Прозрачный почтовый антивирус

Денис Колисниченко

Как сетевые вирусы попадают на рабочие станции локальной сети? Как правило, существует два способа: по e-mail и по WWW. Для защиты от WWW-вирусов вполне хватит возможностей Антивируса Касперского - как с ним работать, думаю, объяснять не нужно. В принципе, Антивирус Касперского (KAV) может проверять и почтовые базы - он просто интегрируется с различными почтовыми клиентами, а если его интеграция с той или иной программой невозможна, KAV может запускаться в режиме монитора и проверять все открывающиеся файлы.

Сейчас мы упростим работу KAV. Мы установим антивирус на почтовом сервере. Он будет проверять получаемую пользователями почту - сообщение с вирусом даже не дойдет до компьютера пользователя. Нет, мы не будем интегрировать тот же KAV с агентом MTA. Объясню почему: мы не знаем, какой MTA будет установлен у вас - sendmail, postfix, qmail или какой-то другой экзотический агент. Также не хочется вносить изменение в конфигурационные файлы MTA, чего требует интеграция KAV. Предлагаю более универсальный вариант: мы установим "прозрачный" почтовый антивирус - о том, что он проверяет почту на наличие вирусов, не будет знать, ни пользователь, ни программа-агент. К тому же такой способ решает еще одну проблему. Если интегрировать антивирус с MTA, то он будет проверять почту, которую передает/принимает наш MTA. Но не будет проверять почту с других серверов. Другими словами, если у пользователя есть какой-то ящик вне сервера нашей сети, на котором установлен антивирус, например, на mail.ru, то почта проверена не будет. Наш способ позволяет проверить все POP3-соединения, вне зависимости, к какому серверу они принадлежат.

Для организации "прозрачного" антивируса нам понадобится сервер P3Scan - «прозрачный» прокси-сервер для POP3-клиентов и антивирус, способный работать с ним. В качестве антивируса мы будем использовать ClamAV - что-то новенькое, а не привычный KAV. Загрузить ClamAV можно по адресу http://www.clamav.net. Это бесплатный антивирус для Linux. Несмотря на то, что он бесплатный, в его базе содержится более 30000 описаний червей, вирусов и прочей нечисти.

ClamAV поставляется РІ РІРёРґРµ RPM-пакета для различных дистрибутивов. Откомпилированные файлы доступны для Red hat/Fedora, Debian, Mandrake Рё PLD (Polish Linux Distribution), Р° для всех остальных дистрибутивов можно скачать исходные РєРѕРґС‹ Рё откомпилировать РёС…. После установки антивируса, его сразу можно использовать. Р