Dotaz: Zmena amavis+pop3 na amavis+imap

[Jan Zahoransky]

DD. Mam funkcnu kombinaciu POSTFIX+POP3+AMAVISD+CLAMAV. Uzivatelia pouzivali pop3 klienta. Teraz by som potreboval sprevadzkovat http pristup /squirrelmail/. Lenze ten pracuje s IMAP/zvolil som IMAPD/ a tu je moj problem. Ako presvedcit AMAVISD+CLAMAV, aby kontroloval aj IMAP schranky. Je to mozne aj s touto kombinaciou, alebo treba zvolit nejaky iny IMAP server /courier, cyrus/?

Odpovědi

[jm]

Huh? Amavis + ClamAV kontroluje prichozi/odchozi postu (SMTP). Jestli si ji nasledne nekdo stahuje pres POP3 nebo s ni pracuje pres IMAP4, je tak nejak nepodstatne... Co jsem nepochopil?

[Jan Zahoransky]

Tiez som to tak videl, ale ak je imap tak posta nejde cez amavis /amavid debug/ mlci. Prechazdaju aj skusobne spravy s virusmi. Kym pre pop3 to funguje spravne.

[jm]

Asi sem natvrdlej, ale pres IMAP se zadna posta neodesila, ta uz tam musela zavirovana prijit. IMAP = Internet Message Access Protocol.

[Pavel]

Dobrey den,

ctu tady, ze ma nekdo funkcni postfix s amavisem a clamavem, tak toho hned vyuziju a chtel bych se zeptat na nasledujici vec, ktera me trapi uz dost dlouho:

Mam funkcni Postfix. Podle navodu na ROOT.cz jsem chtel zprovoznit Amavis + nejaky antivir. Amavis spustim v debugovacim modu - vse OK. Zkusim poslat mail - ERROR - v logu se pise: sending SMTP response: 451 4.5.0 Error in processing, id=13773-09, decoding2-get-file-types FAILED: 'file' utility (/usr/bin/file) failed, status=1 (256 ) at /usr/sbin/amavisd line 3783 - tuhle utilitu nainstalovanou mam (proste podle navodu) - nekde jsem nasel, ze se musi zkopirovat do chrootu amavisu jeste potrebne soubory k teto utilite (magic, magic.mime, .. jsou asi 4) to jsem udelal ... opet nic. Nevite nekde v cem je problem?

predem diikec

[jm]

Chroot nepouzivam, ale mozna chybi potrebne knihovny:

ldd /usr/bin/file
        linux-gate.so.1 =>  (0xffffe000)
        libmagic.so.1 => /usr/lib/libmagic.so.1 (0xb7fd6000)
        libz.so.1 => /lib/libz.so.1 (0xb7fc5000)
        libc.so.6 => /lib/libc.so.6 (0xb7eb5000)
        /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0xb7fec000)

[Pavel]

mno neco podobneho me to take vypise, jen mi tam chybi linux-gate.so.1 - to je co a k cemu?? a kdyz to chybi, kde to sezenu? :)

[jm]

To co vam ten prikaz vypise, to ta binarka pouziva. Ten muj vypis je z Gentoo, takze u vas muze pouzivat klidne o knihovnu min.

[Pavel]

mno ja mam redhat, takze dobra no... tema knihovnama to teda asi nebude - nejaky jiny napad v cem by to mohlo byt???

[jm]

Bohuzel nevim. Chroot je dobry tak akorat k pridelavani problemu.

[Kamorek]

Ja mam postfix, amavis, clamAV, fedoru a nemam zadny problem.

Pokud to instalujes vsechno z RPM, tak nemuze nic chybet. (Pokud jsi to neinstaloval s --nodeps, nebo ze source baliku.)

Kdyz v master.cf zrusis presmerovani na amavis, posta ti odejde? Resp. Funguje ti to be amavisu a clamAV?

[Pavel]

jo bez amavisu to vse funguje spravne... Uz jsem doresil to, na co jsem se ptal - bylo tim, ze mi chybela jedna knihovna, ktera nebyla skopirovana do chrootu jenze ted to na me hlasi dalsi "chybku" transport to smtp-amavis - connection refused. Todle muze zpusobovat co? Omloouvam se, ale tuto problematiku jsem posledni dobou nechal na pozdejc a ted, kdyz to chci "narychlo" zprovoznit, tak se v tom moc neorientuju...

[Kamorek]

co mate v master.cf?

[Pavel]

master.cf jsem delal podle navodu na root.cz, takze neco takoveho: 127.0.0.1:10025 inet n - y - - smtpd no a potom jeste smtp-amavis unix - - y - 2 smtp ...

[Marek]

Nepouzivam amavis, ale patrne doslo k presmerovani posty mimo scanner, je to jedine logicke vysvetleni, POP3 a IMAP nemaji nic spolecneho s viry, ty jen lokalne predavaji postu.

[Jan Zahoransky]

Asi som to nevypotil tym spravnym sposobom. Ako pracuje posta mi je jasne. Len ma zarazilo to, s tym istym .conf to pre POP3 sposob funguje ako ma a pre IMAP nie. Skusim to este raz a uvidime.

[jm]

No, asi vam to prilis jasne neni, protoze opet pisete ten samy nesmysl. V okamziku, kdy si nekdo postu pres POP3/IMAP vybira/cte, je jiz dorucena do mailboxu/maildiru, takze uz se nic nekontroluje. Ta kontrola a pripadne presunuti zavirovanych mailu do karanteny melo probehnout uz davno predtim.

[Kamorek]

JM ma samozrejme pravdu. To jako poslete zkusebni vir eicar.com tak ti projde az do napr /var/spool/mail, kterou si otevres pres IMAP?Pokud ano, tak to urci projde i do outlooku na klientovi, ktery to ze serveru stahne pop3kou...

Pak to mas spatne nastaveny a nechodi ti to pres ten antivirak a s nejvetsi pravdepodobnosti ani pres amavis-new. Protoze tam defaultne jsou exe,bat,com,pif,scr,vbs odfiltrovany....

[jm]

No tam to prave projit nemusi, protoze nektere antiviry pro Windows funguji jako proxy pro POP3/SMTP, takze to muze sezrat ten antivir na pracovni stanici. IMAP to neumi, takze tam ty viry zustanou. Nicmene to nic nemeni na tom, ze ten Linux je spatne nastaven a antivir vubec nefunguje.

[Kamorek]

tak tak, predpokladem meho tvrzeni bylo, ze na klientske stanici neni antivir. Predpokladal jsem ze klient ze serveru stahne vse...

Takze Souhlas

[Kamorek]

sorry, asi pouzivas namisto amavis-new neco jineho, v tom pripade nemuzu slouzit. Nicmene bez amavisu, nebo podobneho sw, ktery rozebere email na entity to fungovat nebude.

[Jan Zahoransky]

Pouzil som amavisd-new z distribucie, teraz to ide, este prist nato, preco to neslo predtym a bude to OK.