- 1. 概要
- 2. clamav インストール
- 3. simscan インストール
- 4. clamav 設定
- 5. clamav ログ設定
- 6. simscan 設定
1. 概要
ウィルススキャンの設定を行います。
ウィルススキャンは、完全なものではありませんが、既知のウィルスであれば、クライアントマシンをウィルスメールの攻撃から守ってくれるでしょう。
アンチウィルスソフトとスキャナーとを組み合わせて使います。
ここでは、「ClamAV」と「simscan」という組み合わせを使用する方法を紹介します。
「clamav」、「simscan」の順にインストールします。
2. clamav インストール
cd /usr/ports/security/clamav
make config
デフォルトのオプションを掲載します。
デフォルトのままにしておきます。
cd /usr/ports/security/clamav
make
make install
インストール時のメッセージを残しておきます。
===> Installing for clamav-1.3.1_2,1
===> Checking if clamav is already installed
===> Registering installation for clamav-1.3.1_2,1
Installing clamav-1.3.1_2,1...
===> Creating groups
Creating group 'clamav' with gid '106'
Using existing group 'mail'
===> Creating users
Creating user 'clamav' with uid '106'
Adding user 'clamav' to group 'mail'
===> SECURITY REPORT:
This port has installed the following files which may act as network
servers and may therefore pose a remote security risk to the system.
/usr/local/sbin/clamd
/usr/local/lib/libclamav_rust.a(std-8868af4e0df19681.std.9f695cb2ad8033e0-cgu.15.rcgu.o)
/usr/local/lib/libfreshclam.so.3.0.1
/usr/local/lib/libclamav_rust.a(std-8868af4e0df19681.std.9f695cb2ad8033e0-cgu.08.rcgu.o)
/usr/local/bin/sigtool
/usr/local/bin/clambc
/usr/local/lib/libclamav.so.12.0.2
If there are vulnerabilities in these programs there may be a security
risk to the system. FreeBSD makes no guarantee about the security of
ports included in the Ports Collection. Please type 'make deinstall'
to deinstall the port if this is a concern.
For more information, and contact details about the security
status of this software, see the following webpage:
https://www.clamav.net/
3. simscan インストール
cd /usr/ports/mail/simscan
make config
「simscan」のオプションについてわたしのお勧めは以下にチェックをいれて他を外します（掲載の画像はデフォルトの状態）。
| ・CLAMAV | 「clamav」でチェックする上で必須 |
| ・HEADERS | 受信ヘッダに「simscan」のバージョンや処理時間を挿入します |
| ・PASSTHRU | チェックを入れないと誤認識であっても「spam」と判断したメールは削除されます |
| ・RIPMIME | |
| ・SPAMD | 「SpamassAssin」を動作させる上で必須 |
| ・USER | |
cd /usr/ports/mail/simscan
make
make install
インストール時のメッセージを残しておきます。
===> Installing for simscan-1.4.0_9
===> Checking if simscan is already installed
===> Registering installation for simscan-1.4.0_9
Installing simscan-1.4.0_9...
===> Creating groups
Creating group 'simscan' with gid '74'
===> Creating users
Creating user 'simscan' with uid '74'
NOTES:
* You have to configure your anti-virus and anti-spam products!
* You have to modify your qmail startup files to call simscan.
In most cases, you just need to edit /var/qmail/tcp.smtp in
order to call simscan instead of qmail-queue, by setting up
QMAILQUEUE variable. For example:
127.0.0.1:allow,RELAYCLIENT=""
192.168.0.:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/simscan"
:allow,QMAILQUEUE="/var/qmail/bin/simscan"
* Don't forget to rebuild tcp.smtp.cdb from new tcp.smtp using tcprules!
* Also, read documentation about how to configure
attachment blocking and per domain processing.
Additional documentation can be found here:
http://qmailwiki.inter7.com/index.php?title=Simscan
===> NOTICE:
The simscan port currently does not have a maintainer. As a result, it is
more likely to have unresolved issues, not be up-to-date, or even be removed in
the future. To volunteer to maintain this port, please create an issue at:
https://bugs.freebsd.org/bugzilla
More information about port maintainership is available at:
https://docs.freebsd.org/en/articles/contributing/#ports-contributing
4. clamav 設定
「freshclam」が参照するデータベースサーバを日本国内のものにします。
vi /usr/local/etc/freshclam.conf
DatabaseMirror database.clamav.net
を下記に書き換えます。
DatabaseMirror db.jp.clamav.net
「clamav」が「simscan」経由で動作するように設定します。
vi /usr/local/etc/clamd.conf
# Uncomment this option to enable logging.
# LogFile must be writable for the user running daemon.
# A full path is required.
# Default: disabled
LogFile /var/log/clamav/clamd.log
を下記へ変更。
LogFile /var/log/simscan/clamd.log
# This option allows you to save a process identifier of the listening
# daemon (main thread).
# This file will be owned by root, as long as clamd was started by root.
# It is recommended that the directory where this file is stored is
# also owned by root to keep other users from tampering with it.
# Default: disabled
PidFile /var/run/clamav/clamd.pid
を下記へ変更。
PidFile /var/run/simscan/clamd.pid
# Path to a local socket file the daemon will listen on.
# Default: disabled (must be specified by a user)
LocalSocket /var/run/clamav/clamd.sock
LocalSocket /var/run/clamav/clamd.sock
を下記へ変更。
今回、よくわからないのが、ここの個所が２行なこと。
今まで、１行だったんだけどな。
変えるのは、上の方のみです。
LocalSocket /var/run/simscan/clamd.sock
# Run as another user (clamd must be started by root for this option to work)
# Default: don't drop privileges
User clamav
を下記へ変更。
User simscan
こうすると「clamav_clamd」が「simscan」のユーザで動作しますので、ログファイルや「pid」ファイル用のディレクトリを「simscan」用に作成します。
なぜか、今回「pid」ファイルの設定がうまく機能しなかったので、「sysrc」コマンドでさらに上書きします。
mkdir -pv /var/log/simscan
chown -v simscan:simscan /var/log/simscan
mkdir -pv /var/run/simscan
chown -v simscan:simscan /var/run/simscan
「clamav」が動作するようにします。
（最後の行は、「/usr/local/etc/clamd.conf」の設定がうまくいかなかったのでもう一工夫しています）
sysrc clamav_freshclam_enable=YES
sysrc clamav_clamd_enable=YES
sysrc clamav_clamd_user=simscan
sysrc clamav_clamd_pidfile=/var/run/simscan/clamd.pid
ウィルスパターンのデータベースを取得します。
freshclam
ここんとこ、毎回同じ、下記の表示が・・・。
ClamAV update process started at Mon Jun 17 07:53:09 2024
daily database available for download (remote version: 27308)
Time: 11.9s, ETA: 0.0s [========================>] 60.81MiB/60.81MiB
Testing database: '/var/db/clamav/tmp.cec4f40ae4/clamav-a087d6270ea48931cb626431f8b887b0.tmp-daily.cvd' ...
Database test passed.
daily.cvd updated (version: 27308, sigs: 2063036, f-level: 90, builder: raynman)
main database available for download (remote version: 62)
Time: 25.6s, ETA: 0.0s [========================>] 162.58MiB/162.58MiB
Testing database: '/var/db/clamav/tmp.cec4f40ae4/clamav-491fe28b60b99d32a35f995cf64a30c2.tmp-main.cvd' ...
Database test passed.
main.cvd updated (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
bytecode database available for download (remote version: 335)
Time: 0.9s, ETA: 0.0s [========================>] 282.94KiB/282.94KiB
Testing database: '/var/db/clamav/tmp.cec4f40ae4/clamav-15d70de2c17b17a45c881f69b501a9c6.tmp-bytecode.cvd' ...
Database test passed.
bytecode.cvd updated (version: 335, sigs: 86, f-level: 90, builder: raynman)
WARNING: Clamd was NOT notified: Can't connect to clamd through /var/run/simscan/clamd.sock: No such file or directory
「Can't connect to clamd through /var/run/simscan/clamd.sock: No such file or directory」てあんた、「freshclam」してから、「clamd」起動するように思っているんだがな・・・。
サービスを起動します。
service clamav-freshclam start
service clamav-clamd start
２つ目の起動には、少し時間がかかりますが、無事起動できたようです。
5. clamav ログ設定
「freshclam」、「clamd」のログが、以下に作成されます。
/var/log/clamav/freshclam.log ← freshclam のログ
/var/log/simscan/clamd.log ← clamd のログ
いずれもデフォルトで、「1MB (1M = 1m = 1048576 bytes)」を超えるとローテーションします。
ただし、上限なくファイルが増えるようなので何か対策するように考えていますが、いまのところ年間２～３ファイルなので手は打っていません。
ローテーションするサイズを変えるには下記のそれぞれの設定ファイルの
/usr/local/etc/freshclam.conf ← freshclam の設定ファイル
/usr/local/etc/clamd.conf ← clamd の設定ファイル
行番号は異なりますが、それぞれに同じ記述があります。
# Maximum size of the log file.
# Value of 0 disables the limit.
# You may use 'M' or 'm' for megabytes (1M = 1m = 1048576 bytes)
# and 'K' or 'k' for kilobytes (1K = 1k = 1024 bytes).
# in bytes just don't use modifiers. If LogFileMaxSize is enabled,
# log rotation (the LogRotate option) will always be enabled.
# Default: 1M
#LogFileMaxSize 2M
「#LogFileMaxSize 2M」のコメント用の「#」をはずしてローテーションするサイズを変えてやれば、反映されます。
6. simscan 設定
「simscan」が、メールキュー起動時に動作するようにするには「2.4 不正中継させないための設定」で作成したファイルを編集します。
vi /etc/tcp/tcp.smtp
以下のように書き換えます。
（３行目は、実際のネットワークアドレスを記述しますので、ご注意）
127.:allow,RELAYCLIENT=""
192.168.0.:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/simscan"
xxx.yyy.zzz.0-8:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/simscan"
:allow,QMAILQUEUE="/var/qmail/bin/simscan"
書き換えたら、以下をまた行うことをお忘れなく。
tcprules /etc/tcp/tcp.smtp.cdb /etc/tcp/tcp.smtp.tmp < /etc/tcp/tcp.smtp
|
