[返回首页]
 ◎ 您当前的位置:首页 >> 网络学堂 >> 服 务 器 >> Mail >> 正文
建设qmail服务器的病毒防护系统
作者:未知 来源:网上收集 发布时间:2007-4-18 12:11:40 浏览次数: 0741812295528597

本文介绍如何给公司的邮件服务器加个病毒扫描,综合考虑了几种方案后,认为qmail-scanner+clamav(主要是因为免费)比较合适,这种方案的优点就是如果你的qmailqueue-patch在安装时就打好了,原系统基本不动。 所需软件(假定你有QMAIL系统,且能正常运行)

 1、 maildrop-1.5.2.20030423.tar.gz 2、perl-Time-HiRes-1.38-3.i386.rpm 3、clamav-0.65.tar.gz 4、qmail-scanner-1.20.tgz 
一 maildrop安装:
tar zxvf maildrop-1.5.2.20030423.tar.gz ./configure [options]    make    make install-strip    make install-man 
二 安装 perl-Time-HiRes-1.38-3.i386.rpm

rpm -ivh perl-Time-HiRes-1.38-3.i386.rpm

三 安装clamav-0.65.tar.gz
grouadd clamav useradd –g clamav –s /bin/false clamav tar zxvf clamav-0.65.tar.gz cd clamav-0.65 ./configure make check make install 更新病毒库,freshclam 把freshclam加入crontab 定时更新病毒库, 修改/usr/local/etc/clamav.conf Example前加# 或删掉 执行clamscan 测试 执行clamd  然后执行clamdscan  
四 安装qmail-scanner-1.20.tgz
groupadd qscand useradd –g qscand –s /bin/false qscand tar zxvf  qmail-scanner-1.20.tgz cd qmail-scanner-1.20 ./configure --qmail-queue-binary /var /qmail/bin/qmail-queue  --admin postmaster \ --domain abc.com.cn --notify sender,admin --local-domains abc.com.cn --lang en_GB\  --debug yes --unzip yes --scanners clamscan  检查有无错误 然后安装./configure --qmail-queue-binary /var /qmail/bin/qmail-queue  --admin postmaster \ --domain abc.com.cn --notify sender,admin --local-domains abc.com.cn --lang en_GB\ --debug yes --unzip yes --scanners clamscan --install 看看是否在/var/qmail/bin/qmail-scanner-queue.pl是否存在 chown qscand:qscand /var/qmail/bin/qmail-scanner-queue.pl chmod 4755 /var/qmail/bin/qmail-scanner-queue.pl 然后用一个普通用户登陆,执行/var/qmail/bin/qmail-scanner-queue.pl -z 如果没有Can't do setuid出现,恭喜你,如果有回到安装文件目录,有个contrib目录, make  make install 附加步骤:chown qscand:qscand /var/qmail/bin/qmail-scanner-queue chmod 4755 /var/qmail/bin/qmail-scanner-queue chmod 0755 /var/qmail/bin/qmail-scanner-queue.pl 然后用一个普通用户登陆,执行/var/qmail/bin/qmail-scanner-queue -z /var/qmail/bin/qmail-scanner-queue –g 修改环境变量 1 在你的qmail启动脚本加入 QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue.pl如果作了附加步骤用下面的 QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue export QMAILQUEUE2还有一种方法:请参考FAQ.php Instead set it under the tcpserver smtp rules file (you're using Qmail - so you already know what that is - right? :-). That way you can even setup Qmail-Scanner to only scan mail from particular SMTP client IP address ranges/etc. This is now the only officially supported mechanism. Set it something like this: #/etc/tcpserver/smtp.rules # # No Qmail-Scanner at all for mail from 127.0.0.1 127.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queue" # Use Qmail-Scanner without SpamAssassin on any mail from the local network # [it triggers SpamAssassin via the presence of the RELAYCLIENT var] 10.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" # # Use Qmail-Scanner with SpamAssassin on any mail from the rest of the world :allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" Then run "maketcprules" or something like "tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp" to rebuild the database 重起qmail 测试,这里有测试程序 /youdir/software/qmail-scanner-1.20 test_installation.sh 不知什么原因,我的clamscan 扫描不到病毒,经过测试,发现了原因,正确解决方法:  修改qmail-scanner-queue.pl中的  my $clamscan_options="-r --disable-summary   --max-recursion=10 --max-space=1000000";为  my $clamscan_options="-r --mbox --disable-summary   --max-recursion=10 --max-space=1000000";  就可以OK了 主要的排错监测日志 /var/spool/qmailscan/quarantine.log /var/spool/qmailscan/qmail-queue.log  /var/log/clamd.log /var/qmail/maillog

[返回上一页] [打 印]
热点文章 推荐文章 相关信息
·不到1M却具备Exchange所有功能
·NetApp推出支持Exchange Server 2007
·Exchange Server 2007新功能不白送
·微软推Exchange 2007 扩展反垃圾邮件
·Exchange Server 2007和PBX间的通信
·Exchange Server 2007跟32位计算说再
·Exchange 2007最终评估版的下载地址
·Exchange Server体系结构概览
·如何让你的邮件被客户关注?
·美国出台新法:允许雇主监视员工电脑
·中国互联网协会:垃圾邮件已得到控制
·Exchange Server 2007的商业功能介绍