Exim antispam met spamassassin in CentOS Stream, AlmaLinux en Rocky Linux

Bots en andere kwaadwillenden sturen veel spam per e-mail. Hierbij proberen ze kwetsbaarheden op servers (e.g. je VPS) uit te buiten om spam te versturen vanaf een geïnfecteerde mailserver. Het is dan ook belangrijk om naast een goede algemene beveiliging van je VPS om op je mailserver anti-spam software te gebruiken.

In deze tutorial laten wij zien hoe je voor een mailserver met Exim en Dovecot gebruik maakt van SpamAssassin als spam-beveiliging.

Spamassassin in het kort

Spamassassin scant mail op elementen die het herkent als mogelijke kenmerken van spam, denk hierbij aan zaken als:

• Een kleine hoeveelheid tekst in verhouding tot het aantal afbeeldingen in een mail
• Een onderwerp van de mail dat uit hoofdletters bestaat
• Een ongeldig of afwezig DKIM-record (steeds meer partijen laten mail automatisch als spam tegenhouden als het geen DKIM heeft, zie ook deze handleiding)
• etc.

Wanneer Spamassassin dit soort kenmerken ziet, geeft het een score voor dat kenmerk. De score is hoger wanneer het specifieke kenmerk vaak in spam terug komt. Spamassassin telt alle scores op en als het een vooraf ingestelde waarde bereikt, wordt de mail als spam tegengehouden.

Spamassassin installeren en configureren

Stap 1

Verbind met je VPS via SSH of de VPS-console in het TransIP-controlepaneel.

Stap 2

Installeer SpamAssassin met:

dnf -y install spamassassin

Stap 3

Open vervolgens de configuratie van Exim:

nano /etc/exim/exim.conf 

Stap 4

In deze stap voeg je enkele routers toe in de Exim-configuratie voor SpamAssassin (zie de toelichting onderaan deze stap). Zoek naar de 'userforward'-router, deze begint met de volgende code:

userforward:
  driver = redirect
  check_local_user

Voeg onder de 'userforward'-router een anti-spam router toe (het is belangrijk dat de anti_spam router voor de router(s) staan die de aflevering verzorgen):

anti_spam:
  driver = accept
  condition = ${if and { {<{$message_size}{256K}} {!def:header_X-Spam-Flag:} {!eq {$received_protocol}{spam-scanned}}} {1}{0}}
  headers_remove = X-Spam-Flag:X-Spam-Report:X-Spam-Status:X-Spam-Level:X-Spam-Checker-Version
  transport = antispam

Kopieer daarna de router die je gebruikt voor het afleveren van mail en geef deze de naam 'anti_spam_delivery'. Heb je onze Exim-handleiding gevolgd voor de installatie en configuratie van Exim? Dan kopieer je de router met de naam 'virtual_router'.

Plaats de kopie direct onder de 'anti_spam'-router en voeg daarin de volgende code toe:

condition = ${if and { {def:h_X-Spam-Flag:} {eq {$h_X-Spam-Flag:}{YES}}} }

Het resultaat ziet er dan als volgt uit:

anti_spam_delivery:
  driver = accept
  condition = ${if and { {def:h_X-Spam-Flag:} {eq {$h_X-Spam-Flag:}{YES}}} }
  require_files = +/home/vmail/$local_part@$domain/
  transport = antispam_delivery

Stap 5

Naast deze nieuwe routers heb je ook nieuwe transports nodig voor het leveren van de mail. Scroll door naar de 'TRANSPORTS CONFIGURATION' en voeg de 'antispam'-transport toe op een willekeurige plek, bijvoorbeeld boven of onder de 'local_delivery'-transport:

antispam:
  driver = pipe
  command = /usr/sbin/exim -oMr spam-scanned -bS
  use_bsmtp
  transport_filter = /usr/bin/spamc -u $local_part@$domain
  home_directory = /tmp
  current_directory = /tmp

Kopieer daarna de transport die je gebruikt voor het afleveren van mail en geef deze de naam 'antispam_delivery'. Heb je onze Exim-handleiding gevolgd voor de installatie en configuratie van Exim? Dan kopieer je de transport met de naam 'virtual_delivery'.

Het resultaat ziet er als volgt uit:

antispam_delivery:
  driver = appendfile
  directory = /home/vmail/$local_part@$domain/.SPAM/
  maildir_format
  delivery_date_add
  envelope_to_add
  return_path_add
  user = vmail
  group = vmail
  mode = 0660
  mode_fail_narrower = false

Stap 6

Standaard staat SpamAssassin ingesteld om bij een score van 5 mail als spam tegen te houden (zie 'Spamassassin in het kort'). Dit is een behoorlijk stricte controle die tot de nodige false positives kan leiden. Wij zien dit bijvoorbeeld vaker terug wanneer oudere mailsoftware gebruikt wordt om mails te versturen. Oude software bevat vaak fouten in de opmaak van de mails, waardoor die als spam kan worden aangemerkt.

Wij raden dan ook aan om een waarde van 7 tot 10 te gebruiken in plaats van 5. Je past dit aan in het volgende bestand:

nano /etc/mail/spamassassin/local.cf

Pas de waarde van de required_hits aan naar de gewenste waarde, bijvoorbeeld:

required_hits 8

Sla daarna je wijzigingen op en sluit het bestand (ctrl + x > y > enter).

Stap 7

Herstart tot slot Spamassassin en Exim:

systemctl restart exim
systemctl restart spamassassin

Daarmee zijn we aan het eind van deze tutorial gekomen. Er zijn echter nog aanvullende controles die je kunt uitvoeren om te kijken of mail spam is: blacklist-controle. Hoe je blacklist-controle inschakelt leggen wij in deze tutorial uit.

Mocht je aan de hand van deze handleiding nog vragen hebben, aarzel dan niet om onze supportafdeling te benaderen. Je kunt hen bereiken via de knop 'Neem contact op' onderaan deze pagina.