clapf

Clapf projet est un filtre de réseau de clamav base de postfix. Maintenant clapf inclut un module anti-spam bayésien expérimentale.
Installation:
- modifier des paramètres dans config.h
- Si vous ne voulez pas compiler le type de module antispam "faire av_only"; sinon tapez "make", il devrait compiler proprement
- Créer un groupe dévoué et utilisateur pour clapf tels que "av"
av groupadd; useradd -g av -d / opt / av -s / bin / false av
- Verrouiller l'utilisateur sur:
usermod -L av
- Créer un répertoire pour clapf:
mkdir -p / opt / av / quarantaine
chown -R av: av / opt / av
chmod -R 700 / opt / av
Si vous prévoyez de mettre clapf dans une prison chroot assurez te créer un répertoire / tmp il.
Je vous recommande de mettre le répertoire de spool sur un disque séparé pour une meilleure performance.
- Démarrer l'application de filtre:
av su -c 'export TMPDIR = / opt / av; / Path / to / clapf & '
Le script util / check_clapf.sh est prévu pour fonctionner régulièrement pour vérifier si clapf est en cours d'exécution et redémarrez-le si nécessaire.
Notez que clapf (je veux dire la bibliothèque de ClamAV) tente généralement de décompresser les fichiers CVD dans / tmp
Je vous suggère de modifier ce réglage à la variable d'environnement TMPDIR (comme indiqué ci-dessus)
Veillez à ce que clapf faut assez d'espace sous $ TMPDIR
Si vous voyez des messages comme
"Erreur libclamav: cli_cvdload (): Vous ne pouvez pas créer le répertoire temporaire / tmp / clamav-a0480b63a7872f98"
"Erreur libclamav: Wrote 0 au lieu de 512 (/tmp/clamav-75668d156e64018e/main.db).
Libclamav Erreur: cli_cvdload (): Vous ne pouvez pas décompresser le fichier CVD ".
"Cl_loaddbdir: CVD échec d'extraction."
cela signifie clapf a pas assez d'espace sous $ TMPDIR
Remarquez les messages suivants dans syslog (typiquement / var / log / maillog):
'Clapf départ »
'Loaded 22548 signatures.
'Aide /opt/av/tokens.cdb comme fichier spamicité' (si vous avez configuré pour utiliser le module antispam)
Configurer postfix:
1. ajouter la ligne suivante à main.cf:
content_filter = smtp: [127.0.0.1]: 10025
2. ajouter les lignes suivantes à master.cf:
127.0.0.1:10026 inet n - n - 10 smtpd -o content_filter =
-o receive_override_options = no_address_mappings
3. redémarrage postfix

Quoi de neuf dans cette version:

• lourds Web UI modifications liées LDAP ont été faites
• Beaucoup de mineurs d'autres corrections et améliorations de l'interface utilisateur Web ont été faites.
• Une question de LDAP liés à l'utilisation de l'email liste noire a été résolu ....
• Tokenisation a été plus intelligent.
• La formation est plus rapide grâce à la création de nouveaux jetons en vrac.
• Support a été ajouté aux bibliothèques de la CPI pour vous permettre de construire un démon clapf statique en utilisant la CPI compilé bibliothèques de mysql.
• rapports PDF sont pris en charge.
• Statistiques ont été révisées en utilisant la base de données de l'histoire.
• XFORWARD est plus utilisé pour détecter si l'hôte de connexion est un zombie.
• Support pour les compteurs a été ajouté dans l'interface utilisateur Web.

Quoi de neuf dans la version 0.4.4:

• Sortie 0.4.4, avec beaucoup d'améliorations de l'interface utilisateur Web .

Ce qui est nouveau dans la version 0.4.2:

• L'interface Web a été réécrit en utilisant le modèle MVC , les caractéristiques suivantes ont été ajoutées:. importation AD, domaine rôle admin, et le message vue de l'historique
• Cette version simplifie l'exploitation forestière, révise la fonction de trou noir, et ajoute le support de la politique pour le stockage SQLite3.

Ce qui est nouveau dans la version 0.4.1 RC2:

• Maintenant, le webui montre l'email formatée dans le la quarantaine, mais vous pouvez encore voir l'email cru comme une option

Ce qui est nouveau dans la version 0.4.0:

• Une interface Web entièrement fonctionnel qui supporte à la fois et MySQL LDAP.
• Le soutien politique.
• notifications de virus basés sur des modèles.
• Soutien à la formation a été ajoutée à la mise en quarantaine de spam.
• query Token / mise à jour a été redessiné.

Ce qui est nouveau dans la version 0.4.0 RC2:.

• query Token a été améliorée
• Beaucoup de code a été repensé et simplifié.
• Quelques tables de hachage ont été éliminés. Donc, vous devriez obtenir plus de performance et moins de consommation de mémoire.

Ce qui est nouveau dans la version 0.4.0 RC1:

• Une interface Web entièrement fonctionnel qui supporte à la fois MySQL et LDAP a été ajouté.
• Le soutien politique a été ajouté.
• notifications de virus à base de modèles ont été ajoutés.
• Soutien à la formation a été ajouté à la quarantaine de spam.

Quoi de neuf dans la version 0.3.31:.

• Cette version ajoute la détection expérimentale de la langue
• Il ajoute une sorte de détection de rétrodiffusion en utilisant une tête d'e-mail spécifique.
• Support liste blanche prolongée. Logique de remontage symbolique primitive d'obtenir Cialis 'de' C AIIT s '.
• Vous pouvez transférer des messages à être formés pour le jambon et le spam @ @ en mode démon.
• Le nom d'utilisateur / UID vs. adresse email requête a été redessiné.
• Vous pouvez stocker ces missions soit dans une base de données MySQL, ou dans une base de données LDAP / Active Directory.
• Une nouvelle interface Web remplace les applications CGI.
• La partie administration LDAP est pas encore prêt, mais il est assez utilisable et beaucoup plus agréable.

Ce qui est nouveau dans la version 0.3.31 RC4:.

• Liste blanche de soutien a été étendu
• Une logique remontage symbolique primitive a été mis en œuvre pour obtenir & quot; Cialis & quot; de & quot;. C i a i s & quot ;, par exemple
• Messages d'être formés peuvent être transmis au jambon @ votredomaine et le spam @ votredomaine trop.
• Le nom d'utilisateur / uid par rapport adresse email requête a été redessiné.
• Vous pouvez stocker ces missions soit dans une base de données MySQL, ou dans une base de données LDAP / Active Directory.
• Une nouvelle interface Web a été ajouté à remplacer les applications CGI.
• La partie administration LDAP est pas encore prêt, mais il est assez utilisable.
• Le QCache et le soutien du magasin externe ont été temporairement désactivée.

Exigences :

• Clam AntiVirus
• Postfix