ClamAV - Historique des versions

Cacheln : /* Installation */

2014-02-17T13:46:37Z

Installation

← Version précédente		Version du 17 février 2014 à 15:46
Ligne 23 :		Ligne 23 :
	* Il faut installer le programme de base '''clamav''', avec sa '''base de données''' ''(clamav-base)'' et l'outil de '''mise à jour''' de cette dernière ''(clamav-freshclam)''. Dans le cadre de son exploitation avec '''Postfix''' on installera le daemon '''smtp''' de '''ClamAV''' ''(clamsmtp)''.		* Il faut installer le programme de base '''clamav''', avec sa '''base de données''' ''(clamav-base)'' et l'outil de '''mise à jour''' de cette dernière ''(clamav-freshclam)''. Dans le cadre de son exploitation avec '''Postfix''' on installera le daemon '''smtp''' de '''ClamAV''' ''(clamsmtp)''.

	{{ Box Console \| objet=clamsmtp clamav-daemon clamav clamav-freshclam clamav-base}}		{{ Box Console \| objet=sudo apt-get install clamsmtp clamav-daemon clamav clamav-freshclam clamav-base}}

	* On procède à la mise à jour des signatures de '''ClamAV''' :		* On procède à la mise à jour des signatures de '''ClamAV''' :

Cacheln : /* Architecture */

2014-02-10T23:12:16Z

Architecture

← Version précédente		Version du 11 février 2014 à 01:12
Ligne 10 :		Ligne 10 :

	* Le serveur SMTP '''ClamAV''' est exploité par '''Postfix''' pour lui soumettre les courriels à analyser. Une fois analysés par '''ClamAV''', les courriers sont ré-injecté dans '''Postfix''' avec le résultat de l'analyse.		* Le serveur SMTP '''ClamAV''' est exploité par '''Postfix''' pour lui soumettre les courriels à analyser. Une fois analysés par '''ClamAV''', les courriers sont ré-injecté dans '''Postfix''' avec le résultat de l'analyse.

			== Prérequis ==

			* Avant de poursuivre la lecture de cette article, il est nécessaire de disposer d'un serveur [[Postfix]] fonctionnel avec ou sans support MySQL. Un serveur [[MySQL]] opérationnel sera nécessaire pour toute exploitation de SpamAssassin avec une base de données.

			* Le serveur SMTP '''Postfix''' gère la messagerie pour le domaine fictif '''mail.glx'''. Nous disposons d'un compte mail sur ce serveur qui est '''cacheln@mail.glx'''. Il sera également utile de disposer d'une adresse mail externe. Dans notre cas, l'adresse '''nicolas.cachelou@ncad.me''' sera utilisée.

			* Le serveur SMTP '''Postfix''' a pour adresse IP '''10.0.0.44'''. La base de données '''MySQL''' est installée sur un autre serveur à l'adresse '''10.0.0.47'''.

	== Installation ==		== Installation ==

Cacheln : /* Message infecté */

2014-02-10T19:10:34Z

Message infecté

← Version précédente		Version du 10 février 2014 à 21:10
Ligne 111 :		Ligne 111 :
	[[Image:ClamAV_Reception_Infecte_2.png\|thumb\|center\|750px]]		[[Image:ClamAV_Reception_Infecte_2.png\|thumb\|center\|750px]]

	Feb 9 17:38:00 alice postfix/smtpd[7884]: connect from localhost[127.0.0.1]		<span style="background-color:darkblue;color:#FFFFFF">2</span> Feb 9 17:38:00 alice postfix/<font color=red>smtpd</font>[7884]: connect from localhost[127.0.0.1]
	Feb 9 17:38:00 alice postfix/smtpd[7884]: 1537A462207: client=localhost[127.0.0.1],		<span style="background-color:darkblue;color:#FFFFFF">2</span> Feb 9 17:38:00 alice postfix/<font color=red>smtpd</font>[7884]: 1537A462207: client=localhost[127.0.0.1],
	orig_queue_id=EC96E462205, orig_client=geocoucou.net.ncad.fr[10.0.0.49]		orig_queue_id=EC96E462205, orig_client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:38:00 alice postfix/smtp[7882]: EC96E462205: to=<cacheln@mail.glx>,		<span style="background-color:red;color:#FFFFFF">4</span> Feb 9 17:38:00 alice postfix/<font color=red>smtp</font>[7882]: EC96E462205: to=<cacheln@mail.glx>,
	relay=127.0.0.1[127.0.0.1]:10026, delay=0.14, delays=0.06/0.01/0.06/0.01, dsn=2.0.0,		relay=127.0.0.1[127.0.0.1]:10026, delay=0.14, delays=0.06/0.01/0.06/0.01, dsn=2.0.0,
	status=sent (250 Virus Detected; Discarded Email)		status=sent <font color=red>(250 Virus Detected; Discarded Email)</font>
	Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: removed		<span style="background-color:red;color:#FFFFFF">3</span> Feb 9 17:38:00 alice postfix/<font color=red>qmgr</font>[6777]: EC96E462205: removed
	Feb 9 17:38:00 alice clamsmtpd: 100006: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,		Feb 9 17:38:00 <font color=red>alice clamsmtpd</font>: 100006: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,
	status=VIRUS:Eicar-Test-Signature		status=<font color=red>VIRUS:Eicar-Test-Signature</font>
	Feb 9 17:38:00 alice postfix/smtpd[7884]: disconnect from localhost[127.0.0.1]		Feb 9 17:38:00 alice postfix/<font color=red>smtpd</font>[7884]: disconnect from localhost[127.0.0.1]

