Qmail-scan+Mcafee VirusScan Command Line
qmail-scan的网站 http://qmail-scanner.sourceforge.net/,最新版本1.22
需要依赖的程序
reformime (来自 Maildrop 1.3.8+ )
Perl 5.6.1
Perl module Time::HiRes
Perl module DB_File (可能不需要或者系统已经存在)
Perl module Sys::Syslog (可能不需要或者系统已经存在)
TNEF unpacker
这里介绍手动安装,主要是不想重新编译Qmail加入QMAILQUEUE
安装Mcafee VirusScan Command Line,并且将uvscan ln到/usr/local/bin 和 .so文件ln到/usr/local/lib
tar zxf qmail-scanner-1.22.gz |
配置qmail-scanner,路径自定义,yourdomain替换为你的域名,详细的参看./configure --help
|
添加用户和组
pw groupadd qscand -g 65530 |
复制文件,设置权限
cp quarantine-attachments.txt /mail/qmailscan/ |
mcafee病毒库自动更新脚本update.sh, 放在uvscan目录下面
#!/bin/sh |
0 */6 * * * /uvscan-path/update.sh
如果邮件系统负荷很大,可以考虑使用sophie+sophos来做
sophie能够作为一个daemon,将病毒引擎和病毒库装载在内存中,然后创建一个socket供其他程序调用
以下简略说明一下
1.安装好sophos,默认路径为 /usr/local/sav
ln -s /usr/local/sav/libsavi.so /usr/local/sav/libsavi.so.3 |
运行./sweep能够正常给出参数信息
2.下载sophie,编译,安装
./configure --prefix=/usr/local/sav/sophie --with-savilib=/usr/local/sav |
手动设置好/usr/local/sav/sophie/etc 下面的sophie.cfg和sophie.savi
注意sophie.cfg里面的设置sophie运行的用户用root,组用qscand
sophie.savi可以将所有类型的检查都打开,例如zip/rar之类的
先直接启动sophie, /usr/local/bin/sophie
3.重新配置qmail-scanner
|
因为sophie能够直接检查zip等,可以将qmail-scanner里面关于zip/tnef这些的变量值设为空
例如my $unzip_binary='';
4.一切工作正常,就可以将sophie放入后台运行
sophie -D
5.关于病毒库更新
在 http://www.sophos.com/downloads/ide
找到对应你的sophos的版本的ide的更新下载URL,我的是3.80为
http://www.sophos.com/downloads/ide/380_ides.zip
写个script自动更新
cd /usr/local/sav |
有关sophie,参见。
http://www.vanja.com/tools/sophie/
并且阅读qmail-scanner的FAQ。
另外,qmail-scanner建议使用daemontools来运行sophie。
用于限制sophie的资源使用和检查sophie daemon是否还活着。
另外,发现必须用perl 5.6才能跑起来 qmail-scanner 不知道是不是RPWT。
自由广告区 |
分类导航 |
邮件新闻资讯: IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮 电子邮箱 | 反垃圾邮件|邮件客户端|网络安全 行业数据 | 邮件人物 | 网站公告 | 行业法规 网络技术: 邮件原理 | 网络协议 | 网络管理 | 传输介质 线路接入 | 路由接口 | 邮件存储 | 华为3Com CISCO技术 | 网络与服务器硬件 操作系统: Windows 9X | Linux&Uinx | Windows NT Windows Vista | FreeBSD | 其它操作系统 邮件服务器: 程序与开发 | Exchange | Qmail | Postfix Sendmail | MDaemon | Domino | Foxmail KerioMail | JavaMail | Winwebmail |James Merak&VisNetic | CMailServer | WinMail 金笛邮件系统 | 其它 | 反垃圾邮件: 综述| 客户端反垃圾邮件|服务器端反垃圾邮件 邮件客户端软件: Outlook | Foxmail | DreamMail| KooMail The bat | 雷鸟 | Eudora |Becky! |Pegasus IncrediMail |其它 电子邮箱: 个人邮箱 | 企业邮箱 |Gmail 移动电子邮件:服务器 | 客户端 | 技术前沿 邮件网络安全: 软件漏洞 | 安全知识 | 病毒公告 |防火墙 攻防技术 | 病毒查杀| ISA | 数字签名 邮件营销: Email营销 | 网络营销 | 营销技巧 |营销案例 邮件人才:招聘 | 职场 | 培训 | 指南 | 职场 解决方案: 邮件系统|反垃圾邮件 |安全 |移动电邮 |招标 产品评测: 邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端 |