WIKI

E-mailová komunikace je nezbytnou součástí podnikání i osobního života, ale s rostoucí závislostí na e-mailech přichází i zvýšené riziko útoků, jako jsou spam, viry a phishing. Pro správce systémů pracující s CentOS 7 je klíčové implementovat robustní řešení pro zabezpečení e-mailů. Tento článek poskytuje detailní přehled kroků potřebných k ochraně vašeho e-mailového serveru.

Přehled řešení

Pro efektivní zabezpečení e-mailu na CentOS 7 doporučujeme kombinaci následujících komponent:

1. SpamAssassin: filtr pro detekci spamu,
2. ClamAV: antivirový program,
3. Amavis: rozhraní mezi SpamAssassin a ClamAV,
4. Postfix: oblíbený e-mailový server, který bude sloužit jako základ.

Instalace a konfigurace Postfix

Začneme instalací Postfix, který bude sloužit jako naše výchozí MTA (Mail Transfer Agent).

1. Instalace Postfix:

   sudo yum install postfix
   ​

2. Nastavení Postfix jako výchozího MTA a jeho spuštění:

   sudo systemctl enable postfix
   sudo systemctl start postfix
   ​

Instalace a konfigurace SpamAssassin

SpamAssassin je efektivní nástroj pro detekci a filtraci spamu.

1. Instalace SpamAssassin:

   sudo yum install spamassassin
   ​

2. Aktivace a nastavení služby SpamAssassin:

   sudo systemctl enable spamassassin
   sudo systemctl start spamassassin
   ​

Instalace a konfigurace ClamAV

ClamAV je open-source antivirový nástroj určený k detekci trojanů, virů, malwaru a dalších škodlivých hrozeb.

1. Instalace ClamAV:

   sudo yum install clamav clamd
   ​

2. Spuštění antivirové služby a pravidelné aktualizace databáze virů:

   sudo freshclam
   sudo systemctl enable clamd@scan
   sudo systemctl start clamd@scan
   ​

 

Integrace Amavis

Amavis (A Mail Virus Scanner) slouží jako rozhraní mezi SpamAssassin a ClamAV.

1. Instalace Amavis:

   sudo yum install amavisd-new
   ​

2. Konfigurace Amavis pro použití s ClamAV a SpamAssassin: Upravte konfigurační soubor /etc/amavisd/amavisd.conf a zajistěte, aby Amavis používal ClamAV a SpamAssassin pro skenování e-mailů.

Propojení Postfix s Amavis

Po konfiguraci všech komponent je nezbytné propojit Postfix s Amavisem, aby veškerý příchozí a odchozí e-mail procházel kontrolou.

1. Upravte konfigurační soubor Postfix /etc/postfix/main.cf a přidejte pravidla pro směrování e-mailů přes Amavis.

Testování a optimalizace

Po dokončení konfigurace je důležité celý systém otestovat a případně provést další optimalizace, jako je nastavení pravidel pro SpamAssassin, aktualizace databáze virů pro ClamAV a pravidelná údržba systému.

Implementací těchto kroků zabezpečíte váš e-mailový systém na CentOS 7 proti spamu, virům a phishingovým útokům, čímž výrazně snížíte riziko kybernetických hrozeb a ochráníte citlivé informace.