Tipps & Tricks

wenn man clamav aus den Sourcen übersetzt, ist die Installation standardmäßig nach /usr/local (wie es sich gehört). Die Config wird dann korrekt unter /usr/local/etc/{clamav.conf,freshclam.conf} gefunden, ohne dass man das angeben müsste.

Änderungen an clamav.conf:

# DIES SOLLTE MAN NICHT ÜBERSEHEN UND ENTFERNEN: 
# Comment or remove the line below.
Example

LogFile /var/log/virus.log
LogTime

# folgendes muss mit der amavis-config übereinstimmen:
LocalSocket /var/run/clamav/clamd

FixStaleSocket

# gleicher User wie amavis:
User antivirus

Änderungen an freshclam.conf:

# gleicher user wie amavis:
DatabaseOwner antivirus

NotifyClamd
OnErrorExecute echo "freshclam: virus database update failed." | mail -s "clamav virus db update failed." root@localhost

Per /etc/cron.d/antivirus mittels cron alle 2h nach Updates sehen (entspricht der Empfehlung von ClamAV):

PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin:/usr/local/sbin
0 */2 * * *  root /usr/local/bin/freshclam >/dev/null 2>&1

Man kann freshclam auch als Daemon laufen lassen, die cron-Methode war mir aber lieber weil:

kein dauerlaufender Daemon Resourcen benötigt
kein Daemon sich verklemmen kann (und dann nie wieder updated)
kein Initscript notwendig ist

Mini-Howto

Viren ausfiltern auf MUA-Ebene

Mit ["AMaViS"] oder ScanMail kann man ganze Mailserver vor Viren schützen. Manchmal will man aber auch nur das eigene Mail-Konto sauber halten.

Kmail

Mit dem angehängten Python-Programm attachment:pclamscan.py kann man bei ["kmail"] alle eingehenden Mails Scannen und ggf. in einen Quarantäne Ordner verschieben (Falls der Spam-Filter sie nicht schon fängt). Bei einem Virus-Verdacht fügt es einer durchgepipeten Mail den Header X-Virus: yes an. Um das in Kmail zu erreichen sind folgende Schritte nötig:

ggf. ["Python"] installieren
pclamscan.py in den Pfad kopieren (z.B. nach /usr/local/bin/)
und ausführbar machen: chmod a+x pclamscan.py
In Kmail den Ordner Virus-Verdacht anlegen
Einstellungen/Filter Einrichten auswählen
einen neuen Filter anlegen und in Virusscan mark" umbenennen
Filter Bedingung: <Nachricht> passt auf Regulären Ausdruck: .*
Filter Aktion: Entferne Vorspann: X-Virus
Filter Aktion: mehr anklicken
Filter Aktion: durch Programm leiten: pclamscan.py
bei Weitere Einstellungen darf die Option "Bearbeitung hier abbrechen, falls Bedingung zutrifft" nicht aktiviert sein
einen weiteren Filter anlegen und Virusscan Quarantäne nennen.
der Virusscan Quarantäne Filter muss unterhalb des Virusscan mark Filters stehen
Filter Bedingung: X-Virus enthält yes
Filter Aktion: Verschieben in Ordner Virus-Verdacht
bei Weitere Einstellungen soll diesmal die Option "Bearbeitung hier abbrechen, falls Bedingung zutrifft" aktiviert sein

TrashScan

Bei ClamAV ist ein kleines Shellscript dabei, mit dem man sich der nervigen Windows-Viren entledigen kann. Es verwendet procmail.