PDF de programación - Antivirus en linux: F-prot+Amavis+Postfix

Antivirus en linux: F-prot+Amavis+Postfix

Antivirus en linux: F-prot+Amavis+Postfix

Por Paco Aldarias Raya

Impreso: 20 de septiembre de 2004

Email: pacolinux arroba inicia punto es
Web: http://pagina.de/pacodebian
Con Linux Debian. En Valencia (Espa˜na)
Este documento es de libre reproducci´on siempre que se cite su fuente.

Realizado con: LATEX

´Indice

1. Versiones

2. Introducci´on

3. El antivirus

4. Uso de f-prot

5. Instalaci´on de amavis para debian sid

5.1.
Instalar amavis . . . . . . . . . . . . . . . . . . . . . . . . . .
5.2. Configurar para antivirus al correo . . . . . . . . . . . . . . .
5.3. Cambiar el ficheros de configuracion de amavis . . . . . . . . .

6. Estadisticas de amavis

7. Instalaci´on de amavis para debian woody

7.1.
Instalar amavis . . . . . . . . . . . . . . . . . . . . . . . . . .
7.2. Configurar para antivirus al correo . . . . . . . . . . . . . . .
7.3. Cambiar el ficheros de configuracion de amavis:
. . . . . . . .

8. Probando que funciona

9. Antivirus clam

Por Paco Aldarias

1

1

2

2

2
2
3
3

3

3
4
4
4

4

5

1/6

Antivirus en linux: F-prot+Amavis+Postfix

10.Script para pasar antivirus al disco duro de windows

11.Bibliograf´ıa

1. Versiones

17.04.03 Primera version v.1.0

30.12.03 Amavis para debian woody v.1.1

2.

Introducci´on

5

6

Vamos a ver la forma de como montar un antivirus para escanera ficheros.
Y adem´as veremos con comprobar si tiene virus el correo entrante y saliente.

Yo uso la combinaci´on postfix + amavis + fprot, donde:

1. postfix es el servidor de correo (s´e que pueden ser otros)

2. amavis es el programa que se encarga de pasar el antivirus y de tomar

las acciones necesarias

3.

fprot es el antivirus en s´ı, es gratuito para usuarios personales (y siem-
pre que sea en Linux).

3. El antivirus

Previamente neceta instalar:

apt-get install wget

Bajarse el fichero:

fp-linux-sb.deb

Se encuentra en:

http://www.f-prot.com/download/
ftp://ftp.f-prot.com/pub/linux/fp-linux-sb.deb

Instalarlo ese paquete:

dpkg -i fp-linux-sb.deb

Por Paco Aldarias

2/6

Antivirus en linux: F-prot+Amavis+Postfix

4. Uso de f-prot

Pasar el antivirus a una carpeta:

f-prot -append -disinf -report=fprot.log /carpeta/

Para actualizar el antivirus:

/usr/local/f-prot/check-updates.sh

Pasar actualizar el antivirus, lo a˜nadiremos en el cron:

#crontab -e

1 11 * * *

/usr/local/f-prot/check-updates.sh -cron

5.

Instalaci´on de amavis para debian sid

5.1.

Instalar amavis

Para debian sid

apt-get install amavisd-new

5.2. Configurar para antivirus al correo

Requiere: rddtools, php4, apache, perl

apt-get install amavisd-new

nano /etc/postfix/main.cf

# Configuraci´on Amavis - F-Prot
content_filter = smtp-amavis:[127.0.0.1]:10024

5.3. Cambiar el ficheros de configuracion de amavis

nano /etc/amavis/amavisd.conf
Descomentar la linea q aparece:

FRISK F-Prot Daemon

Por Paco Aldarias

3/6

Antivirus en linux: F-prot+Amavis+Postfix

6. Estadisticas de amavis

Instalarlo con:

apt-get instal amavis-statsl

Versi´on:

amavis-stats

Hacer enlace simbolico:

0.1.12-2

Virus statistics RRDtool frontend for Amavis

ln -s /usr/share/amavis-stats/ /var/www/amavis

Generar Estadisticas:

amavis-stats /var/log/mail.info

Probar que funciona:
http://127.0.0.1/amavis/

7.

Instalaci´on de amavis para debian woody

Aqui est´a el ayuda: /usr/share/doc/amavis-postfix/

7.1.

Instalar amavis

Para debian woody:

apt-get install amavis-postfix

7.2. Configurar para antivirus al correo

A˜nadir al ficheros de configuracion de postfix:
A˜nadir las l´ıneas: nano /etc/postfix/main.cf

content_filter = vscan:
soft_bounce = yes

A˜nadir la l´ıneas: nano /etc/postfix/master.cf

vscan unix - n n - 10 pipe flags=q \
user=amavis argv=/usr/sbin/amavis ${sender} ${recipient}

localhost:10025 inet n - n - -

smtpd -o content_filter=

Reiniciar postfix:

/etc/init.d/postfix restart

Por Paco Aldarias

4/6

Antivirus en linux: F-prot+Amavis+Postfix

7.3. Cambiar el ficheros de configuracion de amavis:

Modificar el fichero: nano /etc/amavis/amavisd.conf

# FRISK F-Prot
$fprot = "f-prot";

Reiniciar amavis:

/etc/init.d/amavis-postfix restart

8. Probando que funciona

Nos enviamos un correo:
echo "Mi texto" | mail -s "Mi Encabezado" paco

Este es el correo:
----------------------------
From [email protected] Tue Dec 30 15:27:11 2003
Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: from localhost (localhost [127.0.0.1])

by aldarias.dyndns.org (Postfix) with ESMTP id 4DB532C300
for <[email protected]>; Tue, 30 Dec 2003 15:27:11 +0100 (CET)

Received: by aldarias.dyndns.org (Postfix, from userid 1000)
id ABF302C301; Tue, 30 Dec 2003 15:27:10 +0100 (CET)

To: [email protected]
Subject: Mi Encabezado
Message-Id: <[email protected]>
Date: Tue, 30 Dec 2003 15:27:10 +0100 (CET)
From: [email protected] (Paco Aldarias)
X-Virus-Scanned: by AMaViS snapshot-20020222
X-Spam-Status: No, hits=0.0 required=6.0 tests= version=2.20
X-Spam-Level:

Mi texto

----------------------------
X-Virus-Scanned: by AMaViS snapshot-20020222 <- Funciona.

Por Paco Aldarias

5/6

Antivirus en linux: F-prot+Amavis+Postfix

9. Antivirus clam

Clam es un antivirus q se actualiza por internet y se puede poner tb en

amavis.

Instalaci´on:

apt-get install clam

Actualizaci´on de los virus

freshclam

Pasar el antivirus a la carpeta /winc

clamscan -i -r /winc -r clam.log

10. Script para pasar antivirus al disco duro

de windows

echo pasando antivirus
/usr/sbin/update-f-prot
freshclam
f-prot -append -auto -disinf -report=fprot.log /winc
f-prot -append -auto -disinf -report=fprot.log /wind
clamscan -i -r /winc -r clam.log
clamscan -i -r /wind -r clam.log

11. Bibliograf´ıa

1. Ubicaci´on de este documento:

http://pagina.de/pacolinux

2. P´agina de linux :

http://inicia.es/de/pacolinux

Por Paco Aldarias

6/6