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* Message infecté */

2014-02-10T18:52:45Z

Message infecté

Cacheln : /* Message infecté */

2014-02-10T18:45:52Z

Message infecté

← Version précédente		Version du 10 février 2014 à 20:45
Ligne 90 :		Ligne 90 :
	==== Message infecté ====		==== Message infecté ====

	* Pour vérifier le comportement de '''ClamAV''' on va envoyer un faux positif. ~~On enverra un mail~~ avec un fichier texte en pièce jointe. Dans ce fichier texte nous renseigneront la ligne suivante :		* Pour vérifier le comportement de '''ClamAV''' on va envoyer un courriel contenant la signature d'un virus qui déclenche un faux-positif. Pour cela, avec notre courriel on y attachera un fichier texte en pièce jointe. Dans ce fichier texte nous renseigneront la ligne suivante :

	X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*		X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

	* ~~Dans notre cas, nous envoyons~~ le ~~message à~~ la boîte ~~mail~~ '''cacheln@mail.glx'''. ~~Voici~~ les logs ~~relevé~~ dans '''/var/log/mail.log''' :		* Nous effectuons le test de réception toujours sur la boîte '''cacheln@mail.glx'''. Observons maintenant les logs relevéd dans '''/var/log/mail.log'''. Le message transite jusqu'au gestionnaire de file '''qmgr''' où il y stationnera. Une copie du message est transmise au serveur '''clamsmtp''' pour être analysée.

			[[Image:ClamAV_Reception_Sain_1.png\|thumb\|center\|750px]]

	Feb 9 17:37:59 alice postfix/smtpd[7876]: connect from geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 17:37:59 alice postfix/smtpd[7876]: connect from geocoucou.net.ncad.fr[10.0.0.49]
Ligne 104 :		Ligne 106 :
	Feb 9 17:38:00 alice postfix/smtpd[7876]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 17:38:00 alice postfix/smtpd[7876]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:38:00 alice clamsmtpd: 100006: accepted connection from: 127.0.0.1		Feb 9 17:38:00 alice clamsmtpd: 100006: accepted connection from: 127.0.0.1

			*

			[[Image:ClamAV_Reception_Infecte_2.png\|thumb\|center\|750px]]

	Feb 9 17:38:00 alice postfix/smtpd[7884]: connect from localhost[127.0.0.1]		Feb 9 17:38:00 alice postfix/smtpd[7884]: connect from localhost[127.0.0.1]
	Feb 9 17:38:00 alice postfix/smtpd[7884]: 1537A462207: client=localhost[127.0.0.1],		Feb 9 17:38:00 alice postfix/smtpd[7884]: 1537A462207: client=localhost[127.0.0.1],

Cacheln : /* Message infecté */

2014-02-10T18:38:38Z

Message infecté

← Version précédente		Version du 10 février 2014 à 20:38
Ligne 96 :		Ligne 96 :
	* Dans notre cas, nous envoyons le message à la boîte mail '''cacheln@mail.glx'''. Voici les logs relevé dans '''/var/log/mail.log''' :		* Dans notre cas, nous envoyons le message à la boîte mail '''cacheln@mail.glx'''. Voici les logs relevé dans '''/var/log/mail.log''' :

