L'antivirus du serveur de mail sert à détecter et à éliminer de manière centralisée les messages contenant des virus.

Sommaire:

---

Pour qui ? Pourquoi ?

Tous les mails qui transistent par le serveur SMTP de VaourNet, en courrier entrant ou sortant, sont scannés pour détecter la présence de virus. En courrier entrant, cela permet d'éliminer les virus en amont, avant que ceux-ci n'atteignent le poste de l'usager. En courrier sortant, cela permet de signaler à l'usager qu'il est contaminé et lui évite d'envoyer des virus à autrui.

Principe de fonctionnement

1. Les pièces jointes comportant une extension servant typiquement à véhiculer des virus (bat, com, exe, pif, lnk, scr, vbs, etc...) sont rejetés d'emblée parce qu'il n'y a pas de raison valable pour transmettre ce type de fichier. Les extensions déguisées au moyen d'espaces et autres astuces sont également détectées. Cela permet de se débarrasser tout de suite d'un grand nombre de virus sans solliciter plus avant le serveur.
2. Les délimiteurs sont ensuite analysés pour détecter d'éventuelles astuces permettant de glisser des virus dans l'entête du message
3. Le contenu du message qui a passé les tests précédents est alors transmis au logiciel antivirus proprement dit, qui l'ausculte pour détecter la présence de virus, et renvoie le résultat de son analyse au serveur de mail, lequel rejete le message si un virus est détecté, en disant pourquoi et en donnant le nom du virus
4. Lorsqu'aucun virus n'est détecté, le serveur insère une ligne dans l'entête du message pour confirmer que le message a été vérifié: "X-Antivirus: Checked by ..."

Attention aux autres sources de virus !

L'antivirus du serveur de mail protège contre les virus qui sont transmis par mail, ce qui représente la majorité des cas, mais PAS TOUS les cas. Des virus peuvent aussi être transmis par d'autres moyens: téléchargement, CD, clef USB, etc. Pour compléter l'antivirus du serveur de mail, il est conseillé d'installer un antivirus pour scanner les fichiers provenant d'autres sources. ClamWin est un logiciel libre que nous recommandons pour cela.

Pour info

Le logiciel antivirus du serveur est ClamAV; c'est un logiciel libre. La base de données des signatures de virus est vérifiée toutes les 2 heures et mise à jour automatiquement au fur et à mesure que de nouveaux virus apparaissent.