Mayo 2005 Versión 4.0 Departamento Técnico Trend Micro España. Buenas Prácticas Guía de Instalación. IMSS / SPS Linux

Transcripción

1 Mayo 2005 Versión 4.0 Departamento Técnico Trend Micro España Buenas Prácticas Guía de Instalación IMSS / SPS Linux

2 TREND MICRO Buenas Prácticas IMSS LX 2 Indice 1 DEFINICIONES IMSS 5.5 PARA LINUX LISTADO DE BUENAS PRÁCTICAS FILTRADO OPCIÓN WHOLE FILE SCAN FIRMA DIGITAL Nº MÁXIMO DE DESTINATARIOS Nº MÁXIMO DE PROCESOS BLOQUEO FICHEROS DENTRO DE.ZIP MALFORMED MAILS AGENTE CONTROL MANAGER DIRECTORIO DE INSTALACIÓN MEJORA DE RENDIMIENTO CON POSTFIX BACKUP AND RESTORE ENCOLAMIENTO DE CORREOS EN IMSS / SENDMAIL ENVÍOS A MÚLTIPLES DESTINATARIOS GENERAN BROKEN PIPE....17

3 TREND MICRO Buenas Prácticas IMSS LX 3 1 Definiciones. Hotfix: Parche (Patch): Service Pack: Actualización para una incidencia individual. Actualización para un problema general. Acumulación de actualizaciones. El nivel de desarrollo del producto es siempre el del fichero imssd. Existen dos maneras de verlo: Por línea de comandos, /opt/trend/imss/script/s99imss version

4 TREND MICRO Buenas Prácticas IMSS LX 4 2 En la pantalla Configuration de la configuración Web

5 TREND MICRO Buenas Prácticas IMSS LX 5 2 IMSS 5.5 para Linux. En el caso de que los links no funcionen adecuadamente, todo el software puede descargarse de: ftp download.trendmicro.com Carpeta products y patches usuario: password: anonymous cualquiera 1.- DESCARGA DE PRODUCTO Build ACTUALIZACIÓN SP2 Linux build HACER UPDATE NOW en el producto. Debemos asegurarnos de disponer de la versión del anti-spam heurístico. 4.- APLICAR EL PARCHE PARA SPS:

6 TREND MICRO Buenas Prácticas IMSS LX 6 3 Listado de buenas prácticas. 3.1 FILTRADO OPCIÓN WHOLE FILE SCAN. To enable the "whole_file_scan" functionality in IMSS 5.5 for Solaris, do the following: 1. Stop the IMSS services. 2. Open the eman_db.xml with a text editor. 3. Search for the following text sequence <key keyname=filtermanager> <keyname=0001> 4. Under this section in the eman_db.xml file, add the following: <value type="dword" valuename="dowholescan">1</value> 5. Restart the IMSS services.

7 TREND MICRO Buenas Prácticas IMSS LX FIRMA DIGITAL. 1. Open the eman_db.xml file. 2. Look for the "RemoveSignature" entry and make sure that the value set is "0". By default, this is set to "1". This means digital signatures will normally be removed if it passes through IMSS or if it was scanned by IMSS. Note: The value should set should be as follows: 0x (0) or the entry should be like "<value type="dword" valuename="removesignature">0x (0)</value>" 3. After editing this entry, save the file and restart the IMSS processes. You can do this by simply invoking the S99ISIMSS script with a "restart" option. 4. After restarting all of IMSS's processes, verify if the same problem will occur.

8 TREND MICRO Buenas Prácticas IMSS LX Nº MÁXIMO DE DESTINATARIOS. A LimitHeaderParams entry can be added in the [MessageModule] section of the imss.ini file. To prevent a malformed message, increase the limitation of the header parameters in specific mail headers, ie. content-type. The default setting is 100. A LimitRecipients entry can be added in the [MessageModule] section of the imss.ini file. To prevent malformed message, increase the limitation of recipients in the 'To:' or 'Cc:' mail headers. [MessageModule] LimitHeaderParams=1000 LimitHeaders=1000 LimitRecipients=1000

9 TREND MICRO Buenas Prácticas IMSS LX Nº MÁXIMO DE PROCESOS Para evitar una posible saturación de la memoria del equipo ante un exceso de tráfico entrante inusual por ataque de spam o de tráfico interno infectado- se recomienda que el número máximo de procesos configurado en el fichero imss.ini no supere los 30. El número por defecto es 300, Fichero /opt/trend/imss/config/imss.ini # The default is 300. proc_max_proc= PONER 30 MAX. Puesto que cada proceso en Solaris supone un consumo aproximado de 80 Mb, 30 procesos supondrían una memoria mínima sin contar sistema operativo- de 2,4 Gb.

