Com afegir SpamAssassin i ClamAV a HestiaCP

SpamAssassin i ClamAV, un filtre de correu brossa i un antivirus per al correu electrònic respectivament, poden ser molt útils per evitar que arribin correus molestos o perillosos al teu domini de correu.

Quan instal·les un servidor HestiaCP amb menys d'una determinada quantitat de memòria, alguns serveis no s'instal·len perquè el servidor continuï funcionant amb fluïdesa.

Si acabes de crear un servidor amb els recursos mínims i encara no té contingut, el més pràctic, si necessites aquests serveis, és crear directament un servidor amb 4 GB de RAM, o 2 GB si només vols SpamAssassin, i després redimensionar el servidor amb els recursos que necessitis.

Cal tenir en compte que executar aquests serveis amb els recursos mínims pot provocar lentitud. Per això, aquest article està especialment recomanat si has anat afegint comptes de correu i llocs web al servidor, n'has anat augmentant els recursos de mica en mica i ara necessites un filtre de correu brossa i un antivirus.

Verificació del servidor

Per comprovar si el servidor té aquests serveis instal·lats, ves a la configuració i busca'ls a la llista de serveis. Si hi apareixen com a la captura, ja els tens instal·lats. Si no hi apareixen, els hauràs d'instal·lar manualment.

Instal·lació

Primer, actualitza els repositoris:

# apt update

Primer has d'instal·lar clamav:

# apt install clamav-daemon

Un cop tinguis clamav instal·lat, hauràs de modificar el fitxer de configuració. Per fer-ho, utilitza l'ordre següent:

# mv /etc/clamav/clamd.conf /etc/clamav/clamd.conf.old

Un cop hagis canviat el nom del fitxer antic per conservar-lo com a còpia de seguretat, utilitza l'ordre següent:

# nano /etc/clamav/clamd.conf

I copia-hi el contingut següent:

#Generat automàticament per clamav-daemon postinst
#Per reconfigurar clamd, executa #dpkg-reconfigure clamav-daemon
#Llegeix /usr/share/doc/clamav-daemon/README.Debian.gz per obtenir-ne més detalls
LocalSocket /var/run/clamav/clamd.ctl
FixStaleSocket true
LocalSocketGroup clamav
LocalSocketMode 666
# Aquí TemporaryDirectory no té el valor per defecte /tmp per permetre substituir
# el valor per defecte amb les variables d'entorn TMPDIR/TMP/TEMP
User clamav
ScanMail true
ScanArchive true
ArchiveBlockEncrypted false
MaxDirectoryRecursion 15
FollowDirectorySymlinks false
FollowFileSymlinks false
ReadTimeout 180
MaxThreads 12
MaxConnectionQueueLength 15
LogSyslog false
LogRotate true
LogFacility LOG_LOCAL6
LogClean false
LogVerbose true
PreludeEnable no
PreludeAnalyzerName ClamAV
DatabaseDirectory /var/lib/clamav
OfficialDatabaseOnly false
SelfCheck 3600
Foreground false
Debug false
ScanPE true
MaxEmbeddedPE 10M
ScanOLE2 true
ScanPDF true
ScanHTML true
MaxHTMLNormalize 10M
MaxHTMLNoTags 2M
MaxScriptNormalize 5M
MaxZipTypeRcg 1M
ScanSWF true
ExitOnOOM false
LeaveTemporaryFiles false
AlgorithmicDetection true
ScanELF true
IdleTimeout 30
CrossFilesystems true
PhishingSignatures true
PhishingScanURLs true
PhishingAlwaysBlockSSLMismatch false
PhishingAlwaysBlockCloak false
PartitionIntersection false
DetectPUA false
ScanPartialMessages false

Finalment, executa les ordres següents per aplicar els canvis:

# update-rc.d clamav-daemon defaults
# service clamav-daemon restart

Un cop tinguis Clamav, has d'instal·lar SPAMASSASSIN:

# apt install spamassassin

Un cop tinguis SpamAssassin instal·lat, l'has d'habilitar:

# update-rc.d spamassassin defaults
# sed -i "s/ENABLED=0/ENABLED=1/" /etc/default/spamassassin
# service spamassassin restart

Configuració d'Exim:

Perquè exim detecti els canvis, hauràs de descomentar la part del fitxer de configuració que habilita l'ús de SpamAssassin i ClamAV:

# sed -i "s/^#SPAMASSASSIN/SPAMASSASSIN/g" /etc/exim4/exim4.conf.template
# sed -i "s/^#CLAMD/CLAMD/g" /etc/exim4/exim4.conf.template
# sed -i "s/^#SPAM_SCORE/SPAM_SCORE/g" /etc/exim4/exim4.conf.template
# service exim4 restart

Configuració d'HestiaCP

Per veure els serveis al tauler de configuració d'HestiaCP, hauràs de modificar el fitxer de configuració:

# echo "ANTIVIRUS_SYSTEM='clamav-daemon'" >> /usr/local/hestia/conf/hestia.conf
# echo "ANTISPAM_SYSTEM='spamassassin'" >> /usr/local/hestia/conf/hestia.conf

Ara ja tindràs disponibles l'antivirus i el filtre de correu brossa:

Recorda que, si tens dubtes sobre aquesta qüestió o qualsevol altra relacionada amb els teus servidors a Clouding, pots escriure a soporte@clouding.io Som al teu costat per a tot el que necessitis, consulta'ns!