			Feb 9 17:37:59 alice postfix/smtpd[7876]: connect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:37:59 alice postfix/smtpd[7876]: EC96E462205: client=geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 17:37:59 alice postfix/smtpd[7876]: EC96E462205: client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:37:59 alice postfix/cleanup[7881]: EC96E462205: message-id=<ea7adebb357308308e914b0ebd6a60ed@ncad.me>		Feb 9 17:37:59 alice postfix/cleanup[7881]: EC96E462205:
	Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: from=<nicolas.cachelou@ncad.me>, size=2022, nrcpt=1 (queue active)		message-id=<ea7adebb357308308e914b0ebd6a60ed@ncad.me>
			Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: from=<nicolas.cachelou@ncad.me>,
			size=2022, nrcpt=1 (queue active)
			Feb 9 17:38:00 alice postfix/smtpd[7876]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:38:00 alice clamsmtpd: 100006: accepted connection from: 127.0.0.1		Feb 9 17:38:00 alice clamsmtpd: 100006: accepted connection from: 127.0.0.1
	Feb 9 17:38:00 alice postfix/smtpd[7884]: 1537A462207: client=localhost[127.0.0.1], orig_queue_id=EC96E462205,		Feb 9 17:38:00 alice postfix/smtpd[7884]: connect from localhost[127.0.0.1]
	orig_client=geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 17:38:00 alice postfix/smtpd[7884]: 1537A462207: client=localhost[127.0.0.1],
	Feb 9 17:38:00 alice postfix/smtp[7882]: EC96E462205: to=<cacheln@mail.glx>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.14,		orig_queue_id=EC96E462205, orig_client=geocoucou.net.ncad.fr[10.0.0.49]
	delays=0.06/0.01/0.06/0.01, dsn=2.0.0, status=sent ~~<font color=red>~~(250 Virus Detected; Discarded Email)~~</font>~~		Feb 9 17:38:00 alice postfix/smtp[7882]: EC96E462205: to=<cacheln@mail.glx>,
			relay=127.0.0.1[127.0.0.1]:10026, delay=0.14, delays=0.06/0.01/0.06/0.01, dsn=2.0.0,
			status=sent (250 Virus Detected; Discarded Email)
	Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: removed		Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: removed
	Feb 9 17:38:00 alice clamsmtpd: 100006: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,		Feb 9 17:38:00 alice clamsmtpd: 100006: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,
	status=~~<font color=red>~~VIRUS:Eicar-Test-Signature~~</font>~~		status=VIRUS:Eicar-Test-Signature
	Feb 9 17:38:00 alice postfix/smtpd[7884]: disconnect from localhost[127.0.0.1]		Feb 9 17:38:00 alice postfix/smtpd[7884]: disconnect from localhost[127.0.0.1]

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* Message sain */

2014-02-10T18:23:38Z

Message sain

← Version précédente		Version du 10 février 2014 à 20:23
Ligne 57 :		Ligne 57 :
	==== Message sain ====		==== Message sain ====

	* Pour vérifier que '''Postfix''' route bien les message vers '''ClamAV''', on effectue un test de réception sur la boîte '''cacheln@mail.glx'''. On observe ensuite les logs dans '''/var/log/mail.log''' :		* Pour vérifier que '''Postfix''' route bien les message vers '''ClamAV''', on effectue un test de réception sur la boîte '''cacheln@mail.glx'''. On observe ensuite les logs dans '''/var/log/mail.log'''.

	Feb 9 17:24:55 alice postfix/smtpd[7845]: 717D94621F3: client=geocoucou.net.ncad.fr[10.0.0.49]		* Le message transite jusqu'au gestionnaire de file '''qmgr''' où il y stationnera. Une copie du message est transmise au serveur '''clamsmtp''' pour être analysée.
	Feb 9 17:24:55 alice postfix/cleanup[7850]: 717D94621F3:
			[[Image:ClamAV_Reception_Sain_1.png\|thumb\|center\|750px]]

