Le blog de Jean David TECHER, un Réunionnais à Saint-Priest/Lyon

Faisant suite à ma configuration relatée dans ce billet, en ouvrant mon courrier dans ThunderBird, je me suis aperçu que P3Scan en coopération avec Clamavet SpamAssassinremplissait parfaitement son office.

Je veux pour preuve ce message que j'ai reçu.

Mail intercepté par Clamav...

Attention les yeux...De nouvelles photo de Jordan.

Photo de la Collection "Happy Valentine"

Juste pour note pour moi. Au pire se rappeler de mettre à jour ORACLE_SID pour pointer sur la bonne base.

oracle@monroe:~/createdb$ svrmgrl

Oracle Server Manager Release 3.1.7.0.0 - Production

Copyright (c) 2000, Oracle Corporation. Tous droits reserves.

Oracle8i Enterprise Edition Release 8.1.7.4.0 - Production
With the Partitioning option
JServer Release 8.1.7.4.0 - Production

SVRMGR> connect internal
Connecte
SVRMGR> startup mount exclusive;
Instance ORACLE demarree
Zone globale systeme (SGA) totale de                       1716326560 octets
Fixed Size                                          73888 octets
Variable Size                                   499896320 octets
Database Buffers                               1027604480 octets
Redo Buffers                                    188751872 octets
Base de donnees montee
SVRMGR> alter database noarchivelog;
Instruction traitee
SVRMGR> alter database open;
Instruction traitee
SVRMGR> exit
Server Manager termine

0. Comment c'était avant...

Avant l'arrivée de melina sur le réseau (voir ce lien), P3Scan tournait sur olivia. Donc un coup de iptables et REDIRECT sur le port 8110 suffisait amplement sur la machine pour tout ça...Le problème est que clamav peut-être le temps d'un travail sur un mail assez consommateur au niveau CPU...

Comme Xen est opérationnel sur melina, il m'est maintenant possible de faire tourner p3scan sur une machine dédiée.

1. Google et solutions possibles pour p3scan:

1. [1]http://irp.nain-t.net/doku.php/100iproute:010_topologie
2. [2] http://irp.nain-t.net/doku.php/100iproute:020_iproute2

C'est exactement ce que je recherchais. Les exlications fournies par l'auteur sont bien détaillées comme il faut. D'ailleurs je le remercies au passage pour la clarté de son travail et de partager ses connaissances comme il le fait. .

2. Réseau et solution

J'ai donc retenu une solution sans "passerelle miroir" par rapport à lui comme exposé dans [1].

J'ai procédé samedi soir à la configuration suivante sur mon réseau:

Les habitués du site ont du remarqués des coupures ce vendredi ou samedi pour accéder au site. Normal, je procédais à des tests sur olivia...Désolé pour les coupures et les gênes encourus.

Installation de p3scan, clamav et spamassassin

Depuis melina-xen05:

apt-get update
apt-get install clamav spamassassin p3scan razor pyzor

Au niveau des configurations:

1. spamassassin:

   melina-xen05:~# grep -vE '^(#|$)' /etc/spamassassin/local.cf
   rewrite_header Subject *****SPAM*****
   report_safe 1
   use_bayes 1
   bayes_auto_learn 1
   

2. clamav

   Commencez par ajouter l'utilisateur au groupe

   adduser clamav p3scan

   melina-xen05:~# grep -vE '^(#|$)' /etc/clamav/clamd.conf 
   LocalSocket /var/run/clamav/clamd.ctl
   FixStaleSocket true
   User clamav
   AllowSupplementaryGroups true
   ScanMail true
   ScanArchive true
   ArchiveLimitMemoryUsage false
   ArchiveBlockEncrypted false
   MaxDirectoryRecursion 15
   FollowDirectorySymlinks false
   FollowFileSymlinks false
   ReadTimeout 180
   MaxThreads 12
   MaxConnectionQueueLength 15
   StreamMaxLength 10M
   LogSyslog false
   LogFacility LOG_LOCAL6
   LogClean false
   LogVerbose false
   PidFile /var/run/clamav/clamd.pid
   DatabaseDirectory /var/lib/clamav
   SelfCheck 3600
   Foreground false
   Debug false
   ScanPE true
   ScanOLE2 true
   ScanHTML true
   DetectBrokenExecutables false
   MailFollowURLs false
   ExitOnOOM false
   LeaveTemporaryFiles false
   AlgorithmicDetection true
   ScanELF true
   IdleTimeout 30
   PhishingSignatures true
   PhishingScanURLs true
   PhishingAlwaysBlockSSLMismatch false
   PhishingAlwaysBlockCloak false
   DetectPUA false
   ScanPartialMessages false
   HeuristicScanPrecedence false
   StructuredDataDetection false
   LogFile /var/log/clamav/clamav.log
   LogTime true
   LogFileUnlock false
   LogFileMaxSize 0
   

3. p3scan

   melina-xen05:~# grep -vE '^(#|$)' /etc/p3scan/p3scan.conf 
   pidfile = /var/run/p3scan/p3scan.pid
   maxchilds = 10
   ip = 0.0.0.0
   port = 8110
   user = p3scan
   notifydir = /var/spool/p3scan/notify
   virusdir = /var/spool/p3scan
   justdelete
   scannertype = basic
   scanner = /usr/bin/clamscan --no-summary
   virusregexp = .*: (.*) FOUND
   template = /etc/p3scan/p3scan-fr.mail
   subject = [virus] dans un message pour vous:
   notify = Pour information, le message a ete detruit.
   checkspam
   spamcheck = /usr/bin/spamc 
   

4. Configuration

Avant de continuer merci de suivres les explications et tests fournis à

• http://irp.nain-t.net/doku.php/100iproute:020_iproute2
• http://irp.nain-t.net/doku.php/100iproute:030_netfilter
• http://irp.nain-t.net/doku.php/100iproute:040_le_proxy

Du coup avant que celà ne marche chez moi, le serveur a du être redémarré plusieurs fois.
1. Depuis olivia

   echo "200    pop3" >> /etc/iproute2/rt_tables

   puis dans /etc/rc.local,on ajoute les lignes

   ip rule add fwmark 6 table pop3
   ip route add default via 192.168.2.246 dev eth0 table pop3
   iptables -t mangle -A PREROUTING  -i eth1 -p tcp -m tcp --dport 110 -j MARK --set-mark 6
   

2. Sur melina-xen05:Dans /etc/rc.local, on ajoute

   iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 110 -j REDIRECT --to-port 8110
   iptables -t nat -A OUTPUT  -p tcp --dport pop3 -m owner --uid-owner 106 -j ACCEPT
   iptables -t nat -A OUTPUT  -p tcp --dport pop3 -j REDIRECT --to 8110
   

   Ici 106 correspond au uid de l'utilisateur de p3scan, obtenu par la commande id p3scan

5. Mise à jour pour SpamAssassin 3.3.0 et pour Clamav

Bien que celà fonctionne avec la version actuel de SpamAssassin sous Lenny, il est possible de profiter de la version de la toute dernière version de clamav et de SpamAssassin en suivant les indications depuis https://admin-serv.net/blog/2010/01/31/456/spamassassin-v3-3-0-nouveautes-et-mise-a-jour/#more-456.

Ca a marché au poil pour moi...