5. Mailserver mit Amavis absichern

Damit die Hersteller von Mailservern und Antivirenprogrammen nicht immer neue Schnittstellen entwickeln müssen, gibt es Amavis. Diese Standard-Schnittstelle schaltet sich zwischen Mail Transport Agents (MTA) und Content-Filter. Die aktuelle Version ist unter www.ijs.si/software/amavisd/ zu finden.

Es arbeitet mit unterschiedlichen MTAs zusammen, unter anderem Postfix, sendmail und Exim. Folgende Antivirenprogramme funktionieren mit Amavis:

* ClamAV (kostenlos)
* AVG AV (ab 195 Euro)
* AntiVir Unix (ab 310 Euro)
* F-Prot (ab 130 Dollar)
* Dr. Web (ab 150 Dollar)
* AVP (ab 280 Euro)
* eTrust AV (ab 400 Dollar)

Wer eine aktuelle Open-Suse-Version mit Postfix nutzt, hat scheinbar keine Probleme mit Mailviren. Er kann einfach im Yast-Modul „Netzwerkdienste/Mail Transfer Agent“ die Option „Virusüberprüfung“ aktivieren. Andere Distributionen bieten einen ähnlichen Komfort. Wer sich aber ausschließlich darauf verlässt, wird eine Enttäuschung erleben, da die Routine in der Praxis alles andere als perfekt arbeitet.

Wer also nun herausfinden möchte, ob sein Mailserver wirklich gegen Viren geschützt ist, der muss eine Testumgebung aufbauen und Viren darüber verschicken. Die Tester haben das mit zwei Linux-Rechnern durchgespielt. Die Rechner heißen „links.work“ und „rechts.home“. Auf beiden gibt es einen Benutzer namens „achim“. Damit die Mails von links nach rechts laufen, wird die IPAdresse des rechten Mailservers im linken MTA als „Ausgehender Mailserver“ eingetragen.

Der rechte MTA wird in Yast konfiguriert, „Entfernte SMTPVerbindungen zu akzeptieren“, und zwar ohne Virenprüfung. Nun können neue Mails von links an die Adresse „achim@rechts.home“ gesendet werden. Die Viren werden in einem Ordner zentral gesammelt und mit einem einfachen Script von links nach rechts verschickt.