Topic: Thunderbird Clamav su ubuntu

[alexbra]

Uso Ubuntu 10.10 e mi trovo a condividere file per forza di lavoro con colleghi che usano windows, io stesso per esigenze uso raramente anchhe windows e ultimamente sarebbe importante riuscire ad avere un controllo continuo sulle mail in arrivo.

Uso con soddisfazione thunderbird ma no riesco a capire come possa utilizzarlo per legarlo con ClamAv antivirus di modo che le email in arrivo vengano controllate, non per paura del mio linux ma per evitare di girarli ad altri.

Ho visto che Clam av è predisposto per essere usato con Evolution e con Kmail... si sono dimenticati di Thunderbird?
Aiuto Grazie

[klades]

Leggiti questo thread http://forums.mozillazine.org/viewtopic.php?t=363278 (in inglese), è datato ma dovrebbe essere un buon punto di partenza (il klades di lì sono sempre io )
Non so se ci sono metodi più user-friendly.

[alexbra]

Devo dire che se funziona la soluzione c'è Grazie, molto approfondito, il fatto è che io sono un principiante alle prime armi e non vorrei trovarmi poi a peggiorare la situazione...
Se non ho capit male dal mio inglese non dovrebbe essere difficilissimo installare P3scan, Iptable con la sua configurazione e qualche altra cosa ....

Potrei anche provarci, se mi dai una mano sul percorso... ;O)
onestamente in giro non si trova altro che spieghi come fare e possibile che dal 2006 nessuno se ne sia preoccupato?
ma...
Grazie attendo tua conferma, anche io sono nella stessa situazione adsl router pc notebook (windows pochissimo e ubuntu 10.10 tantissimo)
degli add-on non mi pare ci siano in proposito...
ciao

[klades]

Se cerchi su Internet forse trovi qualcosa di più aggiornato.
Metodi semplici e immediati non credo però ci siano... ma non è così complicato come sembra dai

1) come prima cosa devi avere installato p3scan e ovviamente clamav
2) a livello di configurazione devi solo accertarti che p3scan giri con lo stesso utente di clamav, che si chiama di solito "clamav" anch'esso. Per fare questo devi editare, da root, il file /etc/p3scan/p3scan.conf
3) Assumendo che clamav sia in esecuzione e che stai lavorando con un semplice account pop3 (porta 110) e smtp non criptato (porta 25), da root devi dare questi comandi

Codice: [Seleziona]

iptables -t nat -I OUTPUT -p tcp --dport 25 -j REDIRECT --to 8110
iptables -t nat -I OUTPUT -p tcp --dport 25 -m owner --uid-owner clamav -j ACCEPT

iptables -t nat -I OUTPUT -p tcp --dport 110 -j REDIRECT --to 8110
iptables -t nat -I OUTPUT -p tcp --dport 110 -m owner --uid-owner clamav -j ACCEPT

4) Avvia quindi p3scan

A questo punto l'antivirus dovrebbe essere funzionante, fai una prova con i file di test che puoi trovare sul sito dell' Eicar

Se qualcosa non ti è chiaro o se il tuo account è diverso o se qualcosa non funziona, posta pure di nuovo.

[alexbra]

per la verifica di p3scan

2) a livello di configurazione devi solo accertarti che p3scan giri con lo stesso utente di clamav, che si chiama di solito "clamav" anch'esso. Per fare questo devi editare, da root, il file /etc/p3scan/p3scan.conf


trovo

Codice: [Seleziona]

# Username
#
#   The username the daemon should run as. Takes no effect when you
#   start as a non-root user.
#
#   default: mail
#
user = p3scan

cambio user = p3scan con user = clamav 

grazie

[alexbra]

ho fatto tutto quello che mi hai detto e nessun errore ora però .... scusa l'ignoranza ... come faccio a far partire p3scan???
e fare in modo che sia sempre attivo all'accensione di ubuntu? idem per Clamav?

e poi come vedrò che il tutto funziona?


Nel caso che riceva un file con un virus mi viene dato un avviso?
Grazie

[Sokak]

Dunque in ordine

Dal menù Sistema/Preferenze seleziona la voce "applicazioni d'avvio"

Controlla se clamav o p3scan sono già presenti =3

Se non lo sono, aggiungili semplicemente lì. E' l'equivalente della cartella i esecuzione automatica di windows

Quanto al verificare se clamav si allerta, inviati poi una mail contenente il file di test dell'EICAR.

