Antivirus mail

Pourquoi un antivirus mail ?

Les emails sont le vecteur principal de propagation de malwares et ransomwares :

• Pièces jointes malveillantes (.exe, .doc avec macro, .pdf piégé)
• Liens de phishing
• Pièces jointes contenant des scripts

L'antivirus mail scanne chaque mail (entrant ET sortant) et bloque/met en quarantaine ce qui est suspect.

Antivirus disponibles dans Plesk

Plesk supporte plusieurs moteurs :

Étape 1 — Activer ClamAV (gratuit)

1. 1Outils & Paramètres → Mail Server Settings.
2. 2Section Antivirus.
3. 3Cochez Switch on the antivirus.
4. 4Choisissez ClamAV antivirus.
5. 5Sélectionnez le mode :

- Scan incoming mail only : entrants uniquement (économique) - Scan incoming and outgoing mail : recommandé

1. 1OK.

Étape 2 — Configurer par domaine

1. 1Mail → onglet Mail Settings.
2. 2Section Antivirus → sélectionnez le mode pour ce domaine spécifique.

Que fait l'antivirus ?

• Si une pièce jointe est identifiée comme malware :

- 🚫 Le mail est bloqué (l'expéditeur reçoit une notification d'échec) - ⚠️ Ou mis en quarantaine (admin peut le récupérer) - 📝 Un log est écrit dans /var/log/maillog

Vérifier les logs

grep -i clamav /var/log/maillog | tail -50

Vous voyez les détections récentes (nom du malware, expéditeur, date).

Mises à jour

ClamAV se met à jour automatiquement plusieurs fois par jour via freshclam. Aucune action de votre part.

Cas avancés

Bloquer certaines extensions

Vous pouvez bloquer toutes les pièces jointes de type .exe, .bat, .scr :

• Mail Server Settings → Outgoing Mail Filter ou via Postfix.

Imunify Email

Solution premium qui combine :

• Antivirus multi-moteurs (ClamAV + autres)
• Filtre anti-spam IA
• Anti-phishing
• Sandboxing des pièces jointes

Disponible en extension Plesk payante (~5-10 €/mois).

Conseils Cmediahost

• Cmediahost active ClamAV par défaut sur tous les hébergements.
• Notre infrastructure scanne aussi les mails avant qu'ils n'atteignent votre Plesk.
• Pour des entreprises sensibles (médical, finance), nous recommandons Imunify Email ou un filtre tiers (Vade Secure, Mimecast).
• Si vous recevez fréquemment des faux positifs sur des fichiers légitimes, contactez-nous : nous pouvons ajouter une exception.