Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- centos:mail_c7:spam_7 [21.11.2014 15:23. ] – [Optimierung / RAM-Disk für AMaViS] django
+++ centos:mail_c7:spam_7 [15.07.2020 11:07. ] (aktuell) – [freschcalm Update] django
@@ Zeile 266: / Zeile 266: @@
-==== freschcalm Update ====
+==== freshclam Update ====
    # vim /etc/cron.d/clamav-update
 <code>## Adjust this line...
@@ Zeile 3282: / Zeile 3282: @@
 </file>
-Bevor wir unseren ClamAV-Daemon starten können müssen wir noch kurz die zugehörige systemd-Konfigurationsdatei //**/usr/lib/systemd/system/clamd@.service**//
+Bevor wir unseren ClamAV-Daemon starten können müssen wir noch kurz die zugehörige systemd-Konfigurationsdatei //**/usr/lib/systemd/system/clamd@.service**// anpassen.
-   # vim /usr/lib/systemd/system/clamd@.service
+<WRAP center round alert 60%>
-<file bash /usr/lib/systemd/system/clamd@.service>[Unit]
+**ACHTUNG** \\
+Keinenfalls die Datei direkt im Verzeichnis **// /usr/lib/systemd/system/ //** bearbeiten! Bei einem Update des zugehörigen Paketes wpürden die Änderungen wieder überschrieben!
+</WRAP>
+Wir kopieren also das **systemc-startscript** nach //**/etc/systemd/system/**// und bearbeiten dort eine lokale Kopie vom Original. Dadurch sind wir dann auch update-fest!
+   # cp /usr/lib/systemd/system/clamd@.service /etc/systemd/system/
+   # vim /etc/systemd/system/clamd@.service
+<file bash /etc/systemd/system/clamd@.service>[Unit]
 Description = clamd scanner (%i) daemon
 After = syslog.target nss-lookup.target network.target
@@ Zeile 3304: / Zeile 3314: @@
 ==== amavisd ====
+Die **ClamAV** spezifischen Konfigurationsoptionen befinden sich in mehreren Sectionen. So finden sich die Angaben zu den Packprogrammen in der Section **PFADANGABEN DER LOKALEN INSTALLATION**
+<code perl>...
+# Utilities mit denen amavis Archive auspackt
+@decoders = (
+    ['mail', \&do_mime_decode],
+    ['F',    \&do_uncompress, ['unfreeze', 'freeze -d', 'melt', 'fcat'] ],
+    ['Z',    \&do_uncompress, ['uncompress', 'gzip -d', 'zcat'] ],
+    ['gz',   \&do_uncompress, 'gzip -d'],
+    ['gz',   \&do_gunzip],
+    ['bz2',  \&do_uncompress, 'bzip2 -d'],
+    ['xz',   \&do_uncompress, ['xzdec', 'xz -dc', 'unxz -c', 'xzcat'] ],
+    ['lzma', \&do_uncompress, ['lzmadec', 'xz -dc --format=lzma',
+            'lzma -dc', 'unlzma -c', 'lzcat', 'lzmadec'] ],
+    ['lrz',  \&do_uncompress, ['lrzip -q -k -d -o -', 'lrzcat -q -k'] ],
+    ['lzo',  \&do_uncompress, 'lzop -d'],
+    ['rpm',  \&do_uncompress, ['rpm2cpio.pl', 'rpm2cpio'] ],
+    [['cpio','tar'], \&do_pax_cpio, ['pax', 'gcpio', 'cpio'] ],
+    ['deb',  \&do_ar, 'ar'],
+    ['rar',  \&do_unrar, ['unrar', 'rar'] ],
+    ['arj',  \&do_unarj, ['unarj', 'arj'] ],
+    ['arc',  \&do_arc,   ['nomarch', 'arc'] ],
+    ['zoo',  \&do_zoo,   ['zoo', 'unzoo'] ],
+    ['cab',  \&do_cabextract, 'cabextract'],
+    ['tnef', \&do_tnef],
+    [['zip','kmz'], \&do_7zip,  ['7za', '7z'] ],
+    [['zip','kmz'], \&do_unzip],
+    ['7z',   \&do_7zip,  ['7zr', '7za', '7z'] ],
+    [[qw(7z zip gz bz2 Z tar)], \&do_7zip,  ['7za', '7z'] ],
+    [[qw(xz lzma jar cpio arj rar swf lha iso cab deb rpm)], \&do_7zip,  '7z' ],
+    ['exe',  \&do_executable, ['unrar','rar'], 'lha', ['unarj','arj'] ],
+);
+# eMails wird komplett dem Virenscanner zugestellt. Dem Inhalt von Archiven
+# wird grundsätzlich nicht vertraut.
