[HowTo] Ubuntu 6.06 LTS + Plesk + Viren&Spamschutz + Greylist auf Strato V-Server

alphalogic

alphalogic

Registered User
Howto wie installiere ich Ubuntu 6.06 LTS mit Plesk 8.3.0, Greylist, Spamassassin & Razor, Qsheff-II, ClamAV auf einem Strato-V-Server
Für die einzelnen Unterpunkte existieren schon verschiedene HowTos. Ich habe nur die ganze Sache speziell für Ubuntu angepasst. Ausserdem wird Qsheff-II mit einer Socketverbindung zu ClamAv verwendet. Ich werde das Howto noch überabeiten und natürlich die Referenzen einfügen. Ich wollte nur jetzt schonmal einen Zwischenstand sichern.

Inhalt
0. Achtung
1. Ubuntu + Plesk 8.3.0
2. Greylist
3. Spamassassin, Razor, Pyzor, DCC, ClamAV & Qsheff-II
4. Zusätzliches
5. Referenzen

0. Achtung
Das HowTo hat keinen Anspruch auf Vollständigkeit und Funktionsfähigkeit. Es ist gut möglich, dass ich Kleinigkeiten vergessen habe, in dem Fall würde ich mich freuen wenn ihr mich darauf hinweist.

1. Ubuntu + Plesk 8.3.0
1. Server Neuinstallation mit Ubuntu auf http://config.stratoserver.net

Per shell auf den Server einloggen.
Die sources.list bearbeiten
Code: 
vi /etc/sources.list

Der Inhalt (die Strato Sourcen habe ich auskommentiert, die Standard Sources eigefügt und die Source für Plesk 8.3.0):
Code: 
# See sources.list(5) for more information, especialy
# Remember that you can only use http, ftp or file URIs
# CDROMs are managed through the apt-cdrom tool.

deb http://autoinstall.plesk.com/ubuntu/PSA_8.3.0 dapper all

deb http://de.archive.ubuntu.com/ubuntu dapper main restricted universe multiverse
#deb-src http://de.archive.ubuntu.com/ubuntu dapper main restricted universe multiverse

deb http://de.archive.ubuntu.com/ubuntu dapper-updates main restricted universe multiverse
#deb-src http://de.archive.ubuntu.com/ubuntu dapper-updates main restricted universe multiverse

deb http://de.archive.ubuntu.com/ubuntu dapper-security main restricted universe multiverse
#deb-src http://de.archive.ubuntu.com/ubuntu dapper-security main restricted universe multiverse

deb http://de.archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse
#deb-src http://de.archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse

deb http://archive.canonical.com/ dapper-commercial main

#deb ftp://ftp.stratoserver.net/pub/linux/ubuntu dapper main restricted universe
#deb-src ftp://ftp.stratoserver.net/pub/linux/ubuntu dapper main restricted universe

Updaten und Plesk installieren:
Code: 
apt-get update
apt-get upgrade
apt-get install psa

Einfach enter bei nächsten Meldung. Plesk sollte nun installiert sein.

Nötige Module installieren:
Updater, Php5-Configurator (wichtig für Horde), Migrationsmanager (falls man ihn braucht)
Code: 
apt-get install psa-autoinstaller psa-migration-manager psa-php5-configurator
/etc/init.d/psa restart # Psa neustarten damit die neuen Module funktionieren.
/etc/init.d/apache2 restart # Apache neustarten damit die angepasste Php Version mit Imap läuft.

Lizenz aktualisieren:
http://hxxxxxxx.stratoserver.net:8443 im Browser öffnen
Daten eingeben Passwort ändern und bei Lizenzen den Strato Key hochladen.
nun kann man noch die deutschen Sprachdateien runterladen und evtl. Updates

2. Greylist
Die Installation ist abgesehen von den Paketen eigentlich analog zu Plesk & Qmail: Spamprotection mit Greylisting - huschi.net

Notwendige Pakete installieren:
Code: 
apt-get install libmysqlclient12-dev libssl-dev gcc

