Voila un addon IPCOP sympa :) POP3 + VIRUS scan

par **JaDiuM** » 07 Fév 2004 19:05

Bonsoir, Voila un projet (aboutit apparement) POP3 + scan mail (en flux et redirect) + antispam. support F-prot - Clamav - Avp <a href="http://members.inode.at/m.madlener/ipcop/" target="_blank">http://members.inode.at/m.madlener/ipcop/</a> Warn:1.4x necessaire

par **SIMS** » 07 Fév 2004 19:41

Salut, F-Prot est il un antivirus gratuit ???

par **Fesch** » 07 Fév 2004 19:44

Est-ce qu'il y a quelqû'un qui a déjà testé et puisse dire si c'est bien et si cela fonctionne?

par **micheldp** » 07 Fév 2004 23:24

réponse à SIMS: <a href="https://secure.f-prot.com/cgi-bin/buy#price-note" target="_blank">https://secure.f-prot.com/cgi-bin/buy#price-note</a> Fprot n'est pas gratuit

par **Coca-Cola** » 07 Fév 2004 23:30

L'intéret d'IPCOP c'est d'être une distrib relativement "secure", mais à force d'y apposer des addons ces failles augmentent et son rôle principale (FW) ressemble plus à un pauvre zonealarm sur un XP d'origine. Car si on fait le tour des addons (serveur web, serveur ftp, installation de rpm, viruscan, pop3, routeur smtp,...) et qu'on rajoute une interface X on obtient, une Mandrake 9.2 <IMG SRC="images/smiles/icon_smile.gif"> C'est mon avis et il n'engage que moi ....

par **braouazou** » 07 Fév 2004 23:35

Même si je trouve ça intéressant, je dois avouer que je serais surpris de voir ça sur une passerelle... Autant installer directement ça sur les serveurs concernés (antispam + antivirus sur le serveur mails etc..). En outre, pour utiliser certaines de ces applications, les ressources nécessaires pour un traffic personnel (!) sont relativement importantes (je ne saurais pas les chiffrer, mais je vois que ç a rame sec en ce moment avec tous les Mydoom et les messages de retour sur un Athlon 500Mhz dédié aux mails). Mais bon, c vrai, ça peut permettre à certains de mieux se protéger, à condition d'avoir une bonne machine <IMG SRC="images/smiles/icon_wink.gif">

par **Fesch** » 08 Fév 2004 00:25

A des fins personnel, cela pourrait quand-même être très intéressant je trouve, non? Je vais l'essayer en tout cas ...

par **JaDiuM** » 08 Fév 2004 06:14

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-07 22:30, Coca-Cola a écrit: L'intéret d'IPCOP c'est d'être une distrib relativement "secure", mais à force d'y apposer des addons ces failles augmentent et son rôle principale (FW) ressemble plus à un pauvre zonealarm sur un XP d'origine. Car si on fait le tour des addons (serveur web, serveur ftp, installation de rpm, viruscan, pop3, routeur smtp,...) et qu'on rajoute une interface X on obtient, une Mandrake 9.2 <IMG SRC="images/smiles/icon_smile.gif"> C'est mon avis et il n'engage que moi .... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est sur... mais la il s'agit d'un proxy POP3 donc interessant pour les gens qui n'ont pas de serveur mail perso ou pro (toutes les requetes du réseau interne sur le port 110 sont redirigées, et parsées puis livrées au poste client) mais bon à chacun de voir. @fesch Oui je l'ai installé mais pas encore entièrement décortiqué (apparement quelques fichiers sont maquants et il faut revoir la config P3scan, mais rien d'insurmontable) @fesch/end Attention, si vous n'etes pas bidouilleur dans l'ame je déconseille l'installation (surtout si vous êtes en production cela va de soit)

