Amavis

D_PASS : Le message sera distribué aux destinataires

D_BOUNCE : Le message sera stoppé et une notification AMAVIS sera envoyé à l'expéditeur et au destinataire

D_DISCARD : Le message contenant le virus sera stoppé et aucune notification ne sera envoyé

D_REJECT : Le message contenant le virus sera stoppé et une notification SMTP (non-delivery) sera envoyé à l'expéditeur

D_PASS : Le message sera distribué aux destinataires

D_BOUNCE : Le message sera stoppé et une notification AMAVIS sera envoyé à l'expéditeur et au destinataire

D_DISCARD : Le message sera stoppé et aucune notification ne sera envoyé

D_REJECT : Le message sera stoppé et une notification SMTP (non-delivery) sera envoyé à l'expéditeur

D_PASS : Le message sera distribué aux destinataires

D_BOUNCE : Le message sera stoppé et une notification AMAVIS sera envoyé à l'expéditeur

D_DISCARD : Le message sera stoppé et aucune notification ne sera envoyé

D_REJECT : Le message sera stoppé et une notification SMTP (non-delivery) sera envoyé à l'expéditeur

L'envoi réèl d'une notification dépend également du paramètre $warnspamsender

Pour laisser systématiquement les Spam en marquant les messages pour que votre client de messagerie puisse effectuer un filtrage, utilisez D_PASS et renseignez les paramètres $sa_spam_subject_tag et $sa_spam_modifies_subj

Remarque : Dans tous les cas, aucune notification n'est envoyé au destinataire.

D_PASS : Le message sera distribué aux destinataires

D_BOUNCE : Le message sera stoppé et une notification AMAVIS sera envoyé à l'expéditeur

D_DISCARD : Le message sera stoppé et aucune notification ne sera envoyé

D_REJECT : Le message sera stoppé et une notification SMTP (non-delivery) sera envoyé à l'expéditeur

new_RE(
  qr'nimda|hybris|klez|bugbear|yaha|braid|sobig|fizzer|palyh|peido|holar'i,
  qr'tanatos|lentin|bridex|mimail|trojan\.dropper|dumaru|parite|gibe|swen'i,
  [qr'^(EICAR\.COM|Joke\.|Junk\.)'i           => 0],
  [qr'^(WM97|OF97|W95/CIH-|JS/Fortnight)'i    => 0],
);

Il est possible de faire varier l'adresse email du destinataire des notifications en fonction de l'email expéditeur du message original

Cette possibilité permet surtout de notifier une adresse d'administration du domaine incriminé.

$virus_admin = {
 '.example.com'       => 'abuse@example.com', 
 '.'                  => 'virusalert@domain.com',
};

# Description : 

# Envoi d'une notification à abuse@example.com pour les virus provenant du domaine example.com
'.example.com'       => 'abuse@example.com'

# Envoi d'une notification à virusalert@domain.com pour tous les autres.
'.'                  => 'virusalert@domain.com'

Il est possible de faire varier l'adresse email du destinataire des notifications en fonction de l'email expéditeur du message original

Cette possibilité permet surtout de notifier une adresse d'administration du domaine incriminé.

$spam_admin = {
 '.example.com'       => 'abuse@example.com', 
 '.'                  => 'spamalert@domain.com',
};

# Description : 

# Envoi d'une notification à abuse@example.com pour les spam provenant du domaine example.com
'.example.com'       => 'abuse@example.com'

# Envoi d'une notification à spamalert@domain.com pour tous les autres.
'.'                  => 'spamalert@domain.com'

Chemin unix valide avec les droits appropriés pour l'utilisateur executant amavis

undef pour désactiver la mise en quarantaine

Remarque : Il est possible de définir un chemin vers un fichier unique mais je n'ai pas testé cette possibilité.

"local:virus-%i-%n";

"bsmtp:$QUARANTINEDIR/virus-%i-%n.bsmtp";

La méthode de mise en quarantaine dépend également du paramètre $virus_quarantine_to

"local:spam-%b-%i-%n";

"bsmtp:$QUARANTINEDIR/spam-%b-%i-%n.bsmtp";

La méthode de mise en quarantaine dépend également du paramètre $spam_quarantine_to

undef pour désactiver la mise en quarantaine des virus

Adresse email local se terminant par "@" pour utiliser le MTA qui se chargera de la livraison

Adresse email complète pour router le message vers une BAL centralisé sur un autre serveur ou Imap

Multiple destination en fonction du destinataire original du message

Destination des messages infectés par un virus et mis en quarantaine.

Exemple de nom de fichier avec la valeur par défaut : /var/virusmail/virus-20040228-111022-30239-02

# Exemple de destination multiple en fonction du destinataire original du message :

$virus_quarantine_to = new_RE(         
  [qr'^user@example\.com$'i => 'infected@'],
  [qr'^(.*)@example\.com$'i => 'virus-${1}@example.com'],
  [qr'^(.*)(@[^@])?$'i      => 'virus-${1}${2}'],
  [qr/.*/                   => 'virus-quarantine'] 
);

# Description : 

# Pour le destinataire user@example.com, envera le message à l'adresse locale infected@
[qr'^user@example\.com$'i => 'infected@']

# Pour tous les destinataires de @example.com, envera le message à l'adresse virus-XXX@example.com
[qr'^(.*)@example\.com$'i => 'virus-${1}@example.com'],

# Pour tous les domaines dont l'adresse est valide, générera une adresse en utilisant 
# l'expéditeur et le domaine d'origine
[qr'^(.*)(@[^@])?$'i      => 'virus-${1}${2}'],

# Pour tous les autres, utilisera le stockage local direct sans passer par le MTA
[qr/.*/                   => 'virus-quarantine'] 

# Remarque : La première occurence trouvé interrompt le traitement

undef pour désactiver la mise en quarantaine des spam

Adresse email local se terminant par "@" pour utiliser le MTA qui se chargera de la livraison

Adresse email complète pour router le message vers une BAL centralisé sur un autre serveur ou Imap

Multiple destination en fonction du destinataire original du message

Destination des messages considérés comme Spam et mis en quarantaine.

