L'installation par défaut de ClamAV nous conviendra. Regardez son fichier de configuration dans /etc/clamav pour avoir accès à plus d'options.

Ajoutez l'utilisateur clamav au groupe amavis de manière à ce que Amavisd-new ait les droits suffisants pour lire les fichiers :

sudo adduser clamav amavis
sudo adduser amavis clamav

Spamassassin détecte automatiquement les composants supplémentaires et les utilisera s'ils sont présents. Ceci veut donc dire qu'il n'est pas nécessaire de configurer pyzor et razor.

Modifiez /etc/default/spamassassin pour activer le démon Spamassassin. Changez ENABLED=0 par :

ENABLED=1

Lancez maintenant le démon :

sudo service spamassassin start

D'abord, activez la détection de spam et de virus dans Amavisd-new en éditant /etc/amavis/conf.d/15-content_filter_mode :

use strict;

# You can modify this file to re-enable SPAM checking through spamassassin
# and to re-enable antivirus checking.

#
# Default antivirus checking mode
# Uncomment the two lines below to enable it
#

@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


#
# Default SPAM checking mode
# Uncomment the two lines below to enable it
#

@bypass_spam_checks_maps = (
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

1;  # insure a defined return

Le renvoi d'un spam à l'expéditeur peut être une mauvaise idée étant donné que l'adresse de retour est souvent fausse. Vous devriez modifier /etc/amavis/conf.d/20-debian_defaults pour configurer $final_spam_destinysur D_DISCARD plutôt que D_BOUNCE, comme suit :

$final_spam_destiny       = D_DISCARD;

De plus, vous devriez peut-être ajuster les options suivantes afin d'étiqueter plus de messages comme indésirables :

$sa_tag_level_deflt = -999; # ajoute les entêtes d'informations de courrier indésirable si supérieur ou égal à ce niveau
$sa_tag2_level_deflt = 6.0; # ajoute l'entête 'courrier indésirable détecté' à ce niveau
$sa_kill_level_deflt = 21.0; # déclenche les actions d'évitement de de courrier indésirable
$sa_dsn_cutoff_level = 4; # le niveau de courrier indésirable en dessous duquel un DSN n'est pas envoyé

Si le nom d'hôte (hostname) du serveur est différent de l'enregistrement MX du domaine vous devrez fixer vous-même l'option $myhostname. De même, si le serveur sert de multiples domaines, l'option @local_domains_acl devra être personnalisée. Modifiez le fichier /etc/amavis/conf.d/50-user :

$myhostname = 'mail.example.com';
@local_domains_acl = ( "example.com", "example.org" );

Si vous voulez couvrir plusieurs domaines, vous pouvez utiliser ce qui suit dans le fichier /etc/amavis/conf.d/50-user

@local_domains_acl = qw(.);

Après sa configuration, Amavisd-new doit être redémarré :

sudo service amavis restart

Pour l'intégration dans Postfix, saisissez la commande suivant dans un terminal :

sudo postconf -e 'content_filter = smtp-amavis:[127.0.0.1]:10024'

Ouvrez ensuite le fichier /etc/postfix/master.cf et ajoutez ce qui suit tout à la fin :

smtp-amavis     unix    -       -       -       -       2       smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes
        -o disable_dns_lookups=yes
        -o max_use=20

127.0.0.1:10025 inet    n       -       -       -       -       smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_delay_reject=no
        -o smtpd_client_restrictions=permit_mynetworks,reject
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o smtpd_data_restrictions=reject_unauth_pipelining
        -o smtpd_end_of_data_restrictions=
        -o mynetworks=127.0.0.0/8
        -o smtpd_error_sleep_time=0
        -o smtpd_soft_error_limit=1001
        -o smtpd_hard_error_limit=1000
        -o smtpd_client_connection_count_limit=0
        -o smtpd_client_connection_rate_limit=0
        -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters

Ajoutez aussi les deux lignes suivantes immédiatement en dessous du service de transport "pickup"

         -o content_filter=
         -o receive_override_options=no_header_body_checks

Ceci empêchera la classification en tant que pourriel des messages de rapport de pourriels.

Maintenant, redémarrez Postfix :

sudo service postfix restart

Le filtrage anti-spam et anti-virus est maintenant activé.

When integrating Amavisd-new with Spamassassin, if you choose to disable the bayes filtering by editing /etc/spamassassin/local.cf and use cron to update the nightly rules, the result can cause a situation where a large amount of error messages are sent to the amavis user via the amavisd-new cron job.

Il y a plusieurs façons de traiter cette situation :