Datenbank erstellen
Code: 
mysql -u admin -p
Code: 
# Datenbank 'qmail':
CREATE DATABASE qmail;
# User 'greylist' (ändert evtl. das Passwort):
GRANT ALL ON qmail.* TO 'greylist'@'localhost' IDENTIFIED BY '[b]passwort[/b]';
FLUSH PRIVILEGES;
# Tabelle 'relaytofrom':
USE qmail;
CREATE TABLE relaytofrom (
  id bigint(20) NOT NULL auto_increment,
  relay_ip varchar(16) default NULL,
  mail_from varchar(255) default NULL,
  rcpt_to varchar(255) default NULL,
  block_expires datetime NOT NULL default '0000-00-00 00:00:00',
  record_expires datetime NOT NULL default '0000-00-00 00:00:00',
  blocked_count bigint(20) NOT NULL default '0',
  passed_count bigint(20) NOT NULL default '0',
  aborted_count bigint(20) NOT NULL default '0',
  origin_type enum('MANUAL','AUTO') NOT NULL default 'MANUAL',
  create_time datetime NOT NULL default '0000-00-00 00:00:00',
  last_update timestamp(14) NOT NULL,
  PRIMARY KEY  (id),
  KEY relay_ip (relay_ip),
  KEY mail_from (mail_from(20)),
  KEY rcpt_to (rcpt_to(20))
) TYPE=MyISAM;

Code: 
cd /usr/local/src/
wget http://www.huschi.net/download/qmail-103-greylist-psa8.tar.gz
#auspacken
tar xfz qmail-1*
cd qmail-1.03
#bei Plesk 8 fehlt leider eine Datei:
echo "-lssl -lcrypto" >ssl.lib

vi local_scan.c

Datenbankeinstellungen anpassen:
Code: 
#define MYSQLHOST "localhost"
#define MYSQLUSER "greylist"
#define MYSQLPASS "[b]passwort[/b]"
#define MYSQLDB   "qmail"
#define BLOCK_EXPIRE  4   /* minutes until email is accepted */
#define RECORD_EXPIRE 1500  /* minutes until record expires */
#define RECORD_EXPIRE_GOOD  36 /* days until record expires after accepting email */

Code: 
vi Makefile
Ersetzte alle Vorkommen von "/usr/lib/mysql/libmysqlclient.a" durch "/usr/lib/libmysqlclient.a"

Code: 
vi tls.c

Folgende Zeile auskommentieren (mit // oder in /* ... */)
Code: 
const char *strerror(int);

Installieren
Code: 
make
# Email-Empfang stoppen:
/etc/init.d/inetd stop
#(Qmail selbst muß nicht beendet werden.)

# installieren:
cp -p /var/qmail/bin/qmail-smtpd /var/qmail/bin/qmail-smtpd.old
cp qmail-envelope-scanner /var/qmail/bin/.
chown root.qmail /var/qmail/bin/qmail-envelope-scanner
cp -pf qmail-smtpd /var/qmail/bin/.
chown root.qmail /var/qmail/bin/qmail-smtpd

# qmail wieder starten:
/etc/init.d/inetd start

Aufräum Skrip
Code: 
vi /etc/cron.daily/qmail-greylist-cleanup.pl

Folgendes einfügen (und anpassen):
Code: 
#!/usr/bin/perl -w
use strict;

use constant DBD => 'DBI:mysql:qmail:localhost:3306';
use constant DBUSER => 'greylist';
use constant DBPASS => '[b]passwort[/b]';

use DBI;

system ('cat /dev/null > /tmp/greylist_dbg.txt');

my $dbh = DBI->connect(DBD,DBUSER,DBPASS) or die "can't connect to db ", $DBI::errstr, ":$!";

$dbh->do("DELETE FROM relaytofrom WHERE record_expires < NOW() - INTERVAL 1 HOUR AND origin_type = 'AUTO'");
$dbh->do("OPTIMIZE TABLE relaytofrom");

$dbh->disconnect;

