L'installation par défaut de ClamAV nous conviendra. Regardez son fichier de configuration dans /etc/clamav pour avoir accès à plus d'options.

Ajoutez l'utilisateur clamav au groupe amavis de manière à ce que Amavisd-new ait les droits suffisants pour lire les fichiers :

sudo adduser clamav amavis
sudo adduser amavis clamav

Spamassassin détecte automatiquement les composants supplémentaires et les utilisera s'ils sont présents. Ceci veut donc dire qu'il n'est pas nécessaire de configurer pyzor et razor.

Modifiez /etc/default/spamassassin pour activer le démon Spamassassin. Changez ENABLED=0 par :

ENABLED=1

Lancez maintenant le démon :

sudo systemctl start spamassassin.service

D'abord, activez la détection de spam et de virus dans Amavisd-new en éditant /etc/amavis/conf.d/15-content_filter_mode :

use strict;

# You can modify this file to re-enable SPAM checking through spamassassin
# and to re-enable antivirus checking.

#
# Default antivirus checking mode
# Uncomment the two lines below to enable it
#

@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


#
# Default SPAM checking mode
# Uncomment the two lines below to enable it
#

@bypass_spam_checks_maps = (
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

1;  # insure a defined return

Bouncing spam can be a bad idea as the return address is often faked. The default behaviour is to instead discard. This is configured in /etc/amavis/conf.d/20-debian_defaults where $final_spam_destiny is set to D_DISCARD rather than D_BOUNCE.

De plus, vous devriez peut-être ajuster les options suivantes afin d'étiqueter plus de messages comme indésirables :

$sa_tag_level_deflt = -999; # ajoute les entêtes d'informations de courrier indésirable si supérieur ou égal à ce niveau
$sa_tag2_level_deflt = 6.0; # ajoute l'entête 'courrier indésirable détecté' à ce niveau
$sa_kill_level_deflt = 21.0; # déclenche les actions d'évitement de de courrier indésirable
$sa_dsn_cutoff_level = 4; # le niveau de courrier indésirable en dessous duquel un DSN n'est pas envoyé

Si le nom d'hôte (hostname) du serveur est différent de l'enregistrement MX du domaine vous devrez fixer vous-même l'option $myhostname. De même, si le serveur sert de multiples domaines, l'option @local_domains_acl devra être personnalisée. Modifiez le fichier /etc/amavis/conf.d/50-user :

$myhostname = 'mail.example.com';
@local_domains_acl = ( "example.com", "example.org" );

Si vous voulez couvrir plusieurs domaines, vous pouvez utiliser ce qui suit dans le fichier /etc/amavis/conf.d/50-user

@local_domains_acl = qw(.);

Après sa configuration, Amavisd-new doit être redémarré :

sudo systemctl restart amavis.service

Pour l'intégration dans Postfix, saisissez la commande suivant dans un terminal :

sudo postconf -e 'content_filter = smtp-amavis:[127.0.0.1]:10024'

Ouvrez ensuite le fichier /etc/postfix/master.cf et ajoutez ce qui suit tout à la fin :

smtp-amavis     unix    -       -       -       -       2       smtp
        -o smtp_data_done_timeout=1200
        -o smtp_send_xforward_command=yes
        -o disable_dns_lookups=yes
        -o max_use=20

127.0.0.1:10025 inet    n       -       -       -       -       smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_delay_reject=no
        -o smtpd_client_restrictions=permit_mynetworks,reject
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o smtpd_data_restrictions=reject_unauth_pipelining
        -o smtpd_end_of_data_restrictions=
        -o mynetworks=127.0.0.0/8
        -o smtpd_error_sleep_time=0
        -o smtpd_soft_error_limit=1001
        -o smtpd_hard_error_limit=1000
        -o smtpd_client_connection_count_limit=0
        -o smtpd_client_connection_rate_limit=0
        -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters

Ajoutez aussi les deux lignes suivantes immédiatement en dessous du service de transport "pickup"

         -o content_filter=
         -o receive_override_options=no_header_body_checks

Ceci empêchera la classification en tant que pourriel des messages de rapport de pourriels.

Maintenant, redémarrez Postfix :

sudo systemctl restart postfix.service

Le filtrage anti-spam et anti-virus est maintenant activé.

When integrating Amavisd-new with Spamassassin, if you choose to disable the bayes filtering by editing /etc/spamassassin/local.cf and use cron to update the nightly rules, the result can cause a situation where a large amount of error messages are sent to the amavis user via the amavisd-new cron job.

Il y a plusieurs façons de traiter cette situation :