Linux-qmail 病毒/垃圾邮件处理(上)

发表于:2009-8-12 10:34

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:网络转载

#
Linux

  自从安装qmail邮件系统后,使用上一直没有问题,可是后来部分帐户每天都会出现大量的垃圾邮件(所说的广告),病毒邮件(附件是木马等病毒),大量的垃圾邮件使邮件队列出现诸塞现象。后来安装了clamav杀毒软件,定时每天临晨对邮件队列进行一次杀毒,对病毒邮件和垃圾邮件全部转移到我自己定义的一个文件夹中。经过几天的观察效果一般。最后还是决定重新制作一套时时杀毒并且具有防火墙功能的邮件杀毒系统。经过一边研究(google很多次,虽然网上有很多的案例,各有千秋。不过大部分都是相互转载,也就是说大部分雷同。我测试没有一套可以生效,并且很多都是比较老的。最后查看官方文档。总算制作完成。写出来对有需要的人提供帮助。)一边琢磨。废话不说。开始。。。

  实现的前提条件,你有一套收发都没有问题的qmail系统,我以前文档有这套qmail系统的安装配置过程。

  实现的功能:对进入邮件队列的邮件第一步杀毒,第二步打分,审核是否是垃圾邮件。第三步通过。

  实现以上功能需要的软件如下:

  全部可以从官方下载

  clamav-0.95.2.tar.gz           杀毒软件最新版,

  qmail-scanner-2.06.tgz        邮件队列扫描软件

  q-s-2.06st-20090419.patch.gz      邮件队列扫描软件的补丁文件

  perl-suidperl-5.8.0-55.1.i586.rpm

  http://dag.wieers.com/rpm/rpmforge.php

  spamassassin-3.0.6-1.el4.rf.i386.rpm 过滤垃圾邮件的防火墙

  DB_File-1.820.tar.gz

  Mail-SPF-v2.006.tar.gz

  MIME-Base64-3.08.tar.gz

  Time-HiRes-1.9719.tar.gz

  Sys-Syslog-0.27.tar.gz

  安装 perl-Time-HiRes-1.38-3.i386.rpm

  rpm -ivh perl-Time-HiRes-1.38-3.i386.rpm

  安装杀毒软件

  创建用户

  useradd -s /bin/false clamav

  安装:

  ./configure --prefix=/usr/local/clamav

  make

  make install

  配置如下:

  编辑:clamd.conf  杀毒配置文件

  在 Example 前面加 #

  LogFile /var/log/clamd.log

  LogVerbose yes

  TemporaryDirectory /var/tmp

  DatabaseDirectory /usr/local/clamav/share/clamav

  LocalSocket /tmp/clamd

  FixStaleSocket true

  User clamav

  ScanMail yes

  ScanHTML yes

  ScanArchive yes

  配置:freshclam.conf   升级配置文件

  在 Example 前面加 #

  DatabaseDirectory /usr/local/clamav/share/clamav

  UpdateLogFile /var/log/freshclam.log

  LogVerbose yes

  PidFile /var/run/clamav/freshclam.pid     注意clamav目录全县修改

  DatabaseOwner clamav

  DatabaseMirror database.clamav.net

  DatabaseMirror db.cn.clamav.net

  DatabaseMirror database.clamav.net

  DatabaseMirror clamav.irontec.com

  DatabaseMirror clamav.inet6.fr

  DatabaseMirror clamav.netopia.pt

  DatabaseMirror clamav.sonic.

  Checks 4

  完成配置

  执行 /usr/local/clamav/bin/freshclam -d -c 6 -l /var/log/freshclam.log 6

  启动杀毒软件每天更新6次

  我是安装到/usr/local/clamav 下,然后将clamscan杀毒程序软连接到/usr/local/bin下,以配合扫描程序可以直接找到调用。

21/212>
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号