Ausführbar machen
Code: 
chmod +x /etc/cron.daily/qmail-greylist-cleanup.pl

3. Clamav, Spamassassin, Razor, Pyzor, DCC, Qsheff-II

1. Pakete installieren
Code: 
apt-get install spamassassin clamav clamav-daemon libclamav libclamav-dev razor pyzor spamc libsys-hostname-long-perl dcc-client

2. Pyzor
Code: 
pyzor discover

3. DCC
Code: 
cdcc "delete 127.0.0.1"
cdcc "delete 127.0.0.1 Greylist"
cdcc "IPv6 off"

4. Razor
Code: 
rm /etc/razor/razor-agent.conf                          #alte config löschen
razor-admin -discover
razor-admin -create
#optional:
razor-admin -register -user=meinemail@meinedomain.tld   #beim razor Server registrieren, bei Error 202 einfach wiederholen bis es klappt...
vi /root/.razor/razor-agent.conf  #Debug auf 0 setzen

5. Spamassassin

Die Konfiguration anpassen:
Code: 
vi /etc/spamassassin/local.cf

Mein Inhalt (Änderungen: Bayes, Whitelist, Razor, DCC, ...):
Code: 
# SpamAssassin config file for version 3.x
# NOTE: NOT COMPATIBLE WITH VERSIONS 2.5 or 2.6
# See http://www.yrex.com/spam/spamconfig25.php for earlier versions
# Generated by http://www.yrex.com/spam/spamconfig.php (version 1.50)

# How many hits before a message is considered spam.
required_score           5.0

# Change the subject of suspected spam
rewrite_header subject         *****SPAM*****

# Encapsulate spam in an attachment (0=no, 1=yes, 2=safe)
report_safe             0

# Auto WhiteList
auto_whitelist_path /var/spool/spamassassin/whitelist
auto_whitelist_file_mode 777

# Enable the Bayes system
use_bayes               1

# Enable Bayes auto-learning
bayes_auto_learn              1
bayes_path /var/spool/spamassassin/bayes
bayes_file_mode 777

# Enable or disable network checks
skip_rbl_checks         0

# Razor
use_razor2              1
razor_config /root/.razor/razor-agent.conf

# Pyzor
use_pyzor        1
pyzor_path /usr/bin/pyzor
pyzor_max 3

# DCC
use_dcc 1
dcc_path /usr/bin/dccproc
dcc_home /var/lib/dcc

# Mail using locales used in these country codes will not be marked
# as being possibly spam in a foreign language.
ok_locales              all

Code: 
mkdir /var/spool/spamassassin/
chown root:popuser /var/spool/spamassassin/

Evtl. vorhandene Lerndaten einspielen:
bayes_seen, bayes_toks, whitelist, bayes_journal

Code: 
chmod 0777 /var/spool/spamassassin/ -R
sa-learn --sync

Die Startoptionen von spamd einstellen:
Code: 
vi /etc/default/spamassassin

Folgende Änderungen vornehmen:
Code: 
ENABLE=1
OPTIONS="--nouser-config --max-children 5 --helper-home-dir"
In
Code: 
vi /etc/spamassassin/v310.pre
Folgende Zeile auskommentieren:
Code: 
loadplugin Mail::SpamAssassin::Plugin::DCC

Spamassassin neu starten
Code: 
/etc/init.d/spamassassin restart


6. Qsheff-II

Ripmime
Code: 
cd /usr/local/src
wget http://www.pldaniels.com/ripmime/ripmime-1.4.0.7.tar.gz
tar -xzvf ripmime-1.4.0.7.tar.gz
cd ripmime-1.4.0.7
make
make install
#Symlink setzten:
ln -s /usr/local/bin/ripmime /usr/bin/

Qsheff II
Code: 
cd /usr/local/src
wget http://www.enderunix.org/qsheff/qsheff-II-2.1-r3.tar.gz
tar -xzvf qsheff-II-2.1-r3.tar.gz
cd qsheff-II-2.1-r3
./configure --disable-local-users --with-clamav \
    --with-clamd-socket=/var/run/clamav/clamd.ctl
make

