail/spamassassin 안에 다음의 파일을 추가합니다.

clamav.cf
loadplugin ClamAV clamav.pm 
full CLAMAV eval:check_clamav() 
describe CLAMAV Clam AntiVirus detected a virus 
score CLAMAV 10 
add_header all Virus _CLAMAVRESULT_


clamav.pm
package ClamAV; 
use strict;

 

# version 2.0, 2010-01-07  #   - use SA public interface set_tag() and add_header, instead of  #     pushing a header field directly into $conf->{headers_spam}

 

# our $CLAMD_SOCK = 3310;               # for TCP-based usage  our $CLAMD_SOCK = "/var/run/clamd.basic/clamd.sock";   # change me

 

use Mail::SpamAssassin;  use Mail::SpamAssassin::Plugin;  use Mail::SpamAssassin::Logger;  use File::Scan::ClamAV;  our @ISA = qw(Mail::SpamAssassin::Plugin);

 

sub new {    my ($class, $mailsa) = @_;    $class = ref($class) || $class;    my $self = $class->SUPER::new($mailsa);    bless($self, $class);    $self->register_eval_rule("check_clamav");    return $self;  }

 

sub check_clamav {    my($self, $pms, $fulltext) = @_;    dbg("ClamAV: invoking File::Scan::ClamAV, port/socket: %s", $CLAMD_SOCK);    my $clamav = new File::Scan::ClamAV(port => $CLAMD_SOCK);    my($code, $virus) = $clamav->streamscan(${$fulltext});    my $isspam = 0;    my $header = "";    if (!$code) {      my $errstr = $clamav->errstr();      $header = "Error ($errstr)";    } elsif ($code eq 'OK') {      $header = "No";    } elsif ($code eq 'FOUND') {      $header = "Yes ($virus)";      $isspam = 1;      # include the virus name in SpamAssassin's report      $pms->test_log($virus);    } else {      $header = "Error (Unknown return code from ClamAV: $code)";    }    dbg("ClamAV: result - $header");    $pms->set_tag('CLAMAVRESULT', $header);    # add a metadatum so that rules can match against the result too    $pms->{msg}->put_metadata('X-Spam-Virus',$header);    return $isspam;  }

 

1;


이후에 File::Scan::ClamAV 를 설치하여야 합니다.

# cpan File::Scan::ClamAV


이제 SpamAssassin에서 메일을 처리할때 ClamAV를 호출하여 바이러스 검사까지 하게 되며 바이러스가 존재할시 스코어 10점을 부여하고 X-Spam-Virus: Yes 헤더를 붙이게 됩니다.

세세한 점수를 확인하고 싶다면 [이곳]에서 확인해 보시면 됩니다.

SpamAssassin을 데몬형태로 사용하고 계신다면 재시작 해주시면 됩니다. 그외의 경우에는 바로 적용됩니다.

참고 : http://wiki.apache.org/spamassassin/ClamAVPlugin

 

 

+++++++++++++++++++++++++++++++++

로그확인은 /var/log/maillog 에서
로그쌓이는걸 원하지않는경우 /etc/init.d/spamd 에서 SPAMDOPTIONS 부분에 -s null 을추가해주자
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

   

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
150 에러해결 abrt 에러 메세지 /var/log/messages 햇빛소년 2014.05.16 8570
149 설치관련 당신이 대통령이어선 안 되는 이유 -- 청와대에 올라 온 글 [펌] secret 햇빛소년 2014.04.28 1
148 설치관련 html 문자 및 문단과련 기본테그 file 햇빛소년 2014.04.14 5123
147 설치관련 HTML태그+++JavaScript +객체 +정리 [펌] file 햇빛소년 2014.04.14 42508
146 에러해결 sql_mode = NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION 햇빛소년 2014.03.22 4884
145 설치관련 openssl 소스설치 햇빛소년 2014.03.16 4907
144 에러해결 error: wrong mysql library version or lib not found. 햇빛소년 2014.03.16 16622
143 에러해결 PHP COMPILE - error: wrong mysql library version or lib not found. 햇빛소년 2014.03.15 4156
142 설치관련 PHP53Compatibility - PHP_CodeSniffer를 기반으로 한 PHP5.3 으로 버전업시 발생되는 문제점 체크 햇빛소년 2014.03.11 4213
141 설치관련 MySQL 데이타베이스 (DB) euckr => utf8 로 변환하여 이전 작업 하기 햇빛소년 2014.03.10 3871
140 설치관련 euckr <-> utf8 일괄 변환...php, txt, html, htm, js, css 등등 file 햇빛소년 2014.03.09 4033
139 설치관련 PHP - PEAR 확장 라이브러리 설치 햇빛소년 2014.03.07 3823
138 설치관련 pear.phpunit.de/PHPUnit 패키지를 설치 햇빛소년 2014.03.07 3666
137 에러해결 PEAR package PHP_Archive not installed: 햇빛소년 2014.03.07 6668
136 설치관련 페도라 epel-release 업데이트 햇빛소년 2014.03.04 3576
135 에러해결 configure: error: Unable to find libgd.(a|so) >= 2.1.0 anywhere under 햇빛소년 2014.03.02 4578
134 설치관련 Lua 설치 햇빛소년 2014.03.01 3719
133 에러해결 utf8_mime2text() has new signature, 햇빛소년 2014.03.01 3115
132 에러해결 selinux 퍼미션 에러 audit2allow 로 쉽게 .... 햇빛소년 2014.02.28 3503
131 에러해결 eaccelerator.c:66:23: error: php_logos.h: 그런 파일이나 디렉터리가 없습니다. 햇빛소년 2014.02.28 9635
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 Next
/ 10