Clamav dovrebbe riuscire a individuarlo =)

[alexbra]

perdonami se ripeto quanto ho fatto ma mi sento abbastanza imprepararto per questa cosa e per verificare che sia ok:

in applicazione d'avvio ho aggiunto : 

Codice: [Seleziona]

/usr/bin/clamdscan/ in quanto non ho trovato il file semplicemente clamav... va bene?

per p3scan non lo trovo. Dove si è caricato?
grazie

[Sokak]

Vedo di installare tutto seguendo la procedura di klades tipo mercoledì, poi ti faccio sapere @_@

[klades]

Se ubuntu è come debian, dai da root questi due comandi

Codice: [Seleziona]

/etc/init.d/clamav-daemon start
/etc/init.d/p3scan start

Una volta fatto questo, avvia thunderbird dallo stesso terminale e fai la prova con il file di test dell'EICAR.
Se tutto funziona, avrai un avviso che ti dirà che il messaggio contiene un virus.
Altrimenti dovresti avere dei messaggi di errore nel terminale, che ti spiegano cosa non sta andando.
L'eseguibile di p3scan dovrebbe essere sotto /usr/sbin (e pertanto richiamabile solo da root).

[alexbra]

al comando /etc/init.d/clamav-daemon start
risp. *Starting ClamAV daemon clamd
 /usr//sbin/clamd already running  
(infatti è già presente in file d'avvio...

per p3scan invece al comando

/etc/init.d/p3scan start
Ris. Starting trasparent pop3 virus- and spam-scanner: ERR:can't bind to socket 0.0.0.0:8110

devo modificare mi sà il socket con quale?
Grazie

ps come faccio a mettere in avvio all'accensione anche p3scan?

[klades]

Ris. Starting trasparent pop3 virus- and spam-scanner: ERR:can't bind to socket 0.0.0.0:8110

Questo errore di solito viene fuori quando avvii p3scan una seconda volta, con un'istanza già in esecuzione. Dai il comando

Codice: [Seleziona]

killall -9 p3scan
e riprova, dovrebbe funzionare senza problemi.

ps come faccio a mettere in avvio all'accensione anche p3scan?

Non te l'ha già messo in automatico, quando hai installato il pacchetto p3scan?
Comunque prova questo comando

Codice: [Seleziona]

update-rc.d p3scan defaults 90 90

[alexbra]

oh oh ho fatto tutto fino alla prova virus.... purtroppo si blocca il programma thunderbird nel senso che non riesce a collegarsi con il server SMTP per l'invio dei nuovi messaggi e stessa cosa per la loro ricezione ????
questo è un guaio ho tutta la posta bloccata!!!!

chiedo scusa, ho spento e riavviato il sistema e tutto sembra funzionare perfettamente... ho provato ad inviarmi il file prova virus, ma non mi è neppure arrivato, mi sa che qualche server che gestisce la mia posta lo abbia già eliminato?????

Grazie mille a tutti ora lo faccio presente sul forum di uBuntu penso che a tanti possa interessare.
ciao grazie ancora

[klades]

chiedo scusa, ho spento e riavviato il sistema e tutto sembra funzionare perfettamente... ho provato ad inviarmi il file prova virus, ma non mi è neppure arrivato, mi sa che qualche server che gestisce la mia posta lo abbia già eliminato?????

Credo che ci sia qualcosa che non va: non dovresti proprio riuscire a spedirlo, ti dovrebbe venire fuori un avviso che ti dice che p3scan ha bloccato il messaggio.
Che server usi per spedire i messaggi?

[alexbra]

un server smtp   porta 25

ho scaricato il file. zip e clam av me lo vede come possibile virus se faccio la scansione sulla cartella dove l'ho salvato e non al momento in cui lo scarico o che provo ad inviarlo...

da quando ho fatto le modifiche di iptable all'accensione del pc ottengo questo avviso...

"Il server ISD non può essere avviato xchè la porta 5800 è già in uso.
Assicurarsi che non ci siamo altre applicazioni che usino questa porta"

mi pare strano perchè non dovrebbe centrare nulla????'
aiuto