			<span style="background-color:darkblue;color:#FFFFFF">1</span> Feb 9 17:24:55 alice postfix/<font color=red>smtpd</font>[7845]: 717D94621F3: client=geocoucou.net.ncad.fr[10.0.0.49]
			<span style="background-color:darkblue;color:#FFFFFF">2</span> Feb 9 17:24:55 alice postfix/<font color=red>cleanup</font>[7850]: 717D94621F3:
	message-id=<fdba2ffadb52abbccc0390fc89987e84@ncad.me>		message-id=<fdba2ffadb52abbccc0390fc89987e84@ncad.me>
	Feb 9 17:24:55 alice postfix/qmgr[6777]: 717D94621F3: from=<nicolas.cachelou@ncad.me>,		<span style="background-color:darkblue;color:#FFFFFF">3</span> Feb 9 17:24:55 alice postfix/<font color=red>qmgr</font>[6777]: 717D94621F3: from=<nicolas.cachelou@ncad.me>,
	size=1563, nrcpt=1 (queue active)		size=1563, nrcpt=1 (queue active)
	Feb 9 17:24:55 alice clamsmtpd: 100005: accepted connection from: 127.0.0.1		<span style="background-color:darkorange;color:#FFFFFF">4</span> Feb 9 17:24:55 alice <font color=red>clamsmtpd</font>: 100005: accepted connection from: 127.0.0.1

	*

	* Une fois le mail analysé par '''ClamAV''', il est renvoyé à '''Postfix''' mais avec un '''ID''' différent. Le message étant <font color=green>CLEAN</font>, il est transmis dans la boîte mail du destinataire. La copie du message en file d'attente ''(qmgr)''est supprimée.		* Une fois le mail analysé par '''ClamAV''', il est renvoyé à '''Postfix''' mais avec un '''ID''' différent. Le message étant <font color=green>CLEAN</font>, il est transmis dans la boîte mail du destinataire. La copie du message en file d'attente ''(qmgr)''est supprimée.

Cacheln : /* Message sain */

2014-02-10T18:20:34Z

Message sain

← Version précédente		Version du 10 février 2014 à 20:20
Ligne 68 :		Ligne 68 :
	*		*

	* Une fois le mail analysé par '''ClamAV''', il est renvoyé à '''Postfix''' mais avec un '''ID''' différent. Le message étant <font color=green>CLEAN</font>, il est transmis dans la boîte mail du destinataire. La copie du message en file d'attente est supprimée.		* Une fois le mail analysé par '''ClamAV''', il est renvoyé à '''Postfix''' mais avec un '''ID''' différent. Le message étant <font color=green>CLEAN</font>, il est transmis dans la boîte mail du destinataire. La copie du message en file d'attente ''(qmgr)''est supprimée.

	[[Image:ClamAV_Reception_Sain_2.png\|thumb\|center\|750px]]		[[Image:ClamAV_Reception_Sain_2.png\|thumb\|center\|750px]]
Ligne 85 :		Ligne 85 :
	<span style="background-color:darkblue;color:#FFFFFF">5</span> Feb 9 17:24:55 alice postfix/<font color=red>virtual</font>[7855]: 894B3462205: to=<cacheln@mail.glx>, relay=virtual,		<span style="background-color:darkblue;color:#FFFFFF">5</span> Feb 9 17:24:55 alice postfix/<font color=red>virtual</font>[7855]: 894B3462205: to=<cacheln@mail.glx>, relay=virtual,
	delay=0.13,delays=0.07/0.01/0/0.05, dsn=2.0.0, status=sent (delivered to maildir)		delay=0.13,delays=0.07/0.01/0/0.05, dsn=2.0.0, status=sent (delivered to maildir)

	* Et regardons aussi l'en-tête mail :

	~~Received: from alice.lan (localhost [127.0.0.1])~~
	~~by alice.lan (Postfix) with ESMTP id 894B3462205~~
	~~for <cacheln@mail.glx>; Sun, 9 Feb 2014 17:24:55 +0100 (CET)~~
	~~Received: from geocoucou.net.ncad.fr (geocoucou.net.ncad.fr [10.0.0.49])~~
	~~by alice.lan (Postfix) with ESMTP id 717D94621F3~~
	~~for <cacheln@mail.glx>; Sun, 9 Feb 2014 17:24:55 +0100 (CET)~~
	~~Received: by geocoucou.net.ncad.fr (Postfix, from userid 999)~~
	~~id 82E792104D; Sun, 9 Feb 2014 17:25:00 +0100 (CET)~~
	~~Received: from webmail.ncad.me (ro-010.net.ncad.fr [109.190.9.125])~~
	~~by geocoucou.net.ncad.fr (Postfix) with ESMTPA id 8717F20FD5~~
	~~for <cacheln@mail.glx>; Sun, 9 Feb 2014 17:24:59 +0100 (CET)~~

