CentOS 5.4
clamav-0.91.2

# yum install clamd

# vi /etc/clamd.conf
80 TCPSocket 3310
   ↓ コメントアウト
80 #TCPSocket 3310

170 User clamav
   ↓ コメントアウト
170 #User clamav

# service clamd restart

# yum install amavisd-new

# vi /etc/amavisd.conf

14  #@bypass_spam_checks_maps  = (1);  # controls running of anti-spam code
    ↓ スパムチェックは行わない
14  @bypass_spam_checks_maps  = (1);  # controls running of anti-spam code

21 #$mydomain = 'example.com';   # a convenient default for other settings
    ↓ 自分のドメインを入れる
21 $mydomain = 'test.flateight.com';   # a convenient default for other settings

363  #['ClamAV-clamd',
364  #  \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],
365  #  qr/\bOK$/m, qr/\bFOUND$/m,
366  #  qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
    ↓ コメントアウトを外す
363  ['ClamAV-clamd',
364    \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],
365    qr/\bOK$/m, qr/\bFOUND$/m,
366    qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

206   qr'^\.(exe-ms|dll)$',                   # banned file(1) types, rudimentary
    ↓ コメントアウト。exe,dllも送信できるようにする。
206 #  qr'^\.(exe-ms|dll)$',                   # banned file(1) types, rudimentary

$banned_filename_re = new_RE(

### BLOCKED ANYWHERE
# qr'^UNDECIPHERABLE$',  # is or contains any undecipherable components
  qr'^\.(exe-ms|dll)$',                   # banned file(1) types, rudimentary
# qr'^\.(exe|lha|tnef|cab|dll)$',         # banned file(1) types
・
・
・
);

 $final_virus_destiny      = D_DISCARD;
 # $final_banned_destiny     = D_BOUNCE;
 # $final_spam_destiny       = D_BOUNCE;
 $final_banned_destiny     = D_DISCARD;
 $final_spam_destiny       = D_DISCARD;
 $final_spam_destiny       = D_PASS;

# vi /etc/postfix/master.cf
smtp-amavis unix -    -    n    -    2  smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes

127.0.0.1:10025 inet n    -    n    -    -  smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000

# vi /etc/postfix/main.cf
content_filter=smtp-amavis:[127.0.0.1]:10024

# /etc/init.d/postfix restart

10 MTAの切り替え

# vi /etc/amavisd.conf
@bypass_spam_checks_maps  = (1);  # controls running of anti-spam code
    ↓ コメントアウトを付ける
#@bypass_spam_checks_maps  = (1);  # controls running of anti-spam code

    ↓スパムを検出した際の通知先を追加。
$spam_admin               = "spamalert\@$mydomain";  # notifications recip.

/etc/mail/spamassassin/local.cfファイルを編集して、spamassassinを再起動しても設定は反映されない。
ずっとなんでだろ？でした。

設定を反映させるには、amavisdの再起動が必要です。

# vi /etc/mail/spamassassin/local.cf

# /etc/init.d/amavisd restart 

スパムやウィルスのフィルタは通っているけど、
メールのヘッダは変更されていない。

どうも@local_domains_mapsにマッチした場合に下の設定が効くらしい。

$sa_tag_level_deflt  = 2.0;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.2;  # add 'spam detected' headers at that level

デフォルトだと$mydomainしか入ってないので、
チェックする全てのドメインを記述してあげる。

# vi /etc/amavisd.conf
@local_domains_maps = ( [ ".$mydomain"] );
          ↓
@local_domains_maps = ( [".$mydomain",".ma21.ath.cx",".fl8.jp"] );  # list of all local domains

ブラックリストを利用してチェックする。

# vi /etc/postfix/main.cf
------- 一番下に入れる -------
smtpd_client_restrictions = permit_mynetworks,
                            #reject_rbl_client relays.ordb.org,
                            reject_rbl_client spamcop.net,
                            reject_rbl_client dynablock.wirehub.net,
                            reject_rbl_client all.rbl.jp,
                            #reject_rbl_client opm.blitzed.org,
                            #reject_rbl_client relays.ordb.org,
                            #reject_rbl_client relays.visi.com,
                            reject_rbl_client sbl.spamhaus.org,
                            check_client_access hash:/etc/postfix/reject_client,
                            permit

このフォルダ内に保管されます。

# ll /var/virusmails/

こんなエラーでspamassassinが起動してくれない。

# /etc/init.d/spamassassin start
spamd を起動中: child process [26884] exited or timed out without signaling production of a PID file: exit 255 at /usr/bin/spamd line 2588.

/var/log/mailログを見てみたら、amavisdのログにsa-updateしろと出ておりました。

# sa-update
# /etc/init.d/spamassassin start

sa-updateしたら、正常に起動しました。

本文に下記を書いたメールを送ってちゃんと検知すればOK

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

本文に下記を書いたメールを送ってちゃんと検知すればOK

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X