10 TREND MICRO Buenas Prácticas IMSS LX BLOQUEO FICHEROS DENTRO DE.ZIP. Some users would like to block certain file types even if are in compressed files (e.g. MP3s in ZIP files). Can emanager running on InterScan Messaging Security Suite (IMSS) be configured to block file types inside ZIP files? Solution: A message attachment filter in IMSS automatically checks ZIP files one layer deep. However, this option is not enabled by default, but it is now configurable. Here is the procedure in configuring the emanager component of IMSS to check the file type inside the ZIP file: 1. Stop all IMSS services by running this command:./s99isimss stop 2. Add the "FileTypeSizeScanDepth=n" parameter under the [em_core] section in the file TMeMgr.ini in the /opt/trend/imss/lib/ directory. The "n" value could be any of the following: 0: Scan file type for attachments in a mail (not include files in ZIP). 1: Scan file type include 1st degree files (files in an attached ZIP file). 2: Scan file type include 1st, 2nd degree files (files in zip file which is in another ZIP file). 3: 3. Start all IMSS services by running this command:./s99isimss start Note: Trend Micro does not recommend using a value higher than "3" as this would greatly affect the performance of IMSS.

11 TREND MICRO Buenas Prácticas IMSS LX MALFORMED MAILS. 1.- La primera se configura via web, en la zona de Policy Manager -> Exception Handling, aquí debes poner todo en deliver. 2.- Dentro del fichero imss.ini busca la cadena "malform" existe una variable: quarantine_malform_ pon la en NO.

12 TREND MICRO Buenas Prácticas IMSS LX AGENTE CONTROL MANAGER. Si se quiere conectar IMSS con el control manager, conviene instalar el agente antes de parchear. Si ya está parcheado, se recomienda reinstalar el agente para que vuelva a cambiar los ficheros de control manager. NOTA: Si la máquina tiene varias tarjetas de red, en el fichero TMI.cfg, la entrada HOSTID debe incluir SÓLO (esta es la recomendación) la dirección IP de la tarjeta de conexión a Control Manager.

13 TREND MICRO Buenas Prácticas IMSS LX DIRECTORIO DE INSTALACIÓN. No utilizar un directorio con espacios y guiones en el origen de la instalación.

14 TREND MICRO Buenas Prácticas IMSS LX MEJORA DE RENDIMIENTO CON POSTFIX. Básicamente se trata de configurar el syslog en modo asíncrono. En el /etc/syslog.conf pon en log en asíncrono (poniéndole un - delante del nombre de archivo) y reinicia el demonio syslogd mail.* - /var/log/maillog Es muy importante tener un DNS cercano en la misma red un DNS que haga de cache para todas las peticiones. Postfix se apoya muchísimo en la resolución de nombres. Añadir la línea "biff = no" al main.cf

15 TREND MICRO Buenas Prácticas IMSS LX BACKUP AND RESTORE. 1.- Backup del aplicativo entero respetando los permisos /opt/trend 2.- Usuario y grupo. imss:imss 3.- Scripts de arranque. /etc/rc2.d/s99isimss /etc/rc3.d/s99isimss /etc/rc5.d/s99isimss 4.- Entradas del crontab. [root@trendlab15 root]# crontab l # DO NOT EDIT THIS FILE - edit the master and reinstall. # (/opt/trend/imss/temp/crontabfile installed on Wed Dec 15 11:09: ) # (Cron version -- $Id: crontab.c,v /01/17 03:20:37 vixie Exp $) 0 * * * * /opt/trend/imss/script/s99update 30 * * * * /opt/trend/imss/script/s99purgefile 5.- Carpeta de logs de producto. /opt/trend/imss/logs 6.- Logs de Postfix (si estuvierra instalado) /var/logs/maillog

16 TREND MICRO Buenas Prácticas IMSS LX ENCOLAMIENTO DE CORREOS EN IMSS / SENDMAIL En entornos en los que se utilice sendmail, se ha dado el caso de mejorar el flujo de correo mediante los siguientes cambios, a. Fichero sendmail.cf, entrada Mlocal, quitar la variable f Para evitar bucles (versiones nuevas de sendmail). b. Asegurarnos que la MTA de enganche esté entre corchetes, Parámetro A de Mlocal A=TCP [ ] 10025

17 TREND MICRO Buenas Prácticas IMSS LX ENVÍOS A MÚLTIPLES DESTINATARIOS GENERAN BROKEN PIPE. En envíos a múltiples destinatarios, se genera el error Broken Pipe. Es necesario añadir la siguiente entrada en el imss.ini, imss.ini: under section [MessageModule] encodedot=1

18 TREND MICRO Buenas Prácticas IMSS LX 18