思ったよりも良いかな～という感じなので、sendmailに食べさせる練習。おうちサーバにいきなり入れておかしくなっちゃうとヤなので、まずは会社メールサーバで実験です(極悪)。

普通に入れるとうまくいかなかったので、結局次のようにしました。

1. /usr/ports/security/clamav/Makefile 中の
   CLAMAV_MILTER_SOCKET?= /var/run/clmilter.sock を /var/run/clamav/clmilter.sock に変更
2. make -DWITH_MILTER install
3. /usr/local/etc/clamav.conf を編集して 'LogTime' と 'StreamSaveToDisk' を有効にする
4. /etc/rc.confに
   

   clamav_clamd_enable="YES"
   clamav_milter_enable="YES"
   clamav_freshclam_enable="YES"
   

   を追加
5. 再起動するか、/usr/local/etc/rc.d/clamav-なんとか を動かす
6. sendmail.mcに
   

   INPUT_MAIL_FILTER(`clmilter', `S=local:/var/run/clamav/clmilter.sock, F=, T=S:4m;R:4m')dnl
   define(`confINPUT_MAIL_FILTERS', `clmilter')dnl
   

   と書いて sendmail.cf を作り直し、sendmailを再起動

実験結果が良好ならば、おうちに入れるときに役に立つことでしょう。なお、試しにウイルスメールを送ってみたときの動作は下記のような感じ。

• /var/log/maillog に
  

  Apr 15 19:16:19 hoge sm-mta[8703]: i3FAGHba008703: Milter: data, reject=550 5.7.1 Virus detected by ClamAV - http://www.clamav.net
  Apr 15 19:16:19 hoge sm-mta[8703]: i3FAGHba008703: to=<takatani@hoge>, delay=00:00:01, pri=71169, stat=Virus detected by ClamAV - http://www.clamav.net

  のように残る
• root宛てにお知らせメールがウイルスの名称とともに送られる(ウイルスは添付されない)
• /var/log/clamav/clamd.log に

  Thu Apr 15 19:16:18 2004 -> stream: Worm.SomeFool.Gen-1 FOUND

  のように記録される (このログでは送り主や送り先のことはわからない)
• From や To のアドレスには何も通知されない

clamav-milterのオプションをいじればある程度は融通がきくはずなのですが、とりあえず上の動作で問題ないでしょう。

# うっかり portupgrade してしまわないように気をつけねば

□ 関連記事

• 2004/04/13 Clam AntiVirus
  • 2004/04/14 Clam AntiVirus その後
  • 2004/04/15 さらに ClamAV ≪
  • 2004/04/17 ClamAV運用開始