Newsgroup: it.comp.os.linux.sys
Titolo: Qmail mail gateway antivirus antispam

Devo mettere in piedi un qmail che mi faccia da antivirus, antispam, 
smtp per un merd.. Exange server. ( che con quello che cosa .. 
consigliano di non usarlo come SMTP !! .. vabbe .. ).
 
Ho letto questo howto:
http://www.rauros.net/projects/qmail/smtproute.php
 
e mi sembra fare al saso mio.
 
Però mi viene il dubbio che sia soggetto a backscatter ..
mi sbaglio ?
 
Consigli ?
( apparte usare postfix ..  :-)
 
Grazie mille
 
-- Yena --

 ( apparte usare postfix ..  :-)
 
Usare *qualsiasi cosa* (o quasi) tranne qmail...

 apparte usare postfix
 
Perché non postfix?
 
-- 
g4b0, linux user n. 369000
http://brosulo.net
 


Perchè mi sono sempre trovato benissimo ..
ma alla fine mi sa che userò postfix, per questo uso mi sembra più 
adatto in effetti ..
 
-- Yena --
 

 ( apparte usare postfix ..  :-)
 
Prova a dare un'occhiata a questo:
http://www.magicvillage.de/~Fritz_Borgstedt/assp/0003D91C-8000001C/
 
Io mi son trovato molto bene


Me lo ha consigliato anche un amico che lo usa su cpanel da anni,
io avevo solo qualche remora sulla sicurezza .. ma magari sono paranoico.
 
-- Yena --
 

 adatto in effetti ..
 
Ora, a parte le filosofie sulle licenze, usare qmail nel 2012 è come 
usare windows 98.
 
QMail è un programma vecchio, non aggiornato, che non segue le RFC e che, 
a livello di performance, non è paragonabile a nulla di quanto si possa 
trovare attualmente in giro. 
E come "features" è veramente obsoleto.
 
Il mio consiglio è di sceglierne un altro e di cominciare ad abbandonare 
qmail più prima che dopo.


 
Tu cosa consigli come GW antispam antivirus, Postfix + Amavis-New ?


 Tu cosa consigli come GW antispam antivirus, Postfix + Amavis-New ?
 
Amavis ha fatto il suo tempo.
Filtrava (di solito) in post-queue e generava backscatter.
 
Adesso di alternative ce ne sono tante e migliori.
 
Come antivirus, clamav è sufficiente (con postfix clamav-milter, con exim 
clamav-daemon nativamente).
 
Come antispam, *volendo* puoi usare spamassassin come ultima risorsa (con 
postfix, spamass-milter e con exim il demone spamassassin nativamente).
 
Prima di tutto questo però ci devi mettere una bella "caricata" di RBL 
(pbl e cbl di spamhaus, sicuramente, segano già quasi tutto) e devi 
andare di "fine tuning" su tutto il resto.
 
Filtra molto bene sugli HELO/EHLO che già questo solamente diminuisce il 
carico di sistema... 
 
Guardati anche, per esempio, SURBL per filtrare il contenuto della mail 
in base alla presenza di URL in blacklist.
 
Con queste poche accortezze (e senza greylist) riesci a ridurre lo spam 
quasi a zero.


 
Questa guida può andare bene per incominciare a testare Postfix con 
spamassassin-milter ?
 
http://www.malgouyres.fr/linux/spamass-milter_postfix_en.html
 
 
Thankss
 
-- Yena --
 
 

 postfix, spamass-milter 
 
attenzione a quest'oggetto, che è scritto davvero con i piedi... :-(
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 
 
 

 attenzione a quest'oggetto, che è scritto davvero con i piedi... :-(
 
Parli di spamassassin o del suo milter ?
 
Di Spamassassin ormai è rinomato che non scala per nulla...
Per il milter, quando lo usavo, non ho mai avuto grossi problemi (poi 
magari col tempo le cose sono cambiate).
 

 magari col tempo le cose sono cambiate).
 
evitare come la peste di usarlo con il drop dei privilegi ad utente (il
che richiederebbe di eseguirlo con privilegi di superutente): ha avuto
buchi terribili (tra cui remote root exploit), ed il codice è scritto in
generale piuttosto male.



C'è pure troppa roba.
Dipende dalla distribuzione che usi.
Se hai debian (su altre non so aiutarti), editi 
 /etc/default/spamass-milter
 
OPTIONS="-u nobody -r 7 -i 127.0.0.1 -f -p /var/spool/postfix/spamass/
spamass.sock"
 
aggiungi in 
main.cf
 
smtpd_milters = unix:/spamass/spamass.sock
 
E hai finito.

 evitare come la peste di usarlo con il drop dei privilegi ad utente
 
Perché?


perchè è storicamente piena di buchi di sicurezza...



 
Ecco perchè continuo ad usare Qmail + Maildrop ...
ogni volta che mi avventuro su alternative + recenti vengono fuori 
queste cose "terribili" ;-)
 
Skull, cosa consigli come Gateway antispam/antivirus ?
 
Grazie a tutti
 
-- Yena --
 

 Skull, cosa consigli come Gateway antispam/antivirus ?
 
Postfix con un milter per spamassassin va benone. Solo, non quel milter
lì... :-\
 
Per quel che vale, io uso solitamente milter-spamc (commerciale, FWIW,
ma con costi assolutamente accettabili), ma se cerchi milter per
spamassassin ne trovi un certo numero; il grosso è scritto
esplicitamente per sendmail, ma in linea di massima l'interfaccia milter
è la stessa, quindi se gira con sendmail gira (in teoria) anche con
postfix...