par **shenlong** » 08 Fév 2004 22:03

(Je previen suis un newbee de newbee ...) Je tourne actuelement sur clarkconnect 2.0 Mais je cherche une distrib super sécurisé (C'est pas que clark n'est pas sécurisé mais ...). J'entend par super sécurisé, firewall + antivirus. étand tombé sur ce post, je cherche si possible quelqu'un qui aurais réeusit, et qui pourais m'aidé <IMG SRC="images/smiles/icon_razz.gif"> Merci

par **Fesch** » 08 Fév 2004 23:05

Bon, je suis coinçé déjà à l'install <IMG SRC="images/smiles/icon_bawling.gif"> install.sh: line 265: syntax error: unexpected end of file ... donc c'est déjà fini le rêve ... <IMG SRC="images/smiles/icon_cry.gif">

par **JaDiuM** » 08 Fév 2004 23:25

Mais non pleure pas <IMG SRC="images/smiles/icon_smile.gif"> <a href="http://members.inode.at/m.madlener/ipcop/ipcop_addon_pkg_200402072217_public.tgz" target="_blank">http://members.inode.at/m.madlener/ipcop/ipcop_addon_pkg_200402072217_public.tgz</a> Voici le fichier à jour et fonctionnel en date d'hier 22h17 <IMG SRC="images/smiles/icon_smile.gif">

par **Fesch** » 08 Fév 2004 23:35

Non, c'est bien avec ce fichier là que cela ne marche pas <IMG SRC="images/smiles/icon_bawling.gif">

