Как работает антивирусная защита в Zimbra?

Антивирусная защита в Zimbra работает с помощью системы безопасности, которая включает в себя антивирус ClamAV, спам-фильтр SpamAssassin и интерфейс для их подключения к Postfix: new-amavisd. habr.com

Процесс работы: habr.com

1. В Postfix поступает новое входящее письмо. habr.com
2. Postfix передаёт письмо в new-amavisd. habr.com
3. new-amavisd передаёт письмо в ClamAV и SpamAssassin. habr.com
4. ClamAV проверяет письмо на вирусы и выносит вердикт о том, заражено ли оно. habr.com
5. SpamAssassin проверяет письмо на спам и выставляет ему оценку на основе самообучающихся алгоритмов. habr.com
6. new-amavisd принимает данные от ClamAV и SpamAssassin и сообщает Postfix итоговый вердикт по поводу данного письма. habr.com
7. На основании этого вердикта письмо может быть доставлено пользователю, может отправиться в папку «Спам», может отправиться в карантинный почтовый ящик антивируса, либо может быть полностью удалено. habr.com

ClamAV в автоматическом режиме регулярно обновляет базу данных с сигнатурами вирусов. habr.com По умолчанию обновление антивирусных сигнатур ClamAV происходит каждые два часа. svzcloud.ru