Amavis + ClamAV + Spamassassin

Presentasi berjudul: "Amavis + ClamAV + Spamassassin"— Transcript presentasi:

1 Amavis + ClamAV + Spamassassin
Security Amavis + ClamAV + Spamassassin

2 Overview Pengertian SPAM Diagram Blok Amavis Clam-AV SpamAssassin

3 Spam Spam atau junk mail adalah penyalahgunaan dalam pengiriman berita elektronik untuk menampilkan berita iklan dan keperluan lainnya yang mengakibatkan ketidaknyamanan bagi para pengguna web(1). Bentuk berita spam yang umum dikenal meliputi: spam pos-el, spam pesan instan, spam Usenet newsgroup, spam mesin pencari informasi web (web search engine spam), spam blog, spam berita pada telepon genggam, spam forum Internet, dan lain lain (1)

4 Contoh Spam May 18 10:10:06 moby amavis[19059]: ( ) Blocked SPAM, [ ] [ ] -> quarantine: spam-Ic3bqUBgdNtk.gz, Message-ID: mail_id: Ic3bqUBgdNtk, Hits: , 4740 ms

5 Penanganan Spam Amavis ClamAV SpamAssassin Pyzor, razor, dcc-client
Postfix UCE dll

6 Diagram Blok Diagram sederhana(2)
(2)

7 Amavis Amavis – A mail virus scanner (www.amavis.org)
Amavis juga dapat difungsikan sebagai mail gateway Amavis dapat digabungkan dengan beberapa antivirus seperti ClamAV, f-prot, grisoft, kaspersky, dll

8 ClamAV Clam AntiVirus is an open source (GPL) anti-virus toolkit for UNIX, designed especially for scanning on mail gateways. It provides a number of utilities including a flexible and scalable multi-threaded daemon, a command line scanner and advanced tool for automatic database updates. The core of the package is an anti-virus engine available in a form of shared library(3) Clam AntiVirus adalah aplikasi antivirus yang open source untuk UNIX, didesain khusus untuk melakukan pemeriksaan pada mail gateway. Juga menyediakan beberapa fasilitas termasuk fungsi multi-thread yang fleksibel dan handal, terdapat pula fungsi update database secara otomatis. (3)

9 SpamAssassin SpamAssassin adalah program komputer yang dijalankan pada Apache rilis 2.0 dan dipakai untuk menyaring spam terhadap surat elektronik yang masuk(4). Prinsip kerja dari SpamAssassin ini adalah berdasarkan pengecekan: isi (content-matching rules), pengecekan alamat DNS, pengecekan checksum isi, dan berdasarkan pada penyaringan secara statistik, yang didukung oleh basis data online. (5)

10 Postfix UCE

11 Postix UCE (cont’d) Header filtering Body filtering
Client hostname/address restrictions Require HELO (EHLO) command HELO (EHLO) hostname restrictions Require strict RFC 821-style envelope addresses Sender address restrictions Recipient address restrictions ETRN command restrictions Generic restrictions Additional UCE control parameters

12 Sekian – Sampai jumpa di Praktikum