par **JaDiuM** » 09 Fév 2004 00:56

re re re fesh <IMG SRC="images/smiles/icon_smile.gif"> voila pour ton bonheur <IMG SRC="images/smiles/icon_smile.gif"> (le message d'erreur à la fin c'est rien de bien grave ! ) fichier install.sh ------------------------------------------------------------------------------------------------- #!/bin/sh ############################################################### # package creation: # # cd /usr/local/opt;chown -R filter.filter mail-spamassassin ; chown -R root.root f-prot f-prot_tools ; chown -R p3scan.p3scan p3scan p3scan_tools ; chown -R privoxy.privoxy privoxy ; chown -R clamav.clamav clamav; rm -rf /usr/local/opt/p3scan/default/var/spool/p3scan/children/* ; rm /usr/local/opt/p3scan/default/var/spool/p3scan/* # cd /root/ipcop_addon_pkg # tar czvf install/opt.tgz /usr/local/opt /etc/rc.d/init.d/dnsmasq # cp /etc/hosts install/ # vi install/hosts and remove the private stuff !! # chmod u+x install*.sh # cd /root; chown root.root /etc/rc.d/init.d/dnsmasq # chown -R root.root ipcop_addon_pkg # #tar czvf ipcop_addons_`date +%Y%m%d%H%M`.tgz install.sh ipcop_addons ipcop_addons.txt # tar czvf ipcop_addon_pkg_`date +%Y%m%d%H%M`.tgz ipcop_addon_pkg # # # for public distribution # tar xzvf ipcop_addon_pkg_xxxxxxxxxxx.tgz # vi ipcop_addon_pkg/etc/ipcop_addons_settings # vi ipcop_addon_pkg/bin/update_ip_address.sh # rm ipcop_addon_pkg/bin/after_pptpdial.sh ipcop_addon_pkg/bin/before_pptpdial.sh # cd ipcop_addon_pkg/install # tar xzvf opt.tgz # # remove private stuff from these files: # vi usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf # vi usr/local/opt/privoxy/etc/user.action (leave .sourceforge.net .mybank.com .privoxy.org) # vi usr/local/opt/privoxy/etc/default.action (delete everything from {+block} .adultterra.com # vi ../install.sh (remove check if hosts file is there installation of hosts file) # # then do # rm usr/local/opt/privoxy/etc/*.backup # rm usr/local/opt/mail-spamassassin/etc/mail/spamassassin/*.backup # rm usr/local/opt/f-prot/default # remove the version of f-prot installed # #rm -rf usr/local/opt/f-prot/[0-9]* # comment the crontab line where f-prot antivirus update script is executed in the install.sh file # comment the crontab line where the wlanip update is done # comment the whole f-prot section in usr/local/opt/p3scan_tools/default/bin/mailscanner.sh # cp -p usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf usr/local/opt/mail-spamassassin/conf_2.61_backup/etc/mail/spamassassin/local.cf # cp -p usr/local/opt/privoxy/etc/user.action usr/local/opt/privoxy/conf_3.0.2_backup/etc/user.action # cp -p usr/local/opt/p3scan_tools/default/bin/mailscanner.sh usr/local/opt/p3scan_tools/conf_1.2_backup/bin/mailscanner.sh # rm opt.tgz # tar czvf opt.tgz usr/local/opt etc/rc.d/init.d/dnsmasq # #rm -rf usr etc # rm hosts* # cd ..; rm -rf old_stuff/ ; cd .. # tar czvf ipcop_addon_pkg_`date +%Y%m%d%H%M`_public.tgz ipcop_addon_pkg # finished !! # untar original distribution ! just in case i want to further develop the package, so i # don't mistakenly use the public one # # if updating check for new versions of # mail-spamassassin, privoxy, p3scan, ripmime and f-prot ############################################################### # privoxy # # use this filter to customize webfilter rules # /usr/local/opt/privoxy/etc/default.action # /usr/local/opt/privoxy/etc/user.action ############################################################### # p3scan # # script based scanning of emails possible: # use this file to add additional virus-scanners, filters, etc # /usr/local/opt/p3scan_tools/default/bin/mailscanner.sh ############################################################### # ripmime # # add new ripmime versions here: # /usr/local/opt/p3scan_tools/default/bin/ripmime ############################################################### # clamav # # updates are done via script in /etc/crontab, change update times there ############################################################### # f-prot # # updates are done via script in /etc/crontab, change update times there ############################################################### # mail-spamassassin # # use this file to customize spam-assassin # /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf ############################################################### # installation: CURRENTDIR=`pwd` # check if files exist: if [ ! -f $CURRENTDIR/install/perl_modules_for_f-prot.tgz -o ! -f $CURRENTDIR/install/perl_modules_for_spamassassin.tgz -o ! -f $CURRENTDIR/install/opt.tgz ] ; then echo at least one the the following files is missing: echo $CURRENTDIR/install/perl_modules_for_f-prot.tgz echo $CURRENTDIR/install/perl_modules_for_spamassassin.tgz echo $CURRENTDIR/install/opt.tgz echo $CURRENTDIR/install/hosts exit fi UNIQ_FILE=`date +%Y%m%d%H%M%S` # backup config files if [ -f /usr/local/opt/privoxy/etc/user.action ] ; then cp -p /usr/local/opt/privoxy/etc/config /usr/local/opt/privoxy/etc/config.$UNIQ_FILE.backup cp -p /usr/local/opt/privoxy/etc/user.action /usr/local/opt/privoxy/etc/user.action.$UNIQ_FILE.backup cp -p /usr/local/opt/privoxy/etc/default.action /usr/local/opt/privoxy/etc/default.action.$UNIQ_FILE.backup fi if [ -f /usr/local/opt/privoxy/etc/user.action ] ; then cp -p /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf.$UNIQ_FILE.backup fi # install packages tar xzvf $CURRENTDIR/install/opt.tgz -C / tar xzvf $CURRENTDIR/install/perl_modules_for_f-prot.tgz -C / tar xzvf $CURRENTDIR/install/perl_modules_for_spamassassin.tgz -C / rm /usr/local/opt/p3scan/default/var/spool/p3scan/* rm -rf /usr/local/opt/p3scan/default/var/spool/p3scan/children/* # restore config files (after tar extraction) if [ -f /usr/local/opt/privoxy/etc/user.action.