Проверка почты на спам и вирусы используя spamassassin и clamav на этапе SMTP-сессии

Цель

Реджектить спам и письма с вирусами на этапе SMTP-сессии (после DATA), чтобы отправляющий MTA сам генерировал баунсы отправителю.

Схема работы

incoming connection -> postfix -> spampd -> clamsmtpd -> postfix -> local delivery

Конфиги

Конфигурируем postfix таким образом, чтобы он прогонял всю почту через smtp-proxy, в роли которого у нас выступает цепочка проксей spampd + clamsmtpd.

/etc/postfix/master.cf:

# ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== # Before-filter SMTP server. Receive mail from the network and # pass it to the content filter on localhost port 10025. smtp inet n - - - - smtpd -o smtpd_proxy_filter=127.0.0.1:10025 -o smtpd_client_connection_count_limit=10 # # After-filter SMTP server. Receive mail from the content filter # on localhost port 10027. # 127.0.0.1:10027 inet n - n - - smtpd -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions= -o mynetworks=127.0.0.0/8 -o receive_override_options=no_unknown_recipient_checks

Конфигурируем spampd таким образом, чтобы на выходе он отдавал письмо на следующий фильтр, в нашем случае clamsmtpd.

/etc/sysconfig/spampd

# The IP to listen on LISTENHOST=127.0.0.1 # The port to listen on LISTENPORT=10025 # The host to forward the connection to DESTHOST=127.0.0.1 # The port to forward the connection to # на выходе отдаём мыло на порт clamsmtpd DESTPORT=10026

/etc/clamsmtpd.conf:

# принимает почту от spampd Listen: 127.0.0.1:10026 # отдаём почту обратно на postfix OutAddress: 192.168.203.17:10027 # указываем, что нужно проставлять header, а не грохать/реджектить письмо Action: pass

Результаты проверки письма обрабатываем с помощью анализа заголовков

/etc/postfix/main.cf

header_checks = regexp:/etc/postfix/header_checks

/etc/postfix/header_checks

# clamav /^X-Virus-Infected: Virus Detected!/ REJECT Virus Detected; Content rejected # spamassassin /^X-Spam-Status: Yes/ REJECT Spam message detected; Content rejected

См. так же SMTPD_PROXY_README

Страницы, ссылающиеся на данную:

Документация/Postfix