Sendmail过滤垃圾邮件的安全加固设置

Sendmail+SASL+TLS+MIMEdefang+Clamav+Spamassassin

注：我的系统平台是RedHat9.0；本文是另一篇文章“Sendmail+SASL+TLS”基础上的续篇

转载请注明出处：http://marion.cublog.cn

一、前提

1.安装Spamassassin需要如下软中大多的支持，请自行到

http://search.cpan.org

搜索、下载并安装。安装均按照如下步骤即可：

#tar zxvf 软件包.tar.gz

#cd 软件包

#perl Makefile.PL

#make

#make install

说明：某些软件包安装的过程中可能需要已经列出的其它软件包的支持（可以先尝试安装Spamassassin,然后按提示补充所需软件包），请安照提示自行调整安装顺序。另外，其中有个软件包安装过程中可能要求声明环境变量LC_ALL，此时，可输入如下命令，并重新进行软件包的编译安装即可。

#export LC_ALL=C

Archive-Tar-1.30.tar.gz

HTML-Parser-3.56.tar.gz

IP-Country-2.23.tar.gz

MIME-Base64-3.07.tar.gz

Net_SSLeay.pm-1.30.tar.gz

DB_File-1.815.tar.gz

IO-Socket-INET6-2.51.tar.gz

MIME-tools-5.420.tar.gz

Mail-SpamAssassin-3.1.8.tar.gz

Storable-2.15.tar.gz

libnet-1.19.tar.gz

DBI-1.54.tar.gz

IO-Socket-SSL-1.03.tar.gz

Net-DNS-0.59.tar.gz

Time-HiRes-1.9707.tar.gz

Digest-1.15.tar.gz

IO-stringy-2.110.tar.gz

Mail-SPF-Query-1.999.1.tar.gz

Net-Ident-1.20.tar.gz

Digest-SHA1-2.11.tar.gz

IO-Zlib-1.05.tar.gz

MailTools-1.74.tar.gz

razor-agents-2.82.tar.bz2

二、安装Spamassassin

1.下载安装

地址：

http://mirror.olnevhost.net/pub/ ... sassin-3.1.8.tar.gz

Razor2:

http://nchc.dl.sourceforge.net/s ... agents-2.82.tar.bz2

#tar zxvf Mail-SpamAssassin-3.1.8.tar.gz

#cd Mail-SpamAssassin-3.1.8

#perl Makefile.PL

#make

#make install

2.编辑主配置文件/etc/mail/spamassassin/local.cf

required_hits 10.0

rewrite_subject 1

required_score 5.0

rewrite_header Subject *****SPAM*****

report_safe 1

use_bayes 1

bayes_auto_learn 1

skip_rbl_checks 1

use_razor2 0

use_pyzor 0

ok_locales all

3.测试spamassassin

#spamassassin -t nonspam.out

#spamassassin -t spam.out

查看测试结果：

#less nonspam.out

#less spam.out

4.检查配置文件

#spamassassin -d --lint

5.启动进程

#/usr/bin/spamd -d

也可以把此命令重定向到/etc/rc.local，以便随系统一起启动。

三、安装查毒软件clamav

1.下载安装

# tar -zxvf clamav-0.90.1.tar.gz

# cd clamav-0.90.1

# grouadd clamav

# useradd -g clamav -s /bin/false clamav

# ./configure --sysconfdir=/etc/clamav

# make

# make check

# make install

2.编辑配置文件

# vi /etc/clamav/clamav.conf

给下面一行加上注释：

Example

去掉注释或更改下面行的值(大多数不用去注释，保持默认亦可)

　　LogFile /var/log/clamd.log

　　LogFileMaxSize 2M

　　PidFile /var/clamav/clamd.pid

　　DatabaseDirectory /usr/local/share/clamav

　　LocalSocket /var/clamav/clamd.sock

　　StreamSaveToDisk

　　ScanMail

　　ScanArchive

　　ArchiveMaxFiles 1000

　　MaxThreads 200

　　MaxDirectoryRecursion 15

# vi /etc/clamav/freshclam.conf

给下面一行加上注释：

Example

3.更新病毒数据库

手动更新

#freshclam --quiet --stdout

让clamav自动更新

# crontab -e

添加如下一行

1 3 * * * /usr/local/bin/freshclam -quiet

也可以通过以下方式实现自动更新

#echo "/usr/local/bin/freshclam -d -c 2" >> /etc/rc.local

4.调试启动clamav

#/usr/local/bin/clamd

5.测试对压缩文件的支持

#/usr/local/bin/clamdscan

/usr/local/bin/clamdscan

/etc/clamav: OK

----------SCAN SUMMARY -----------

Infected files: 0

Time: 0.032 sec (0 m 0 s)

6.相关文件：

升级log： /var/log/freshclam.log

clamav log： /var/log/clamd.log

配置文件： /etc/clamav/clamav.conf

四、安装配置MIMIdefang

1.说明:

Sendmail8.13.0以前的版本默认不支持mail filters,如果你的Sendmail默认不支持的话，你需要重新编译安装Sendmail。在编译安装时只要在site.config.m4文件中添加如下两行即可:

APPENDDEF(`conf_sendmail_ENVDEF', `-DMILTER')

APPENDDEF(`conf_libmilter_ENVDEF', `-D_FFR_MILTER_ROOT_UNSAFE')

同时，如果你是像我这样原码安装Sendmail的话，你还需要去编译安装Sendmail时的原码目录里的libmilter目录中编译安装libmilter,否则，安装MIMEdefang的过程会报错。

#cd /usr/local/src/sendmail-8.14.0/libmilter

#sh Build

#sh Build install

2.下载安装MIMEdefang

地址：

http://www.mimedefang.org/static/mimedefang-2.61.tar.gz

#groupadd defang

#useradd -g defang -s /sbin/nologin defang

#tar xvzf mimedefang-2.61.tar.gz

#./configure

#make

#make install

#cp /usr/local/src/mimedefang-2.61/examples/init-script /etc/init.d/mimedefang

3.编辑配置文件

#vi /etc/mail/mimidefang-filter

修改下列项的值为你需要的，其它各项也可以酌情修改：

$AdminAddress = 'defang-admin@localhost';

$AdminName = "MIMEDefang Administrator's Full Name";

$DaemonAddress = '

[email=postmaster@yourcompany.com]postmaster@yourcompany.com[/email]

';

$DaemonName = 'Your Company Mail Server';

测试配置文件是否有语法错误:

#mimedefang.pl -test

如果你自己定义的有其它filter文件，可以用如下命令测试其正确与否：

#mimedefang.pl -f your-filter -test

4.编辑/etc/mail/sendmail.mc文件，在mailer语句前添加mimedefang过滤:

INPUT_MAIL_FILTER(`mimedefang',`S=unix:/var/spool/MIMEDefang/mimedefang.sock,F=T,T=S:60s;R:60s;E:5m')dnl

重新生成/etc/mail/sendmail.cf文件

#m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

5.启动mimedefang

#service mimedefang start

如果过后重新修改了filter文件，可以用如下命令重新读取：

#service mimedefang reread

6.如果启动时提示找不到/var/spool/MIMEdefang/clamv.sock，可以修改/etc/clamv/clamd.conf文件中LocalSocket行为如下内容，并重新启动clamd即可

LocalSocket /var/spool/MIMEDefang/clamd.sock

五、确保以上服务启动以后，就可以重新启动Sendmail并测试发信了。

1.启用outlook进行发信测试，在本机使用root帐户收信如下：

From

[email=redhat@benet.org]redhat@benet.org[/email]

Sun Mar 25 12:19:51 2007

From: "redhat"

To:

Subject: Test_MIMEdefang

Date: Wed, 28 Mar 2007 12:38:56 +0800

MIME-Version: 1.0

Content-Type: multipart/alternative;

boundary="----=_NextPart_000_001B_01C77136.0CEC64A0"

X-Priority: 3

X-MSMail-Priority: Normal

X-Mailer: Microsoft Outlook Express 6.00.2900.3028

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028

X-Scanned-By: MIMEDefang 2.61 on 192.168.1.66

This is a multi-part message in MIME format.

------=_NextPart_000_001B_01C77136.0CEC64A0

Content-Type: text/plain;

charset="gb2312"

Content-Transfer-Encoding: base64

VGVzdF9NSU1FZGVmYW5n

------=_NextPart_000_001B_01C77136.0CEC64A0

Content-Type: text/html;

charset="gb2312"

Content-Transfer-Encoding: base64

2.mail日志记录

Mar 25 12:19:43 mail sendmail[1924]: STARTTLS=server, relay=[192.168.1.175], version=TLSv1/SSLv3, verify=NO, cipher=RC4-MD5, bits=128/128

Mar 25 12:19:43 mail sendmail[1924]: AUTH=server, relay=[192.168.1.175], authid=redhat, mech=LOGIN, bits=0

Mar 25 12:19:44 mail sendmail[1924]: l2P4JgR9001924: from=, size=1223, class=0, nrcpts=1, msgid=, proto=ESMTP, daemon=MTA-SSL, relay=[192.168.1.175]

Mar 25 12:19:51 mail mimedefang.pl[1746]: MDLOG,l2P4JgR9001924,mail_in,,,,,Test_MIMEdefang

Mar 25 12:19:51 mail sendmail[1924]: l2P4JgR9001924: Milter delete (noop): header: X-Spam-Score

Mar 25 12:19:51 mail sendmail[1924]: l2P4JgR9001924: Milter add: header: X-Scanned-By: MIMEDefang 2.61 on 192.168.1.66

Mar 25 12:19:51 mail imapd[1929]: imaps SSL service init from 192.168.1.175

Mar 25 12:19:51 mail imapd[1929]: Login user=redhat host=[192.168.1.175]

Mar 25 12:19:51 mail sendmail[1928]: l2P4JgR9001924: to=, ctladdr= (500/500), delay=00:00:07, xdelay=00:00:00, mailer=local, pri=31521, dsn=2.0.0, stat=Sent