Code: 
#qmail kurz anhalten:
/etc/init.d/qmail stop
#Backup der zu überschreibenenden qmail-queue:
cp -p /var/qmail/bin/qmail-queue /var/qmail/bin/qmail-queue.bak
#erster Installationsschritt
make install

Code: 
/usr/local/etc/qsheff-II/install-wrapper.sh
rm -f /var/qmail/bin/qmail-queue
echo '#!/bin/sh' >/var/qmail/bin/qmail-queue
echo '/usr/bin/spamc | /var/qmail/bin/qmail-qsheff' >>/var/qmail/bin/qmail-queue
chmod 4755 /var/qmail/bin/qmail-queue

#qmail wieder starten:
/etc/init.d/qmail start

Wer zu diesem Zeitpunkt noch Probleme mit dem Mailversand oder Horde haben sollte und derartige Zeilen in /var/log/mail.err (tail /var/log/mail.err) hat
Code: 
imapd: /etc/courier-imap/shared/index: No such file or directory
sollte folgendes ausführen:
Code: 
/usr/local/psa/admin/bin/websrvmng -a -v
/etc/init.d/apache2 restart
Danke an ste_fan für diesen Hinweis.

Nun kann man das ganze Testen:
auf Test emails - Emailcheck - heise Security UK kann man sich eine Mail mit einem Virendummy zukommen lassen. Oder einfach den Testvirus selbst hier: Michael Schall - Testvirus Download laden.

Wenn man alles richtig gemacht hat kann man in der "/var/log/qsheff.log" so etwas in der Art wie:
Code: 
15/02/2008 18:26:36: [qSheff] VIRUS, queue=q1203096392-318815-19883, recvfrom=91.186.3.11, from=`virustest@mtgsy.net', to=`meineemail@meinedomain.tld', subj=`Email virus test', size=4606, virus=`Eicar-Test-Signature',
finden

4. Zusätzliches

1. PDO (PHP Data Objects) für PHP
Code: 
apt-get install php5-dev libmysqlclient15-dev php-pear

In der cli - php.ini
Code: 
vi /etc/php5/cli/php.ini
den safe_mode Off stellen
Code: 
safe_mode = Off

PDO installieren
Code: 
pear install pecl/pdo

In der php.ini
Code: 
vi /etc/php5/apache2/php.ini
am Ende das hier:
Code: 
extension=pdo.so
einfügen

Apache neustarten
Code: 
/etc/init.d/apache2 restart

2. PDO_MYSQL
Code: 
PHP_PDO_SHARED=1 pecl install PDO_MYSQL

In der php.ini
Code: 
vi /etc/php5/apache2/php.ini
am Ende das hier:
Code: 
extension=pdo_mysql.so
einfügen

Apache neustarten
Code: 
/etc/init.d/apache2 restart

3. APC für PHP installieren
Wenn nach apxs gefragt wird mit nein/no antworten, sonst bricht die Installation ab (dank an ste_fan für den Hinweis)
Code: 
pecl install apc

In der php.ini
Code: 
vi /etc/php5/apache2/php.ini
am Ende das hier:
Code: 
extension=apc.so
einfügen

Apache neustarten
Code: 
/etc/init.d/apache2 restart

4. Fehlermeldungen von ProFTP loswerden
Wenn jetzt bei FTP Verbindungen in /var/log/daemon.log (oder /var/log/auth.log) solche Fehlermeldungen angezeigt werden:
Code: 
Feb 18 11:15:55 hxxxxxx proftpd[5472]: hxxxxx.stratoserver.net (87.139.xx.xx[87.139.xx.xx]) - mod_delay/0.5: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory
Dann einfach folgendes ausführen:
Code: 
mkdir /var/run/proftpd/
touch /var/run/proftpd/proftpd.delay

5. Über updates per Mail informieren
Hinweis
Einfacher geht das mit cron-apt: 5.32 cron-apt. Danke an daseddy für den Hinweis :).