$UNIQ_FILE.backup ] ; then cp -fp /usr/local/opt/privoxy/etc/config.$UNIQ_FILE.backup /usr/local/opt/privoxy/etc/config cp -fp /usr/local/opt/privoxy/etc/user.action.$UNIQ_FILE.backup /usr/local/opt/privoxy/etc/user.action cp -fp /usr/local/opt/privoxy/etc/default.action.$UNIQ_FILE.backup /usr/local/opt/privoxy/etc/default.action fi if [ -f /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf.$UNIQ_FILE.backup ] ; then cp -fp /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf.$UNIQ_FILE.backup /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf fi # adding hosts_entries_to_block_banners #grep hosts_entries_to_block_banners /etc/hosts > /dev/null #if [ $? != 0 ]; then # echo adding hosts entries to block banners # cat $CURRENTDIR/install/hosts >>/etc/hosts #else # echo hosts entries to block banners already added #fi # add configuration to squid (test first if already added) # PROBLEM: if package is installed before squid is enabled, GUI will bring an error ! grep negative_dns_ttl /etc/squid/squid.conf > /dev/null if [ $? != 0 ]; then echo adding negative_dns_ttl parameter in /etc/squid/squid.conf echo "negative_dns_ttl 0 minutes" >> /etc/squid/squid.conf SQUID_PID=`pidof squid` # sending HUP signal to squid to reread config file if its running PRG_PID=`pidof "(squid)"` if [ $? != 0 ]; then PRG_PID="" fi if [ x$PRG_PID = "x" ]; then echo ok, squid is currently not running else kill -HUP $PRG_PID echo "sent a HUP signal to squid to reread its config file ..." fi else echo negative_dns_ttl in /etc/squid/squid.conf already added fi # add startup scripts to ipcop installation grep privoxy /etc/rc.d/rc.sysinit > /dev/null if [ $? != 0 ]; then echo adding start scripts to /etc/rc.d/rc.sysinit cat <<EOF>> /etc/rc.d/rc.sysinit # start local programs /usr/local/opt/privoxy/etc/init.d/privoxy start /usr/local/opt/p3scan/etc/init.d/p3scan start /usr/local/opt/mail-spamassassin/etc/init.d/spamd start EOF else echo startup scripts already added fi # add users and groups for privoxy, p3scan and mail-spamassassin, delete them before adding them userdel privoxy userdel p3scan userdel filter userdel clamav userdel razor groupdel privoxy groupdel p3scan groupdel filter groupdel clamav groupdel razor groupadd -g 700 privoxy useradd -g privoxy -d /tmp -M -s /bin/false -u 700 privoxy groupadd -g 701 p3scan useradd -g p3scan -d /tmp -M -s /bin/false -u 701 p3scan groupadd -g 702 filter useradd -g filter -d /tmp -M -s /bin/false -u 702 filter groupadd -g 703 clamav useradd -g clamav -d /tmp -M -s /bin/false -u 703 clamav groupadd -g 704 razor useradd -g razor -d /tmp -M -s /bin/false -u 704 razor chown -R filter.filter /usr/local/opt/mail-spamassassin chown -R root.root /usr/local/opt/f-prot /usr/local/opt/f-prot_tools chown -R p3scan.p3scan /usr/local/opt/p3scan /usr/local/opt/p3scan_tools chown -R privoxy.privoxy /usr/local/opt/privoxy chown -R clamav.clamav /usr/local/opt/clamav # add startup script links to ipcop installation cd /etc/rc.d/init.d ln -s /usr/local/opt/privoxy/etc/init.d/privoxy ln -s /usr/local/opt/p3scan/etc/init.d/p3scan ln -s /usr/local/opt/mail-spamassassin/etc/init.d/spamd # customize privoxy installation cd /root #ln -s /usr/local/opt/privoxy/etc/user.action privoxy_user.action #ln -s /usr/local/opt/privoxy/etc/default.action privoxy_default.action #ln -s /usr/local/opt/mail-spamassassin/etc/mail/spamassassin/local.cf spamassassin_local.cf #ln -s /etc/ipcop_addons_settings cd /tmp # change privoxy config (listen and forward ip address + port) IP=`ifconfig |grep -1 eth0 |grep -i inet |sed -e "s/.*:(.*) B.*/1/"` echo echo eth0 ip address is $IP, changing forward and listen-address to $IP in /usr/local/opt/privoxy/etc/config echo cat /usr/local/opt/privoxy/etc/config |sed -e "s/^forward.*/forward / $IP:800/" >config.tmp mv config.tmp /usr/local/opt/privoxy/etc/config cat /usr/local/opt/privoxy/etc/config |sed -e "s/^listen.*/listen-address $IP:8118/" >config.tmp mv config.tmp /usr/local/opt/privoxy/etc/config chown privoxy.privoxy /usr/local/opt/privoxy/etc/config # customize f-prot installation fcrontab -l >fcrontab.tmp grep check-updates_f-prot.sh fcrontab.tmp > /dev/null if [ $? != 0 ]; then echo adding antivirus update definition files script to fcrontab echo CRONTAB has now to be done via fcrontab -e !!!!! cat <<EOF>> fcrontab.tmp # the 2 following entries need to be run as root, since only root is allowed to open outgoing port 25 to send email 16,46 * * * * root /usr/local/opt/clamav/tools/check-updates_clamav.sh 55 5 * * 1 p3scan rm /usr/local/opt/p3scan/default/var/spool/p3scan/* # update wanip.opencl.com */5 * * * * root /root/ipcop_addon_pkg/bin/update_ip_address.sh EOF fcrontab fcrontab.tmp else echo antivirus update definitionfiles script in fcrontab already added fi rm -f fcrontab.tmp cd /usr/local/bin ln -s ../opt/f-prot_tools/default/bin/* . #fprot fails to run if it is called via the link, so don't make it #ln -s ../opt/f-prot/default/f-prot . ln -s ../opt/clamav/default/bin/* . # start the installed tools /usr/local/opt/privoxy/etc/init.d/privoxy restart /usr/local/opt/p3scan/etc/init.d/p3scan restart /usr/local/opt/mail-spamassassin/etc/init.d/spamd restart echo echo don't forget to set your email address,.. in /root/ipcop_addon_pkg/etc/ipcop_addons_settings echo and READ ipcop_addon_pkg/doc/INSTALL echo ----------------------------------------------------------------------------------------- Attention de bien éditer le ipcop_addons_setting comme précisé dans la doc <IMG SRC="images/smiles/icon_smile.gif"> _________________ ---------------------------------- "Computers are like air conditionners. They stop working properly when you open Windows" ----------------------------------

