SMTP監視のアンチウイルスソフトを使いたい〜AntiVir Mailgate〜

　最近ではSMTPが稼働するサーバ上に多様なウイルスが通過する。ほとんどの物はWindowsプラットフォームを目的としているため、Linuxサーバ自体には実害がない。しかし、POPサーバにアクセスするクライアントはWindowsが多いことから、なるべくであればサーバ上で駆除を行いたい。このような目的に応えるSMTP対応のアンチウイルスソフトは、商用であれば各社からリリースされている。

　ここで紹介するのは、個人利用に限り無料とされているH+BEDVの「AntiVir Mailgate for Linux」だ。定期的にワクチンも配布されており、cronでスケジュールを行えば、ほぼメンテナンスフリーの環境ができあがる。

　まず最初に、H+BEDVサイトの「AntiVir for E-Mail」から「AntiVir Mailgate for Linux」項目を探し出し、ダウンロードおよびインストールをしよう。さらに、レジストリファイルが後で必要になるため、このページで登録をしておくのがよい。場合によっては、メールの到着まで数十分から数時間かかるかもしれない。

　続けてメインの設定ファイル編集を行う。

# vi /etc/avmailgate.conf
User                  uucp
Group                 uucp
Postmaster            postmaster
MyHostName            example.jp
SpoolDir              /var/spool/avmailgate
AntiVirDir            /usr/lib/AntiVir
TemporaryDir          /tmp
SMTPBanner            "AntiVir MailGate"
# PidDir /var/tmp
PidDir                /var/run/antivir
# ListenAddress  0.0.0.0  port 25
ListenAddress localhost port antivir
ForwardTo SMTP: localhost port smtp-backdoor
VirusAlertsUser       root

　上記のリストは、設定が有効になっている行だけをピックアップし、編集を行うべき個所をまとめたものだ。「#」行はあえて変更したことを明示している。中でも「PidDir」項目は注意が必要であり、デーモン稼働フラグ（PID）を記録するディレクトリを「uucp」ユーザー（グループ）に設定する必要がある。このため、次のように/var/run/ディレクトリ下に専用のディレクトリを作成しよう。

　ここまででデーモンとして稼働が可能だ。しかし、すぐに停止させてSMTPサーバとの連携設定を行おう。

　このTipsでは、特にPostfixとの連携方法を挙げる。なお、Postfix自体の稼働までは「メールサーバを動かしたい〜Postfix編〜」Tipsを参考にしてほしい。

　連携設定は次のようになる。挙げるそれぞれの1行を最下段にでも追加すればよい。追加させる個所は問わない。

　冒頭で挙げたレジストファイルがメールで到着したら、サーバ外で受け取った際にはftpやSamba経由で転送し、AntiVir MailGateのバイナリディレクトリ（/usr/lib/AntiVir/）に移動する。また、このファイルをuucpユーザー（グループ）に変更しよう。

　ここまでで設定が完了だ。AntiVir MailGateのデーモン起動をしよう。続けてPostfixの設定も有効にすれば、すべてが稼働状態になる。

　なお、ワクチンパターンファイルの更新はcronに設定しておけばよいだろう。定期的に最新のワクチンに更新される。ここでの例は、0/3/6/9/12/15/18/23時それぞれの2分にパターン更新を実行する指定だ。cron指定については「定期的にプログラムを実行できるcronの使い方を知りたい」Tipsを参考にしてほしい。

　実際に処理されているかどうかは、SMTPサーバを通過したメールのヘッダを見てみればよい。次のように記録されていればOKだ。

　ウイルスがキャッチされると次に挙げるようなメールが/etc/avmailgate.confファイル内で設定したPostmaster項目のアカウント宛に届く。