• # Protection contre virus et quelques idées

    Posté par . En réponse au journal L'inévitable est arrivé. Évalué à 4.

    Salut,

    j'ai bossé pour une petite SSII, qui bossé elle meme pour des PME / TPE. Nos solution serveur étaient toujours à base de Linux, forcement ca coute moins cher, mais ca permet d'avoir un serveur "comme les grands" pour pas grand chose: le prix du matos (et un poil de services).

    Nous avons developpé une super Install pour filter les virus dans les mails. Nous n'avons fait qu'utiliser ce qui existait et depuis ca c'est tres democratisé comme service:

    - postfix
    - amavisd-new
    - clamav
    - spamassassin
    - razor, dcc et tout et tout en option mais pkoi pas

    C'est tres facile a installer. Ca te permet de faire une passerelle mail avec l'extérieur. Le serveur va aller recuprer les mails avec un tit coup de fetchmail, et ensuite les gens viennent sur le serveur local pour récuprer leurs mails, debarrassé des virus/vers et toutes les autres saloperies que sont les spams :) La solution peut supporter un tres grand nombre de mails/secondes, postfix est tres robuste et un bon parametrage de l'ensemble permet de digerer tout ca sans probleme.

    Tu as tout un tas de doc directement sur le site d'amavisd http://www.ijs.si/software/amavisd/(...) pour l'installation.

    Tu peux completer la solution par un petit Squid pour le filtrage des urls ou meme l'optimisation de la BP. Mais attention Squid est tres gourmant en mémoire.

    Par contre, comme il l'a était proposé, je doute qu'utiliser un routeur de type Linksys ou autre soit une bonne solution. J'ai eu de tres mauvaises expérience, avec du Linksys d'ailleurs, donc une bonne box linux avec un iptable fera des miracles (controlés).

    Pour la sauvegarde, bonne chance. C'est un sujet sensible, et ca va te tomber sur la gueule comme il faut si le jour ou ca plante tes sauvegardes ne sont pas utilisable. Une sauvegarde doit etre avant tout vérifiée, testé, pour etre validé :)

    Pour le groupeware le plus puissant est sans doute OpenGroupware (mais un peu relou a mettre en place). Sinon phprojetk est pas mal dans le genre.

    Bon courage, mais c'est un travail tres interessant.