契約中のさくらのVPS（現ブログも運用）にスパム対策を行うSpamAssassin、postfix MTAと連携できるspamass-milterをインストールしました。
wget http://spamassassin.emaillab.jp/pub/ja-patch/sa3.3/packages/rhel/spamassassin-3.3.1-5.src.rpm rpm -ivh spamassassin-3.3.1-5.src.rpm rpmbuild -ba /rpmbuild/SPECS/spamassassin.spec yum install perl-Net-DNS perl-NetAddr-IP yum install perl-Encode-Detect perl-IO-Socket-INET6 perl-IO-Socket-SSL perl-Mail-SPF perl-Mail-DKIM rpm -ivh /root/rpmbuild/RPMS/x86_64/spamassassin-3.3.1-5.el6.x86_64.rpm
最新のルールファイルをダウンロード。
wget http://www.flcl.org/~yoh/user_prefs
cp -pc local.cf{,.orig}
mv user_prefs local.cf
ルールファイルを編集
vi /etc/mail/spamassassin/local.cf
normalize_charsetは日本語のスパムに対応させるものです。スパム判定されたメールの標題を任意に変更できます。
normalize_charset 1 trusted_networks 219.94.254.112 report_safe 0 rewrite_header Subject *****SPAM*****
v3.2で導入されたプラグインで一行追加。
vi /etc/mail/spamassassin/v320.pre
loadplugin Mail::SpamAssassin::Plugin::TextCat
spamassassin実行用のユーザを追加
useradd spamd -s /bin/false -d /var/spamd
spamassassinをspamdユーザで実行するようにコンフィグファイルを編集。
vi /etc/sysconfig/spamassassin
SPAMDOPTIONS="-d -u spamd -c -m5 -H"
postfixと連携できるように、spamass-milterをインストール
yum install spamass-milter
一部コンフィグを編集。
EXTRA_FLAG="-m -r 2000"
実行スクリプトを編集。
vi /etc/init.d/spamass-milter
sockファイルをpostfixユーザのオーナにする。これをしないとspmass-milterからのアクセスでパーミッションが怒られてしまう。
daemon --user ${RUN_AS_USER} /usr/sbin/${prog} ${SOCKET_OPTIONS} -p ${SOCKET} -P ${pidfile} -f ${EXTRA_FLAGS}
chown postfix.postfix $SOCKET
chmod 0600 $SOCKET
spamass-milterが一時的にファイルを生成するので、spamdユーザが書き込めるようにする。
chown -R spamd:spamd /var/lib/spamass-milter/.spamassassin
サービス開始。
service spamassassin start service spamass-milter start
スパムメールを学習。
wget http://www.flcl.org/~yoh/yoh_spam_050102.tar.bz2 tar xvjf yoh_spam_050102.tar.bz2 sa-learn --progress --spam home/yoh/spam/spam/
postfixの設定ファイルに以下を追加。
# milter
milter_default_action = accept
milter_mail_macros = {auth_authen} {auth_author} {auth_type}
smtpd_milters = unix:/var/run/spamass-milter/spamass-milter.sock
non_smtpd_milters = unix:/var/run/spamass-milter/spamass-milter.sock
milter_protocol = 2
CentOS6だとSpamAssassinをインストールに必要なperlモジュールもすんなり入れられて結構スムーズにスパム検知を構築できました。
MTAにqmailを使っている場合、qmail-scannerで連携させるのに、qmail-queue用パッチを適用しないといろいろ大変ですが、postfixだと手軽に構築できます。
qmail-scannerを使わずとも、procmailの振り分け機能を活用すればフィルタすることができます。
