6. Separaten Virenscanner einschalten

Mit deaktiviertem Amavis kommen alle Viren an. Aber auch nach dem Einschalten von Amavis werden immer noch alle Schädlinge ausgeliefert. Der Virenschutz als Placebo? Es zeigt sich, dass die Einstellung in Yast irreführend ist. Aktiviert wird hier nämlich nur die Antivirenschnittstelle Amavis. Und obwohl Amavis ausgeschrieben „A Mail Virus Scanner“ heißt, ist es genau das nicht. Das Programm stellt vielmehr einen Systemdämon bereit, der den Datenfluss zwischen Mail Transfer Agent und Content-Filtern regelt. Ob an diese Schnittstelle auch wirklich ein Antivirenprogramm angeschlossen ist, verrät Yast nicht. Wer die Option zum ersten Mal aktiviert und dabei die Systemmeldungen im Auge behält, sieht aber, dass das Open-Source-Antivirenprogramm ClamAV installiert wird. Nur wird, wie ein Blick in die Prozesstabelle zeigt, der Systemdämon von ClamAV namens clamd nicht von Yast unter Open Suse gestartet. Um den Virenschutz wirklich zu aktivieren, ist also Handarbeit angesagt.

Es gilt, den Systemdämon von ClamAV zu starten und mit dem Mailserver Postfix zu verbinden. Und damit ClamAV dauerhaft gegen Viren schützt, muss es regelmäßig aktualisiert werden. Dazu dient das Programm freshclam, das per Cron-Job mindestens einmal täglich ausgeführt werden sollte. Ein erstes Mal sollte man freshclam aber gleich beim Einrichten des Virenschutzes per Hand aufrufen. Freshclam kann feststellen, ob die Virensignaturen noch aktuell sind, ohne die Download-Server zu kontaktieren. Die Entwickler hinterlegen dazu den aktuellen Status der Signaturen direkt im DNS.

Ist ClamAV aktiv und aktuell und es kommen trotzdem noch Viren an, dann gilt es, das Zusammenspiel von Postfix, Amavis und ClamAV zu überprüfen. Neben ClamAV haben die Tester das übrigens auch mit zwei kommerziellen Antivirenprodukten ausprobiert: Antivir von Avira und AVG von Grisoft. Die Verbindung zwischen Virenscanner und Amavis ist in allen drei Fällen relativ einfach herzustellen. Antivir wurde im Test sogar automatisch eingebunden. Komplexer ist die Konfiguration von Postfix und Amavis.