clapf

progetto Clapf è un filtro di rete clamav based per postfix. Ora clapf include un modulo antispam bayesiano sperimentale.
Installazione:
- parametri di editing di config.h
- Se non si desidera compilare il tipo di modulo antispam "make av_only"; digitare altrimenti "fare", si dovrebbe compilare in modo pulito
- Creare un gruppo dedicato e un utente per clapf come "av"
av groupadd; useradd -g av -d / opt / av -s / bin / false av
- Bloccare l'utente fuori:
usermod -L av
- Creare una directory per clapf:
mkdir -p / opt / av / quarantena
chown -R av: av / opt / av
chmod -R 700 / opt / av
Se avete intenzione di mettere clapf in un chroot jail assicurarsi te creare una directory / tmp lì.
Vi consiglio di mettere la directory di spool di un disco separato per una migliore performance.
- Avviare l'applicazione del filtro:
su av -c 'export TMPDIR = / opt / av; / Path / to / clapf & '
Lo script util / check_clapf.sh è prevista per funzionare regolarmente per verificare se clapf è in esecuzione e riavviarlo se necessario.
Si noti che clapf (mi riferisco alla libreria clamav) di solito cerca di decomprimere i file CVD in / tmp
Vi suggerisco di cambiare questa impostazione con la variabile d'ambiente TMPDIR (come indicato sopra)
Fate attenzione che clapf bisogno sufficiente spazio sotto $ TMPDIR
Se vedete messaggi come
"Errore libclamav: cli_cvdload (): Impossibile creare temporaneo directory / tmp / clamav-a0480b63a7872f98"
"Errore libclamav: giallo 0 invece di 512 (/tmp/clamav-75668d156e64018e/main.db).
Libclamav Errore: cli_cvdload (): Impossibile decomprimere il file CVD ".
"Cl_loaddbdir: CVD fallimento estrazione."
questo significa clapf non ha abbastanza spazio sotto $ TMPDIR
Notare i seguenti messaggi di syslog (tipicamente / var / log / maillog):
'Clapf di partenza'
'Loaded 22.548 firme.'
'Utilizzando /opt/av/tokens.cdb in formato spamicity' (se è stato configurato per utilizzare il modulo antispam)
Configurare postfix:
1. aggiungere la seguente riga a main.cf:
content_filter = smtp: [127.0.0.1]: 10025
2. aggiungere le seguenti righe a master.cf:
127.0.0.1:10026 inet n - n - 10 smtpd -o content_filter =
-o receive_override_options = no_address_mappings
3. Riavviare postfix

Cosa c'è di nuovo in questa versione:

• sono state fatte pesanti modifiche dell'interfaccia utente Web LDAP correlati
• sono state fatte un sacco di piccole correzioni UI Web e miglioramenti.
• Un problema LDAP legati all'utilizzo di e-mail lista nera è stato risolto ....
• La tokenizzazione è stato reso più intelligente.
• La formazione è più veloce grazie alla creazione di massa di nuovi token.
• Il sostegno è stato aggiunto alle biblioteche ICC che consentono di creare un demone clapf statica utilizzando le librerie di mysql ICC compilato.
• report in formato PDF sono supportati.
• Le statistiche sono state riviste utilizzando il database della cronologia.
• XFORWARD non è più utilizzato per rilevare se l'host di collegamento è uno zombie.
• Il supporto per i contatori è stata aggiunta nell'interfaccia utente Web.

Cosa c'è di nuovo nella versione 0.4.4:

• Rilasciato 0.4.4, con un sacco di miglioramenti WebUI .

Cosa c'è di nuovo nella versione 0.4.2:

• L'interfaccia utente Web è stato riscritto utilizzando il modello MVC , sono state aggiunte le seguenti caratteristiche:. import AD, dominio ruolo di amministratore, e il messaggio vista storico
• Questa versione semplifica la registrazione, ha rivisitato la funzione di buco nero, e aggiunge il supporto politico per lo stoccaggio SQLite3.

Cosa c'è di nuovo nella versione 0.4.1 RC2:

• Ora la WebUI mostra l'e-mail in formato in quarantena, ma è ancora possibile visualizzare l'e-mail prima come opzione

Cosa c'è di nuovo nella versione 0.4.0:

• Un utente Web completamente funzionale che supporta sia MySQL e LDAP.
• Sostegno politico.
• Notifiche di virus basato sul modello.
• sostegno alla formazione è stato aggiunto alla quarantena della posta indesiderata.
• query di Token / aggiornamento è stato riprogettato.

Cosa c'è di nuovo nella versione 0.4.0 RC2:.

• domanda provvisoria è stata migliorata
• Un sacco di codice è stato ridisegnato e semplificato.
• Alcune tabelle hash sono stati eliminati. Così si dovrebbe ottenere maggiori prestazioni e minore consumo di memoria.

Cosa c'è di nuovo nella versione 0.4.0 RC1:

• Un utente Web completamente funzionale che supporta sia MySQL ed è stata aggiunta LDAP.
• è stato aggiunto il supporto politica.
• sono stati aggiunti le notifiche di virus basato su un modello.
• sostegno alla formazione è stato aggiunto alla quarantena della posta indesiderata.

Cosa c'è di nuovo nella versione 0.3.31:.

• Questa release aggiunge il rilevamento linguaggio sperimentale
• Si aggiunge una sorta di rilevamento backscatter utilizzando uno speciale intestazione del messaggio.
• Supporto whitelist estesa. Logica rimontaggio gettone Primitive per ottenere 'Cialis' da 'C iali s'.
• È possibile inoltrare i messaggi di essere formati per il prosciutto e lo spam @ @ in modalità demone.
• Il nome utente / UID vs. richiesta indirizzo e-mail è stata ridisegnata.
• È possibile memorizzare queste assegnazioni sia in un database MySQL o in un database LDAP / Active Directory.
• Una nuova interfaccia utente Web sostituisce le applicazioni CGI.
• La parte di amministrazione di LDAP non è ancora pronto, ma è abbastanza usabile e molto di più.

Cosa c'è di nuovo nella versione 0.3.31 RC4:.

• Supporto Whitelist è stato esteso
• Una logica riassemblaggio segno primitivo è stato implementato per ottenere & quot; Cialis & quot; da & quot;. C i una l i s & quot ;, per esempio
• Messaggi da formare possono essere trasmessi a prosciutto @ yourdomain e antispam @ yourdomain troppo.
• Il nome utente / uid contro di query e-mail è stata ridisegnata.
• È possibile memorizzare queste assegnazioni sia in un database MySQL o in un database LDAP / Active Directory.
• Una nuova interfaccia utente Web è stato aggiunto al sostituire le applicazioni CGI.
• La parte di amministrazione di LDAP non è ancora pronto, ma è abbastanza usabile.
• Il qcache e di sostegno del deposito esterno sono stati temporaneamente disattivata.

Requisiti

• Clam AntiVirus
• Postfix