+@keep_decoded_original_maps = (new_RE(
+  qr'^MAIL$',
+  qr'^MAIL-UNDECIPHERABLE$',
+  qr'^(ASCII(?! cpio)|text|uuencoded|xxencoded|binhex)',
+));
+...
+</code>
+In der Section **VIRUS POLICY** finden sich die Definitionen zum Virenscanner **ClamAV**.
+<code perl>################################################################################
+## VIRUS POLICY
+#
+# Check aktivieren?
+# @bypass_virus_checks_maps = (1);
+# In Quarantäne?
+$virus_quarantine_to = undef;
+# Admin benachrichtigen?
+$virus_admin = undef;
+# Empfänger benachrichtigen?
+$warnvirusrecip = 1;
+# Recipient-Adresse bei Release erweitern?
+@addr_extension_virus_maps = ('virus');
+# eMail bei Release wrappen?
+$defang_virus  = 1;
+# Wollen wir Content transportieren?
+$final_virus_destiny = D_REJECT;
+@av_scanners = (
+  ### http://www.clamav.net/
+  ['ClamAV-clamd',
+    \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamd.amavisd/clamd.sock"],
+    qr/\bOK$/m, qr/\bFOUND$/m,
+    qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
+);
+@av_scanners_backup = ();
+</code>
-FIXME
 ===== Programmstart =====
 ==== freshclam ====
@@ Zeile 3724: / Zeile 3815: @@
 Da sich bei entsprechenden Traffic die Zugriffe auf die Harddisk ungünstig auf die Performance auswirkt, legen wir eine RAM-Disk für den Virenscanner an. Dort kann ClamAV dann die Dateianhänge der Nachrichten entpacken, ablegen und auf Schadcode hin überprüfen.
-<WRAP center round tip> \\
+<WRAP center round tip 60%> \\
 Denn wie lautet die alte Serverkonfiguration? //**Was ist besser als viel RAM?  Ganz einfach: Noch mehr RAM!**// ;)
 </WRAP>
@@ Zeile 3735: / Zeile 3826: @@
 Bei einigen Installationen hat sich die Faustregel
-**RAM-Disk ≈ Anzahl AMaViS-Instanzen * (1,25 * max. Dateigröße)
+**RAM-Disk ≈ Anzahl AMaViS-Instanzen * (1,25 * max. Dateigröße)**
-bestenbs bewährt. Bei vier Instanzen reicht also eine 250MB große RAM-Disk dicke aus!
+bestens bewährt. Bei vier Instanzen reicht also eine 250MB große RAM-Disk dicke aus!
 Damit wir die Zugriffsrechte auf die Ramdisk richtig setzen können, schließlich soll nicht jedermann die Inhalte der eMails lesen können, ermitteln wird zu erst noch die **gid** und **uid**.
@@ Zeile 3743: / Zeile 3834: @@
    amavis:x:996:995:User for amavisd-new:/var/spool/amavisd:/sbin/nologin
-Die **GID** lautet also **995** und die **UID** **995**.
+Die **UID** lautet also **996** und die **GID** **995**.
 Da wir nun die Werte **RAM-Disk-Größe**, **GID** und **UID** haben können wir nun in der Konfigurationsdatei //**/etc/fstab**// unsere RAM-Disk definieren.
@@ Zeile 3751: / Zeile 3842: @@
 # Django : 2014-11-21
 # RAM-Disk für ClamAV eingerichtet
-/dev/shm      /var/spool/amavisd/tmp/ tmpfs   defaults,size=250m,mode=750,uid=996,gid=995     0 0
+tmpfs      /var/spool/amavisd/tmp/ tmpfs   defaults,size=250m,mode=750,uid=996,gid=995     0 0
 </code>
@@ Zeile 3769: / Zeile 3860: @@
 ====== Links ======
   * **⇐ [[centos:mail_c7:spam_6|Zurück zum Kapitel "Grundinstallation von AMaViS unter CentOS 7.x"]]**
-  * **⇒ [[centos:mail_c7:spam_8|Zurück zum Kapitel "Spamassassin für AMaViS unter CentOS 7.x"]]**
+  * **⇒ [[centos:mail_c7:spam_8|Weiter zum Kapitel "Spamassassin für AMaViS unter CentOS 7.x"]]**
   * **[[centos:mail_c7:start|Zurück zum Kapitel >>Mailserverinstallation unter CentOS 7<<]]**
   * **[[wiki:start|Zurück zu >>Projekte und Themenkapitel<<]]**
   * **[[http://dokuwiki.nausch.org/doku.php/|Zurück zur Startseite]]**
-~~DISCUSSION~~