	==== Message infecté ====		==== Message infecté ====

Cacheln : /* Message sain */

2014-02-10T18:19:48Z

Message sain

← Version précédente		Version du 10 février 2014 à 20:19
Ligne 65 :		Ligne 65 :
	size=1563, nrcpt=1 (queue active)		size=1563, nrcpt=1 (queue active)
	Feb 9 17:24:55 alice clamsmtpd: 100005: accepted connection from: 127.0.0.1		Feb 9 17:24:55 alice clamsmtpd: 100005: accepted connection from: 127.0.0.1
	Feb 9 17:24:55 alice postfix/smtpd[7853]: 894B3462205: client=localhost[127.0.0.1],
			*

			* Une fois le mail analysé par '''ClamAV''', il est renvoyé à '''Postfix''' mais avec un '''ID''' différent. Le message étant <font color=green>CLEAN</font>, il est transmis dans la boîte mail du destinataire. La copie du message en file d'attente est supprimée.

			[[Image:ClamAV_Reception_Sain_2.png\|thumb\|center\|750px]]

			<span style="background-color:darkblue;color:#FFFFFF">2</span> Feb 9 17:24:55 alice postfix/<font color=red>smtpd</font>[7853]: 894B3462205: client=localhost[127.0.0.1],
	orig_queue_id=717D94621F3, orig_client=geocoucou.net.ncad.fr[10.0.0.49]		orig_queue_id=717D94621F3, orig_client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:24:55 alice postfix/cleanup[7850]: 894B3462205:		<span style="background-color:darkblue;color:#FFFFFF">3</span> Feb 9 17:24:55 alice postfix/<font color=red>cleanup</font>[7850]: 894B3462205:
	message-id=<fdba2ffadb52abbccc0390fc89987e84@ncad.me>		message-id=<fdba2ffadb52abbccc0390fc89987e84@ncad.me>
	Feb 9 17:24:55 alice postfix/qmgr[6777]: 894B3462205: from=<nicolas.cachelou@ncad.me>,		<span style="background-color:darkblue;color:#FFFFFF">4</span> Feb 9 17:24:55 alice postfix/<font color=red>qmgr</font>[6777]: 894B3462205: from=<nicolas.cachelou@ncad.me>,
	size=1768, nrcpt=1 (queue active)		size=1768, nrcpt=1 (queue active)
	Feb 9 17:24:55 alice clamsmtpd: 100005: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,		Feb 9 17:24:55 alice <font color=red>clamsmtpd</font>: 100005: from=nicolas.cachelou@ncad.me, to=cacheln@mail.glx,
	status=CLEAN		status=<font color=green>CLEAN</font>
	Feb 9 17:24:55 alice postfix/smtp[7851]: 717D94621F3: to=<cacheln@mail.glx>,		<span style="background-color:darkred;color:#FFFFFF">6</span> Feb 9 17:24:55 alice postfix/<font color=red>smtp</font>[7851]: 717D94621F3: to=<cacheln@mail.glx>,
	relay=127.0.0.1[127.0.0.1]:10026, delay=0.18, delays=0.04/0.01/0.05/0.07, dsn=2.0.0,		relay=127.0.0.1[127.0.0.1]:10026, delay=0.18, delays=0.04/0.01/0.05/0.07, dsn=2.0.0,
	status=sent (250 2.0.0 Ok: queued as 894B3462205)		status=sent <font color=green>(250 2.0.0 Ok: queued as 894B3462205)</font>
	Feb 9 17:24:55 alice postfix/virtual[7855]: 894B3462205: to=<cacheln@mail.glx>, relay=virtual,		<span style="background-color:darkblue;color:#FFFFFF">5</span> Feb 9 17:24:55 alice postfix/<font color=red>virtual</font>[7855]: 894B3462205: to=<cacheln@mail.glx>, relay=virtual,
	delay=0.13,delays=0.07/0.01/0/0.05, dsn=2.0.0, status=sent (delivered to maildir)		delay=0.13,delays=0.07/0.01/0/0.05, dsn=2.0.0, status=sent (delivered to maildir)

	*

	* Une fois le mail analysé par ClamAV, il est renvoyé à Postfix.

	~~[[Image:ClamAV_Reception_Sain_2.png\|thumb\|center\|750px]]~~

	* Et regardons aussi l'en-tête mail :		* Et regardons aussi l'en-tête mail :

Cacheln : /* Message sain */

2014-02-10T18:09:50Z

Message sain

← Version précédente		Version du 10 février 2014 à 20:09
Ligne 83 :		Ligne 83 :
	* Une fois le mail analysé par ClamAV, il est renvoyé à Postfix.		* Une fois le mail analysé par ClamAV, il est renvoyé à Postfix.