par **belugha** » 09 Fév 2004 09:54

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-07 22:24, micheldp a écrit: réponse à SIMS: <a href="https://secure.f-prot.com/cgi-bin/buy#price-note" target="_blank">https://secure.f-prot.com/cgi-bin/buy#price-note</a> Fprot n'est pas gratuit </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> FAUX Pour un usage personnel, F-Prot est gratuit <IMG SRC="images/smiles/icon_smile.gif"> <a href="http://www.f-prot.com/products/home_use/linux/" target="_blank">http://www.f-prot.com/products/home_use/linux/</a> F-Prot Antivirus for Linux Workstations is FREE for use by personal users on personal workstations

par **carbone** » 11 Mars 2004 16:30

SAlut, J'ai installé l'add-on dont on parle dans ce topic, il tourne super, bon ok aux heures de pointes il est parfois difficile de récupérer ses mails mais j'ai pas une super machine(PI 150, 64Ram,HD 1Go) et on est 20 à pomper. Mais par contre,j'ai un problème avec Clamav, dans plusieurs mails, il me détecte un oversized zip, c'est duû à un taux de compression trop élevé. Ce problème est réglé via une variable dans le conf mais avec la version .66 et supp de clamav or c'est la version .65 foiurnie avec cet add-on <IMG SRC="images/smiles/icon_bawling.gif"> Donc ma question, quelqu'un a-t-il déjà eu ce problème, comment l'a-t-il résolu? et comment peut-on installer une version supp de clamav, sans compilateur? (pas d'autre distrib linux de dispo)

Voila un addon IPCOP sympa :) POP3 + VIRUS scan

Qui est en ligne ?