Implementando o Interscan VirusWall com Postfix

filipe

Neste artigo aprenderemos como integrar o Postfix com o VirusWall, software de antivírus distribuído pela TrendMicro. Dessa forma os e-mails que passarem por seu servidor de e-mail estarão protegidos dos milhares de vírus e worms que se propagam livremente pela internet.

[ Hits: 26.123 ]

Por: Filipe Niero Felisbino em 28/02/2004

0 0

Denuncie Favoritos Indicar Impressora

Introdução

O TrendMicro InterScan VirusWall é um programa de antivírus para ser instalado em servidores de e-mail. Ele é um ótimo produto e possui diversos recursos. Seu sistema de logs é muito bom, registra todos os vírus que tentam entrar e diz de quem veio e para quem estava indo o e-mail. A atualização dos patterns (definições de vírus) pode ser feita automaticamente pelo servidor em horários configuráveis. Todo o gerenciamento do sistema é feito por uma interface WEB instalada no servidor.

Baixando o VirusWall

Faça o download do VirusWall diretamente do site da Trend. Você precisará se registrar num formulário para chegar à área de download:

http://www.trendmicro.com/.../trial.htm

Instalando

O VirusWall é homologado apenas para a distribuição RedHat, mas como estamos falando de Linux, sempre há um jeito né? Descobri uma maneira de fazer ele rodar no CL9. O procedimento é até simples, mas foi bastante complicado para descobrir qual o pacote estava faltando no sistema para ele rodar.

Para iniciar a instalação, desempacote-o utilizando:

$ tar xvf isvw_v38build1080_linux.tar

Se você é usuário de RedHat, entre na pasta build_1080 e execute o comando:

# ./isinst

Agora, se você é usuário de outras distribuições RedHat-Like (testei no CL9), vá até o site da RedHat e procure por um pacote chamado compat-libstdc++ eu o encontrei em:

http://www.redhat.com/.../compat-libstdc++-7.3-2...

Faça o download e instale o pacote com o comando:

# rpm -ivh compat-libstdc++-7.3-2.96.118.i386.rpm

Pronto, agora é só executar o comando "isinst" que está dentro da pasta build_1080 que você criou antes.

Formas de Configuração

Uma das vantagens do VirusWall é que ele pode ser configurado de diversas formas. Pode-se utilizar um servidor dedicado apenas para verificação de mensagens de e-mail (o que irá deixar o seu servidor de e-mail mais rápido), pode-se utilizá-lo em conjunto com o Sendmail. Como o serviço do VirusWall fica escutando uma porta e utiliza o protocolo SMTP, fica fácil de você mesmo gerenciar isto.

Nas próximas páginas você verá exemplos de configuração que testei.

Próxima página

Páginas do artigo

   1. Introdução
   2. Configuração simples com o Postfix
   3. Aperfeiçoando a configuração
   4. Conclusão

Outros artigos deste autor

Embutindo um banco de dados SQLite em sua aplicação C++

Utilizando o Thunderbird no Windows e Linux

Leitura recomendada

Abrindo arquivos TNEF

Sylpheed - a GTK+ based, lightweight, and fast e-mail client

Solução completa de serviço de correio baseado em software livre (Debian GNU/Linux)

Benchmark entre servidores de e-mails

Integrando o Postfix + SpamAssassin + Fetchmail + Procmail + MS Exchange

Comentários

[1] Comentário enviado por alexassis em 09/03/2004 - 22:22h

Legal !! Eu aconselho a usar o MailScanner, fácil e seguro.

0 0

[2] Comentário enviado por riarrp em 12/03/2004 - 00:10h

Mail Scanner ??? E quem da suporte pra esse cara ???
Eu prefiro muito mais o InterScan !!!
Na hora que sua rede tiver toda cheia de virus, quero ver o que esse Mail Scanner vai fazer por vc !!
Alem do mais, da onde vc tirou que o InterScan não eh seguro???

0 0

[3] Comentário enviado por marcosevan em 21/12/2005 - 13:07h

Cara tou fazendo uma instalação de isvw, só que é versão 5.0. Ele já coloca umas linha no main.cf e master.cf, não consigo receber e-mail. O Servidor é postfix. Linux baseado no Red 9.0.

0 0

[4] Comentário enviado por marcosevan em 22/12/2005 - 09:29h

Finalmente deu certo a instalação do interscan virus wall smb, tive que comentar algumas linhas no master.cf que o próprio trend tinha colocado. Fiz testes e ok. Ficou basicamente com tá neste artigo. Ele é bem seguro e posso usar também para filtro de http e ftp, bloqueando páginas e palavras.

0 0