Integrazione di un filtro antivirus che impedisca la diffusione dei virus via posta

Filtraggio dei contenuti sui server di posta: come evitare brutte sorprese agli utenti

Luca Gibelli - Sistemista presso Stardata s.r.l. e membro @System

L'implementazione di una protezione antivirus a livello di mail transfer agent (MTA) deve essere eseguita tenendo conto delle principali best practice per evitare di creare problemi peggiori di quelli che si risolvono. Una implementazione errata potrebbe causare danni immediatamente percebili, sotto forma di interruzione di servizio, oppure problemi più insidiosi, come la mancata consegna di una parte dei messaggi legittimi. Tutte queste difficoltà sono superabili a livello tecnico eseguendo un tuning opportuno dei parametri di funzionamento del content scanner e facendo affidamento su tecniche di recupero via web dei messaggi scartati. Una soluzione di particolare successo, che sarà presentata come caso d'uso, è costituita dall'integrazione di Postfix (un diffusissimo MTA sviluppato dal ricercatore della IBM Wietse Venema) con ClamAV mediante l'utilizzo di Amavisd-new (ultima evoluzione della nota famiglia di content scanner Amavis).