Amavis mail content checker のウイルススキャナとして COMODO AntiVirus を使う

2023/7/30 0

1 用意するもの
- 1.1 COMODO AntiVirus for Linux
- 1.2 最新の定義ファイル
2 インストール
3 Amavis mail content checker の設定
4 余談
- 4.1 アンインストール

　Amavis mail content checker は、標準のウイルススキャナとして ClamAV を使います。
　ClamAV は、いろいろと問題があり、特に検出率を上げたいので、 COMODO AntiVirus を併用することにします。
　ClamAV でサードパーティーの署名（定義ファイル）を使う

　デスクトップ環境での動作は、検証していないので知りませんが、 COMODO AntiVirus は現行のLinux OSの殆どをサポートしておりません。
　したがって、DAEMON として動作させるのは難しいです。

　しかしながら、メールのウイルススキャナとしては、一応使えそうなので、インストールしてみました。

スポンサーリンク（広告）

用意するもの

COMODO AntiVirus for Linux

　こちらでダウンロード
　https://www.comodo.com/home/internet-security/antivirus-for-linux.php
　Redhat Enterprise Linux 64bit を選択し、”cav-linux_x64.rpm”というファイルをダウンロードします。

インストール

　dnf コマンドでインストールできます。
　ダウンロードした”cav-linux_x64.rpm”を指定してインストールします。
　

sudo dnf install ./cav-linux_x64.rpm

1	sudo dnf install ./cav-linux_x64.rpm

　”/opt/COMODO/post_setup.sh”を実行しろと表示されますが、実行する必要はありません。

　ダウンロード済みの”bases.cav”を上書きします。
　

sudo mv bases.cav /opt/COMODO/scanners/

1	sudo mv bases.cav /opt/COMODO/scanners/

Amavis mail content checker の設定

sudo vi /etc/amavisd/amavisd.conf/

1	sudo vi /etc/amavisd/amavisd.conf/

　@av_scanners のセクションに、スキャナを追加。
　

  ['COMODO Antivirus', ['/opt/COMODO/cmdscan'],
    '-v -s {}',
    qr/Number of Found Viruses[ .]*: 0+(?!\d)/,
    qr/Number of Found Viruses[ .]*: 0*[1-9]/,
    qr/^\S+\s+--->\s+(.+)/ ],

['COMODO Antivirus', ['/opt/COMODO/cmdscan'],

'-v -s {}',

qr/Number of Found Viruses[ .]*: 0+(?!\d)/,

qr/Number of Found Viruses[ .]*: 0*[1-9]/,

qr/^\S+\s+--->\s+(.+)/ ],

　Amavis mail content checker の再起動
　

sudo systemctl restart amavisd.service

1	sudo systemctl restart amavisd.service

余談

　”/opt/COMODO/post_setup.sh”を実行する場合は、以下の通り、依存するモジュール等をインストールします。
　

sudo dnf install make kernel-devel freetype libSM libXrender fontconfig libXext chkconfig initscripts
sudo ln -s /opt/COMODO/libssl.so.0.9.8 /lib64/libssl.so.0.9.8
sudo ln -s /opt/COMODO/libcrypto.so.0.9.8 /lib64/libcrypto.so.0.9.8
sudo /opt/COMODO/post_setup.sh

sudo dnf install make kernel-devel freetype libSM libXrender fontconfig libXext chkconfig initscripts

sudo ln -s /opt/COMODO/libssl.so.0.9.8 /lib64/libssl.so.0.9.8

sudo ln -s /opt/COMODO/libcrypto.so.0.9.8 /lib64/libcrypto.so.0.9.8

sudo /opt/COMODO/post_setup.sh

　こんなことしなくても、”/opt/COMODO/cmdscan”は動きます。
　こんなことをしても、まともに動かすのは難しいです。

アンインストール

sudo dnf remove  CAV_LINUX
sudo systemctl restart amavisd.service

1 2	sudo dnf remove CAV_LINUX sudo systemctl restart amavisd.service