	[[~~Images~~:ClamAV_Reception_Sain_2\|thumb\|center\|750px]]		[[Image:ClamAV_Reception_Sain_2.png\|thumb\|center\|750px]]

	* Et regardons aussi l'en-tête mail :		* Et regardons aussi l'en-tête mail :

← Version précédente		Version du 10 février 2014 à 20:52
Ligne 94 :		Ligne 94 :
	X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*		X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

	* Nous effectuons le test de réception toujours sur la boîte '''cacheln@mail.glx'''. Observons maintenant les logs ~~relevéd~~ dans '''/var/log/mail.log'''. Le message transite jusqu'au gestionnaire de file '''qmgr''' où il y stationnera. Une copie du message est transmise au serveur '''clamsmtp''' pour être analysée.		* Nous effectuons le test de réception toujours sur la boîte '''cacheln@mail.glx'''. Observons maintenant les logs relevés dans '''/var/log/mail.log'''. Le message transite jusqu'au gestionnaire de file '''qmgr''' où il y stationnera. Une copie du message est transmise au serveur '''clamsmtp''' pour être analysée.

	[[Image:ClamAV_Reception_Sain_1.png\|thumb\|center\|750px]]		[[Image:ClamAV_Reception_Sain_1.png\|thumb\|center\|750px]]

	Feb 9 17:37:59 alice postfix/smtpd[7876]: connect from geocoucou.net.ncad.fr[10.0.0.49]		<span style="background-color:darkblue;color:#FFFFFF">1</span> Feb 9 17:37:59 alice postfix/<font color=red>smtpd</font>[7876]: connect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:37:59 alice postfix/smtpd[7876]: EC96E462205: client=geocoucou.net.ncad.fr[10.0.0.49]		<span style="background-color:darkblue;color:#FFFFFF">1</span> Feb 9 17:37:59 alice postfix/<font color=red>smtpd</font>[7876]: EC96E462205: client=geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:37:59 alice postfix/cleanup[7881]: EC96E462205:		<span style="background-color:darkblue;color:#FFFFFF">2</span> Feb 9 17:37:59 alice postfix/<font color=red>cleanup</font>[7881]: EC96E462205:
	message-id=<ea7adebb357308308e914b0ebd6a60ed@ncad.me>		message-id=<ea7adebb357308308e914b0ebd6a60ed@ncad.me>
	Feb 9 17:38:00 alice postfix/qmgr[6777]: EC96E462205: from=<nicolas.cachelou@ncad.me>,		<span style="background-color:darkblue;color:#FFFFFF">3</span> Feb 9 17:38:00 alice postfix/<font color=red>qmgr</font>[6777]: EC96E462205: from=<nicolas.cachelou@ncad.me>,
	size=2022, nrcpt=1 (queue active)		size=2022, nrcpt=1 (queue active)
	Feb 9 17:38:00 alice postfix/smtpd[7876]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]		Feb 9 17:38:00 alice postfix/smtpd[7876]: disconnect from geocoucou.net.ncad.fr[10.0.0.49]
	Feb 9 17:38:00 alice clamsmtpd: 100006: accepted connection from: 127.0.0.1		<span style="background-color:darkorange;color:#FFFFFF">4</span> Feb 9 17:38:00 alice <font color=red>clamsmtpd</font>: 100006: accepted connection from: 127.0.0.1

	*		* '''ClamAV''' identifie un '''virus''' dans le courriel qu'il va taguer comme tel ''(status=VIRUS:Eicar-Test-Signature)''. De ce fait, '''Postfix''' va supprimer le message en file d'attente avec le '''code dns=2.0.0''' ''(pas de remise d'échec pour l'émetteur)'' ainsi que le message scanné qui lui a été remis en début de file.

	[[Image:ClamAV_Reception_Infecte_2.png\|thumb\|center\|750px]]		[[Image:ClamAV_Reception_Infecte_2.png\|thumb\|center\|750px]]

ClamAV - Historique des versions

Cacheln : /* Installation */

Cacheln : /* Architecture */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message sain */

Cacheln : /* Message sain */

Cacheln : /* Message sain */

Cacheln : /* Message sain */

Cacheln : /* Installation */

Cacheln : /* Architecture */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message infecté */

Cacheln : /* Message sain */

Cacheln : /* Message sain */

Cacheln : /* Message sain */

Cacheln : /* Message sain */