Code: 
vi /etc/cron.daily/update-check
Folgendes einfügen
Code: 
#!/bin/sh
apt-get update
apt-get upgrade -u -s -y |  grep -c '[1-9]\{1\}[0-9]* [aktualisiert|upgraded]'
if [ $result != 0 ]
        then apt-get upgrade -u -s -y | mail -s "SERVER: Updates vorhanden" mail@domain.tld
fi
Auführbar machen
Code: 
chmod +x /etc/cron.daily/update-check

6. Fesplattennutzungsanzeige in Plesk reparieren
(Falls in Plesk bei der Festplattennutzung 0.00 MB angezeigt wird)
Code: 
mysql -uadmin -p`cat /etc/psa/.psa.shadow` psa -e"update misc set val='byte' where param='size_count_type'"
/usr/local/psa/admin/sbin/statistics

7. Logcheck installieren
Code: 
apt-get install logcheck
vi /etc/logcheck/logcheck.conf # E-Mail Adresse anpassen
Qmail Zeugs ignorieren:
Code: 
vi /etc/logcheck/ignore.d.server/qmail
einfügen:
Code: 
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ relaylock:(.*)$
Da ich mir Qmail Statistiken per E-Mail schicken lasse, will ich keine Qmail System Events von Logcheck,
wer das auch so will fügt das noch ein:
Code: 
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ qmail(.*)$
Code: 
chown root:logcheck /etc/logcheck/ignore.d.server/qmail

8. Qmail Statistiken per Mail
qmailanalog source installieren:
Code: 
apt-get install qmailanalog-installer
cd /usr/src/qmailanalog-installer
tar zxvf qmailanalog_0.70.orig.tar.gz
cd qmailanalog-0.70

anpassen:
Code: 
vi error.h
Code: 
extern int errno; # bei dieser Zeile extern entfernen

kompilieren
Code: 
make
make setup check

cronskript erstellen
Code: 
vi /etc/cron.daily/qmailstats

der Inhalt:
Code: 
PATH=/usr/local/qmailanalog/bin:/var/qmail/bin:$PATH
MAILLOG="/var/log/mail.info"
QMAILLOG="/tmp/qmail.$$"
/usr/bin/awk '{$1="";$2="";$3="";$4="";$5="";print}' < $MAILLOG | matchup > $QMAILLOG
(
echo "To: meinemail@meinedomain.tld"
echo "From: servermail@meinedomain.tld"
echo "Subject: Mail Statistiken"
echo ""
zoverall < $QMAILLOG
zfailures < $QMAILLOG
zdeferrals < $QMAILLOG
recipients < $QMAILLOG
senders < $QMAILLOG) | qmail-inject -f servermail@meinedomain.tld
rm -f $QMAILLOG

ausführbar machen:
Code: 
chmod +x /etc/cron.daily/qmailstats

testen:
Code: 
/etc/cron.daily/qmailstats

5. Referenzen:
Brent Meshier Adding Greylisting support to qmail on Plesk 8
Plesk & Qmail: Spamprotection mit Greylisting - huschi.net
Postfix Howto - Konfiguration - SpamAssassin
Postfix Spam Filter using Ubuntu Dapper, MailScanner, SpamAssassin, Razor, Pyzor, DCC and ClamAV - Page 4 | HowtoForge - Linux Howtos and Tutorials
Plesk: Spamassassin und ClamAV per qsheff einbinden - huschi.net
http://www.enderunix.org/qsheff/docs/handbook.en.txt
HantsLUG Wiki: LinuxHints/FightingSpam
Debian - Fairly-Secure Anti-Spam
Getting PDO to work with Ubuntu’s 6.06 LTS (Dapper Drake) bhiv.com
Qmail Statistics - Megalinux
Horde geht nach 8.3.0 update nicht mehr
 
Last edited by a moderator:
razor2, pyzor

vielen Dank für das sehr gute howto erstmal!

nun meine frage:
wie kann ich razor2 und pyzor testen, sodass ich sicher bin, dass ich wirklich alle notwendigen Schritte richtig gemacht habe?

nächste frage:

in "/etc/spamassassin/v310.pre" sollte man eine Zeile auskommentieren. Ich habe gemerkt, dass z.B. die zeile
Code: 
#loadplugin Mail::SpamAssassin::Plugin::Razor2
kommentiert ist.

in der "/etc/spamassassin/local.cf" ist aber folgendes eingetragen:
Code: 
# Razor
use_razor2              1
razor_config /root/.razor/razor-agent.conf

Was sagen mir diese Tatsachen?