Exemple de nom de fichier avec la valeur par défaut : spam-02512982a0be565e6399870cbefd5fc0-20040215-002535-25512-08.gz

# Exemple de destination multiple en fonction du destinataire original du message :

$spam_quarantine_to = new_RE(
  [qr'^(.*)@example\.com$'i => 'spam-${1}@example.com'],
  [qr/.*/                   => 'spam-quarantine'] 
);

# Description : 

# Pour tous les destinataires de @example.com, envera le message à l'adresse spam-XXX@example.com
[qr'^(.*)@example\.com$'i => 'spam-${1}@example.com']

# Pour tous les autres, utilisera le stockage local direct sans passer par le MTA
[qr/.*/                   => 'spam-quarantine'] 

# Remarque : La première occurence trouvé interrompt le traitement

Valeur numérique => zéro ou undef.

Mettre 0 (zéro) ou undef pour supprimer la limitation (dangereux)

Nombre maximum d'archives imbriqués.

Exemple : un fichier zip, contenant un autre fichier zip qui contient à son tour un fichier zip...

Imbriquer de multiples fichiers archives est une forme d'attaque possible en déni de service.

L'objectif est de laisser amavis boucler sur les multiples tâches de décompression pour chaque niveau.

Valeur numérique => zéro ou undef.

Mettre 0 (zéro) ou undef pour supprimer la limitation (dangereux)

La documentation semble dire que moins de 1% des spam ont une taille supérieur à 64ko

Attention : Attention à bien surveiller les logs pour détecter un éventuel refus d'analyse de SpamAssasin qui voudra surement dire qu'un message dont la taille est supérieur à cette limite vient d'être soumis et refuser pour analyse.

Ce paramètres est très important pour résoudre les problèmes de faux-négatifs.

Les entêtes seront ajoutés que le message soit un spam ou non à partir du moment que le nombre de point est atteind

Conseil : Mettez la valeur "-999" pour que les entêtes soit ajouté à tous les messages.

Nombre de point à partir duquel l'entête "X-Spam-Flag: YES" sera ajouté par SpamAssassin et que le sujet du message sera modifié

Outrepasse le paramètre "required_hits" de SpamAssassin

Nombre de point à partir duquel le traitement réservé au Spam sera appliqué (mise en quarantaine, etc...)

Outrepasse le paramètre "required_hits" de SpamAssassin

Chaine de caractère qui sera ajouté avant le sujet original du message

Outrepasse le paramètre "subject_tag" de SpamAssassin

Active / Désactive la réécriture du sujet original du message

Outrepasse le paramètre "rewrite_subject" de SpamAssassin

L'objectif de ce paramètre est de laisser passer les Spam en les marquants pour que le client de messagerie puisse définir un filtre automatique individuel (poubelle ou classement pour analyse manuel)

Ce paramètre ne fonctionnera que dans les conditions suivantes :

• Le nombre de points est supérieur ou égale à la valeur du paramètre $sa_tag2_level_deflt


• Le paramètre $final_spam_destiny a la valeur "D_PASS"


• Le paramètre $sa_spam_modifies_subj a la valeur "1"

Info : Pour utiliser une réécriture conditionné par le destinataire utilisez la syntaxe suivante :

$sa_spam_modifies_subj = [qw( !user@example.com . )];

L'ajout d'un anti-virus suit la syntaxe suivante :

1. Nom de l'anti-virus. Ce nom sera utilisé dans les rapports et dans les logs
2. Nom du programme qui sera appellé par la fonction find_external_programs()
3. Paramètres à passer à la ligne de commande
4. Réponse fournie pas l'anti-virus quand aucun virus n'a été trouvé
5. Réponse fournie pas l'anti-virus quand un virus a été trouvé
6. Récupération du nom du ou des virus trouvés
7. Routine à exécuter avant le scan (optionnel)
8. Routine à exécuter après le scan (optionnel)

Exemple avec clamav en mode daemon : 

['Clam Antivirus-clamd',
  \&ask_daemon, 
  ["CONTSCAN {}\n", '/var/amavis/clamd'],
  qr/\bOK$/, 
  qr/\bFOUND$/,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ 
],

En général, il vous suffit de décommenter les lignes des anti-virus que vous utilisez

Les anti-virus sont appellés dans l'ordre ou ils apparaissent. Si un virus est trouvé par l'un d'entre eux, les anti-virus suivant sont tous de même interrogés.

Au chargement, Amavis vérifie la disponibilité de chaque anti-virus (décommenté) mais n'utilise ensuite que ceux qu'il a véritablement trouvé sur la machine

@debug_sender_acl = ( "test-sender\@$mydomain" );

@debug_sender_acl = qw( debug@example.com );

$keep_decoded_original_re = new_RE( qr/.*/ );