Pages : 1
#1 Le 30/10/2006, à 14:14
- effraie
sécuriser mon serveur de mail
Bonjour,
j'avance dans mes explorations, et désormais, j'ai un serveur de mail fonctionnel, en imap, https obligatoire, et sur un vhost dédié. Le tout fonctionne avec un /Maildir dans le chaque /home/user, postfix, courrier-imap, et squirrelmail.
Je cherche a améliorer la sécurité et l'usabilité de l'ensemble, en scannant le tout avec spamassassin, clamav et amavis (si vous avez d'autres solutions..) Mais je ne trouve pas de tutoriel a ma portée pour configurer ces trois logiciels.. alors j'appelle a l'aide!
Par ailleurs, y'a t'il d'autres points a vérifier/améliorer pour un serveur de mail sécurisé?
merci d'avance
400iso.net
[Trops de chefs, pas assez d'indiens]
Hors ligne
#2 Le 30/10/2006, à 16:27
- noodle
Re : sécuriser mon serveur de mail
si tu utilises procmail pour trier les messages, il te suffit de rajouter au début de ton procmailrc la règle appelant spamassassin sans condition, pour tous les messages :
:0fw
| spamassassinspamassassin accorde des notes à chaque mail en fonction de règles internes, tu peux ensuite trier dans un dossier tous les messages auxquels spamassassin aura ajouté l'entête Spam-Status avec :
:0:
* ^X-Spam-Status: Yes
$MAILDIR/.INBOX.Spam/pour finir, tu pourras lancer de temps en temps la commande sa-learn.
sa-learn --spam ton_dossier_de_spam
sa-learn --ham ton_dossier_de_confiance
en espérant t'avoir aidé un peu sur la partie spamassassin 
pour le reste je ne sais absolument pas !
Hors ligne
#3 Le 31/10/2006, à 08:05
- effraie
Re : sécuriser mon serveur de mail
euh, non je n'utilise pas procmail.
je trie mes mail coté client, pas coté serveur.
par contre, je voudrais bien scanner spams et virus coté serveur...
400iso.net
[Trops de chefs, pas assez d'indiens]
Hors ligne
#4 Le 31/10/2006, à 12:45
- shamankick
Re : sécuriser mon serveur de mail
heu
je pensais que spamassin ne gerait pas les boites au format
Maildir , seulement les Mbox ?
because j'ai installé spamassassin (postfix + dovecot +squirrelmail)
et en fait il ne fait rien
Feisty sur mini Pc et Debian en virtualisation (VirtualBox)
Hors ligne
#5 Le 05/11/2006, à 22:35
- ptitux
Re : sécuriser mon serveur de mail
Bonjour,
Je confirme, SpamAssassin traite bien les mails au format MailDiraussi bien que les MBox.
Tu peux trouver un exemple de configuration de Spamassassin avec procmail sur ce lien
http://wiki.arslinux.com/Spamassassin_and_procmail
Et içi tu trouveras un tutoriel avec l'utilisation de Spamassassin directement avec Postfix:
http://wiki.apache.org/spamassassin/IntegratingSA
++
Hors ligne
Pages : 1