Ich danke für die Antworten!!


gruß, forquato
 
Wow! Super Anleitung. Für einen Linux-Semi-Amateur-Admin wie mich genau richtig.
Aber mal eine Frage. Lässt sich das ohne Weiteres, natürlich mit Anpassungen an den Repos, auf 8.04 LTS übertagen?

Hat da jemand Erfahrung damit gemacht? Bzw. warum hast Du das "alte" 6.06 genommen?

Viele Grüße

El Gringo
 
El Gringo said:
Bzw. warum hast Du das "alte" 6.06 genommen?
Click to expand...

Ich nehme mal an, weil 8.04 erst am 21.1.2009 erschienen ist und das Tutorial von Anfang Februar ist. Ausserdem ist 6.06 noch bis 2011 supported, also ist es noch nicht ganz so "alt" ;)

Ich glaube das ist genau die gleiche Frage wie: Warum nutzt du XP, wenn wir doch schon Vista haben ;)
 
djrick said:
... erst am 21.1.2009 ...
Click to expand...

Ganz sooo neu ist es dann nun auch nicht :D

djrick said:
Ausserdem ist 6.06 noch bis 2011 supported, also ist es noch nicht ganz so "alt" ;)
Click to expand...

Ist ein Argument. Mir ging es darum zu wissen ob es irgedwelche Probleme mit "hardy" gibt. Ansonsten ist es mir als ServerOS ziemlich egal, solange es mit Updates suported wird.

djrick said:
Ich glaube das ist genau die gleiche Frage wie: Warum nutzt du XP, wenn wir doch schon Vista haben ;)
Click to expand...

Da ist doch eher die Frage warum Vista wenn es doch noch XP gibt? ;)
 
<Mega-Offtopic-Diskussion um die Distribution>
El Gringo said:
Mir ging es darum zu wissen ob es irgedwelche Probleme mit "hardy" gibt.
Click to expand...
Das steht oben aber nicht so. ;)
Nein, es sollte keine Probleme mit 8.04 LTS geben.

solange es mit Updates suported wird.
Click to expand...
Achtung! Haarspalterei, aber dennoch ein wesentlicher Unterschied:
Es wird nicht mit Updates supported, sondern mit Bugfixes.
Wenn Du wirklich neuere Software über die Laufzeit haben möchtest, mußt Du die ganze Distribution updaten oder selber Hand anlegen.

</Mega-Offtopic-Diskussion um die Distribution>

huschi.
 
Hallo,

ich hab mich vorhin an der sehr schön gemachten Anleitung versucht.
Soweit hat ja schon mal alles hingehauen, das einzige war die local.cf wollte bei dem file_mode statt 777 eine 0777 haben, aber ansonsten keinerlei Fehler...und genau liegt im Moment mein Problem.

Ich kann weder senden noch mails momentan empfangen, es kommen aber welche an, soweit kann ich die logs schon mal beobachten, aber sie bleiben scheinbar in der Warteschlange und werden nicht zugestellt. Kann jemand da etwas aus den Logs heraus erkennen? Ich zumindest nicht und hab im Moment auch keinen Ansatzpunkt.
Vorher ging alles problemlos, wollte igentlich nur, das clamav mit einbezogen wird, statt dem drweb, der eh dauernd abgestürzt ist und das die erkennungsrate etwas besser wird und jetzt das.
hab auch schon probiert die qmail-queue und die qmail-smtpd wiederherzustellen, aber ohne erfolg.

Vielen Dank schon mal im voraus, bin über jede Hilfe dankbar.

