Thomas.will: Die Seite wurde neu angelegt: „== Zentrale Virenscan-Koordination (Antivirus-Hub) == Nachdem die Pakete in der Grundinstallation bereitgestellt wurden, muss Rspamd explizit als Koordinator…“

2026-03-18T19:06:57Z

Die Seite wurde neu angelegt: „== Zentrale Virenscan-Koordination (Antivirus-Hub) == Nachdem die Pakete in der Grundinstallation bereitgestellt wurden, muss Rspamd explizit als Koordinator…“

Neue Seite

== Zentrale Virenscan-Koordination (Antivirus-Hub) ==

Nachdem die Pakete in der Grundinstallation bereitgestellt wurden, muss Rspamd explizit als Koordinator (Hub) konfiguriert werden. Erst diese Logik veranlasst Rspamd, Dateianhänge zur Prüfung an den ClamAV-Daemon zu senden.

=== Funktionsweise der Scanner-Koppelung ===

Die Kommunikation findet lokal über einen Unix-Socket statt. Rspamd agiert hierbei als Client, der den Scan-Auftrag erteilt.

* MIME-Extraktion: Rspamd zerlegt die eingehende E-Mail in ihre Bestandteile (Body, Attachments).
* Datenübergabe: Anhänge werden über den Socket /run/clamav/clamd.ctl an ClamAV gestreamt.
* Resultat-Verarbeitung: ClamAV meldet entweder CLEAN oder den Namen des gefundenen Virus zurück.

=== Konfiguration der Hub-Logik ===

Damit der Hub aktiv wird, muss das Antivirus-Modul in Rspamd definiert werden. Hier legen wir fest, welcher Scanner genutzt wird und welches Symbol bei einem Fund gesetzt werden soll.

Datei: /etc/rspamd/local.d/antivirus.conf
<pre>
clamav {
# Aktiviert den Scan für alle Mail-Anhänge
scan_mime_parts = true;

# Definiert das Symbol für das Scoring
symbol = "CLAM_VIRUS";

# Legt den Scanner-Typ fest
type = "clamav";

# Pfad zum Socket (aus der ClamAV-Grundkonfiguration)
servers = "/run/clamav/clamd.ctl";
}
</pre>

=== Absicherung der Prozess-Kommunikation ===

Obwohl die Dienste installiert sind, scheitert der Hub-Betrieb oft an fehlenden Dateiberechtigungen auf dem Socket. Der Rspamd-Prozess muss Mitglied der Gruppe 'clamav' sein, um Schreibzugriff auf den Socket zu erhalten.

* usermod -aG clamav rspamd
* systemctl restart rspamd

=== Verifikation der Hub-Funktion ===

Ein erfolgreicher Scan-Vorgang lässt sich im Journal nachweisen. Wenn der Hub arbeitet, erscheint bei jeder Mail (auch bei sauberen) eine kurze Meldung über den Antivirus-Check.

* journalctl -u rspamd -f | grep -i "antivirus"

Erwartete Ausgabe bei einer sauberen Mail:
<pre>
(default: F (pass): [...] [antivirus(clean)])
</pre>

Erwartete Ausgabe bei einem Virus-Fund (z.B. EICAR-Test):
<pre>
(default: F (reject): [20.00 / 15.00] [CLAM_VIRUS(20.00)])
</pre>

== Fazit zur Hub-Konfiguration ==

;Zuständigkeit: ClamAV scannt, aber Rspamd entscheidet anhand des Ergebnisses über das Schicksal der Mail.
;Integration: Ohne die 'antivirus.conf' bleibt der Virenscanner ein isolierter Dienst ohne Einfluss auf den Mailfluss.
;Sicherheit: Der Hub-Ansatz ermöglicht es, später weitere Scanner (z.B. Sophos) parallel einzubinden.

Rspamd Zentrale Virenscan-Koordination (Antivirus-Hub) - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „== Zentrale Virenscan-Koordination (Antivirus-Hub) == Nachdem die Pakete in der Grundinstallation bereitgestellt wurden, muss Rspamd explizit als Koordinator…“