Suivant

Sécurité du service de courrier électronique : amavisd-new

Philippe Latu

inetdoc.net
 Enseignant
 IUT / UPSSITECH / STRI - Université Toulouse 3

Résumé

Depuis plusieurs années, on assiste à une globalisation des menaces véhiculées par le service de courrier électronique. Il est donc essentiel de traiter la problématique de sécurisation de ce service avec une approche globale permettant d'adapter les relations entre les différentes fonctions de sécurité. Amavisd-new est un logiciel libre dont le rôle est de mettre en relation différents outils de sécurité. Ce document s'appuie sur ce logiciel pour illustrer l'organisation des de fonctions classiques de sécurité du service de courrier électronique.

Table des matières

1. Copyright et Licence
1.1. Meta-information
1.2. Conventions typographiques
2. Le contexte sécurité du service de courrier électronique
2.1. L'ingénierie sociale ou les limites de la technologie
2.2. Le placement des fonctions de sécurisation du courrier électronique
2.3. L'architecture système
2.4. L'architecture réseau
2.5. L'architecture «domestique»
3. Le service amavisd-new
3.1. L'installation
3.1.1. Le téléchargement des sources et les dépendances
3.2. La gestion de l'arborescence de quarantaine
3.3. La libération d'un message en quarantaine
3.4. La reconnaissance passive d'empreinte de système d'exploitation
4. La lutte contre les pourriels
4.1. La configuration de spamassassin
4.1.1. Le fichier de configuration principal
4.2. La mise à jour des jeux de règles de spamassassin
4.3. Les calculs distribués avec Pyzor et Razor
4.3.1. Pyzor
4.3.2. Razor
4.3.3. Tests de fonctionement
5. Clam AntiVirus
5.1. Paquets Debian à installer
5.2. Interaction avec amavisd-new
5.3. Configuration du service amavisd-new
6. Les échantillons relevés
6.1. Module MIME::Tools
7. Documents de référence

1. Copyright et Licence

Copyright (c) 2000,2024 Philippe Latu.
Permission is granted to copy, distribute and/or modify this document under the
terms of the GNU Free Documentation License, Version 1.3 or any later version
published by the Free Software Foundation; with no Invariant Sections, no
Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included
in the section entitled "GNU Free Documentation License".
Copyright (c) 2000,2024 Philippe Latu.
Permission est accordée de copier, distribuer et/ou modifier ce document selon
les termes de la Licence de Documentation Libre GNU (GNU Free Documentation
License), version 1.3 ou toute version ultérieure publiée par la Free Software
Foundation ; sans Sections Invariables ; sans Texte de Première de Couverture,
et sans Texte de Quatrième de Couverture. Une copie de la présente Licence est
incluse dans la section intitulée « Licence de Documentation Libre GNU ».

1.1. Meta-information

Cet article est écrit avec DocBook XML sur un système Debian GNU/Linux. Il est disponible en version imprimable aux format PDF : amavisd-new.pdf.

1.2. Conventions typographiques

Tous les exemples d'exécution des commandes sont précédés d'une invite utilisateur ou prompt spécifique au niveau des droits utilisateurs nécessaires sur le système.

  • Toute commande précédée de l'invite $ ne nécessite aucun privilège particulier et peut être utilisée au niveau utilisateur simple.

  • Toute commande précédée de l'invite # nécessite les privilèges du super-utilisateur.

     Suivant