Grüße
mogli

Code: 
Dec 10 15:52:44 lvps87-230-85-6 spamd[11949]: spamd: processing message <200812101328.57944.rainer@domain2.de> for root:1001
Dec 10 15:53:03 lvps87-230-85-6 spamd[11950]: spamd: clean message (-98.1/4.0) for root:1001 in 33.8 seconds, 4054 bytes.
Dec 10 15:53:03 lvps87-230-85-6 spamd[11950]: spamd: result: . -98 - HTML_IMAGE_ONLY_20,HTML_MESSAGE,RDNS_NONE,USER_IN_WHITELIST scantime=33.8,size=4054,user=root,uid=1001,required_score=4.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=35739,mid=<8ec4ce3ded7bc55920f1c174b021d368@www.domain.de>,autolearn=disabled
Dec 10 15:53:03 lvps87-230-85-6 spamd[14198]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35822
Dec 10 15:53:03 lvps87-230-85-6 spamd[14198]: spamd: processing message <8ec4ce3ded7bc55920f1c174b021d368@www.domain.de> for root:1001
Dec 10 15:53:03 lvps87-230-85-6 spamd[11860]: prefork: child states: BIBB
Dec 10 15:53:06 lvps87-230-85-6 spamd[21514]: spamd: clean message (-98.5/4.0) for root:1001 in 33.1 seconds, 835 bytes.
Dec 10 15:53:06 lvps87-230-85-6 spamd[21514]: spamd: result: . -98 - ALL_TRUSTED,AWL,TVD_SPACE_RATIO,USER_IN_WHITELIST scantime=33.1,size=835,user=root,uid=1001,required_score=4.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=35755,mid=<20081210154750.ay5pyb7z0g0gwwso@webmail.domain.de>,autolearn=disabled
Dec 10 15:53:06 lvps87-230-85-6 spamd[11950]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35825
Dec 10 15:53:06 lvps87-230-85-6 spamd[11950]: spamd: processing message <20081210154750.ay5pyb7z0g0gwwso@webmail.domain.de> for root:1001
Dec 10 15:53:06 lvps87-230-85-6 spamd[11860]: prefork: child states: BBBI
Dec 10 15:53:16 lvps87-230-85-6 spamd[11949]: spamd: clean message (-99.5/4.0) for root:1001 in 32.2 seconds, 2277 bytes.
Dec 10 15:53:16 lvps87-230-85-6 spamd[11949]: spamd: result: . -99 - AWL,USER_IN_WHITELIST scantime=32.2,size=2277,user=root,uid=1001,required_score=4.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=35780,mid=<200812101328.57944.rainer@domain2.de>,autolearn=disabled
Dec 10 15:53:16 lvps87-230-85-6 spamd[11860]: prefork: child states: IBBI
Dec 10 15:53:16 lvps87-230-85-6 spamd[11949]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35839
Dec 10 15:53:17 lvps87-230-85-6 spamd[11949]: spamd: processing message <200812101328.57944.rainer@domain2.de> for root:1001
Dec 10 15:53:21 lvps87-230-85-6 relaylock: /var/qmail/bin/relaylock: mail from 144.162.96.148:2326 (bhcm12308)
Dec 10 15:53:22 lvps87-230-85-6 relaylock: /var/qmail/bin/relaylock: mail from 144.162.96.148:2325 (bhcm12308)
Dec 10 15:53:24 lvps87-230-85-6 spamd[21514]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35854
Dec 10 15:53:24 lvps87-230-85-6 spamd[21514]: spamd: processing message (unknown) for spamd:1001
Dec 10 15:53:26 lvps87-230-85-6 spamd[21514]: spamd: clean message (-71.3/4.0) for spamd:1001 in 2.1 seconds, 1101 bytes.
Dec 10 15:53:26 lvps87-230-85-6 spamd[21514]: spamd: result: . -71 - HTML_FONT_LOW_CONTRAST,HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,MIME_HTML_ONLY,MISSING_DATE,MISSING_MID,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,UNWANTED_LANGUAGE_BODY,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL,USER_IN_WHITELIST scantime=2.1,size=1101,user=spamd,uid=1001,required_score=4.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=35854,mid=(unknown),autolearn=disabled
