Kapitel 17 Postfix und Dovecot (Mail-Server) Die folgenden Abschnitte stellen drei Programme näher vor: policyd-weight und Spam- Assassin als Spam-Blocker sowie ClamAV zur Virenabwehr. Für alle Unentschlossenen sind hier noch einige persönliche Empfehlungen: » Wenn Ihnen der Aufwand zur Installation bzw. für den Betrieb all dieser Programme hoch erscheint, sollten Sie zumindest policyd-weight ausprobieren: Die Konfigurati- on ist in einer Minute erledigt, anschließend sinkt das Spam-Aufkommen in der Regel um weit über 90 Prozent. Das Verhältnis zwischen Aufwand und Nutzen könnte nicht besser sein! » SpamAssassin erfordert wesentlich mehr Ressourcen als policyd-weight, ohne aber spürbar bessere Ergebnisse zu liefern. Sein größter Vorteil besteht darin, dass es spam-verdächtige E-Mails nicht blockiert, sondern markiert weiterleitet. Irrtümlich als Spam klassifizierte E-Mail geht damit nicht automatisch verloren. (Es liegt in der Verantwortung des Endanwenders, die als Spam gekennzeichneten E-Mails noch- mals durchzusehen.) » E-Mails mit Viren sind selten und stellen für Linux-Anwender keine Gefahr dar. Die Installation von ClamAV lohnt sich daher nur, wenn Sie für die Sicherheit von Windows-Anwendern verantwortlich sind, die auf Ihren E-Mail-Server zugreifen. Welches Ausmaß an Spam- und Virenabwehr gewünscht ist, ist aber letztlich eine Frage, die Sie mit Ihrem Auftraggeber klären müssen. 17.6 policyd-weight (Spam-Abwehr) policyd-weight ist ein Perl-Programm, das formale Regeln des SMTP-Protokolls sowie die DNS-Angaben des Versenders überprüft. policyd-weight läuft als Dämon (Hinter- grundprogramm) und kommuniziert mit Postfix über einen IP-Port. Postfix sendet bei jeder empfangenen E-Mail die Eckdaten an policyd-weight; dieses entscheidet, ob die E-Mail akzeptiert oder zurückgesandt werden soll. Zu den Stärken von policyd-weight zählt der Umstand, dass das Programm mehrere Faktoren berücksichtigt und diese sum- miert (positive Werte: vermutlich Spam; negative Werte: vermutlich kein Spam). Nur wenn die Summe größer 1 ist, wird der E-Mail-Empfang verweigert. Das ist ein Vorteil gegenüber früher populären Schutzmaßnahmen, die direkt in Postfix ergriffen werden können, die aber jede für sich sofort zu einer Ja/Nein-Entscheidung führt. Die Installation ist problemlos, das Programm steht als fertiges Paket in der (allerdings nicht offiziell gewarteten) universe-Paketquelle zur Verfügung: root# apt-get install policyd-weight 410