Dec 10 15:53:26 lvps87-230-85-6 spamd[11860]: prefork: child states: BBBB
Dec 10 15:53:26 lvps87-230-85-6 spamd[11860]: spamd: server successfully spawned child process, pid 22023
Dec 10 15:53:26 lvps87-230-85-6 spamd[11860]: prefork: child states: BBBBI
Dec 10 15:53:26 lvps87-230-85-6 spamd[22023]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35860
Dec 10 15:53:26 lvps87-230-85-6 spamd[21514]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35855
Dec 10 15:53:26 lvps87-230-85-6 spamd[22023]: spamd: processing message (unknown) for root:1001
Dec 10 15:53:26 lvps87-230-85-6 spamd[21514]: spamd: processing message (unknown) for spamd:1001
Dec 10 15:53:27 lvps87-230-85-6 imapd: IMAP connect from @ [127.0.0.1]INFO: LOGIN, user=info@domain.de, ip=[127.0.0.1], protocol=IMAP
Dec 10 15:53:27 lvps87-230-85-6 imapd: 1228920807.842339 DISCONNECTED, user=info@domain.de, ip=[127.0.0.1], headers=284, body=0, rcvd=538, sent=3632, maildir=/var/qmail/mailnames/domain.de/info/Maildir
Dec 10 15:53:28 lvps87-230-85-6 imapd: IMAP connect from @ [127.0.0.1]INFO: LOGIN, user=info@domain.de, ip=[127.0.0.1], protocol=IMAP
Dec 10 15:53:28 lvps87-230-85-6 spamd[21514]: spamd: clean message (-73.2/4.0) for spamd:1001 in 1.6 seconds, 1080 bytes.
Dec 10 15:53:28 lvps87-230-85-6 spamd[21514]: spamd: result: . -73 - HTML_FONT_LOW_CONTRAST,HTML_IMAGE_ONLY_08,HTML_MESSAGE,HTML_SHORT_LINK_IMG_1,IXHASH,LOGINHASH1,MIME_HTML_ONLY,MISSING_DATE,MISSING_MID,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_SBL,URIBL_SC_SURBL,URIBL_WS_SURBL,USER_IN_WHITELIST scantime=1.6,size=1080,user=spamd,uid=1001,required_score=4.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=35855,mid=(unknown),autolearn=disabled
Dec 10 15:53:28 lvps87-230-85-6 spamd[11860]: prefork: child states: BBBBB
Dec 10 15:53:28 lvps87-230-85-6 spamd[11860]: prefork: server reached --max-children setting, consider raising it
Dec 10 15:53:28 lvps87-230-85-6 spamd[21514]: spamd: connection from localhost.localdomain [127.0.0.1] at port 35867
Dec 10 15:53:28 lvps87-230-85-6 spamd[21514]: spamd: processing message (unknown) for root:1001
Dec 10 15:53:29 lvps87-230-85-6 imapd: 1228920809.905699 DISCONNECTED, user=info@domain.de, ip=[127.0.0.1], headers=0, body=0, rcvd=20072, sent=45455, maildir=/var/qmail/mailnames/domain.de/info/Maildir
 
ok, hat sich erledigt...hab qmail mit "--reinstall" drüberinstalliert und starte jetzt clamav über procmail. Zuallererst lasse ich clamassassin gucken ob ein Virus drin is, filter ihn ggf. weg und setze ihn gleich auf "gelesen", das ist das Konstrukt am Ende. So mach ich das zumindest mit Spams, damit mich nicht dauernd eine Spammail nervt und stattdessen als gelesen im Spamordner landet.
Wenn alles in Ordnung ist, dann gehen meine normalen procmailrc Regeln los.

:0 fw
| /usr/local/bin/clamassassin

:0:
* ^X-Virus-Status: Yes
"$DEFAULT/.Spam/cur/spam.`date +%d%m%Y_%H%M%S`\,\S\:2,S"

Danke trotzdem
Gruß
mogli
 
Hallo zusammen,
Ich möchte auch einen V-Server auf Ubuntu basis aufbauen.
Gilt das Howto auch für die Version 8.04 LTS ?
Worauf sollte ich beim Aufbau bzw. Einrichten besonders achten ?
Mfg
Sven
 
You must log in or register to reply here.
Back
Top