邮件服务器病毒防护系统

govyvy

邮件服务器病毒防护系统

来自：MACD论坛(bbs.macd.cn) 作者：govyvy 浏览：1593 回复：0

结合自己的现有系统考虑，认为qmail-scanner+clamav(主要是因为免费)比较合适，这种方案的优点就是如果你的qmailqueue-patch在安装时就打好了（不会没打吧），原系统基本不动。所需软件（假定你有QMAIL系统，且能正常运行）
：
　　1）maildrop-1.5.2.20030423.tar.gz
　　2）perl-Time-HiRes-1.38-3.i386.rpm

　　3）clamav-0.65.tar.gz
　　4）qmail-scanner-1.20.tgz
　　一、maildrop安装
tar zxvf maildrop-1.5.2.20030423.tar.gz
./configure
[options]
　 make
　 make install-strip
　 make install-man  
　　二、安装 perl-Time-HiRes-1.38-3.i386.rpm
　　rpm -ivh perl-Time-HiRes-1.38-3.i386.rpm
　　三、安装clamav-0.65.tar.gz
grouadd clamav
useradd –g clamav –s /bin/false clamav

tar zxvf clamav-0.65.tar.gz
cd clamav-0.65
./configure
make
check
make install  
　　更新病毒库，freshclam
　　把freshclam加入crontab 定时更新病毒库；
　　修改/usr/local/etc/clamav.conf；
　　Example前加# 或删掉；
　　执行clamscan 测试；
　　执行clamd；　
　　然后执行clamdscan。　
　　四、安装qmail-scanner-1.20.tgz　
groupadd qscand
useradd –g qscand –s /bin/false qscand

tar zxvf　qmail-scanner-1.20.tgz
cd qmail-scanner-1.20
./configure
--qmail-queue-binary /var /qmail/bin/qmail-queue　--admin postmaster \

--domain abc.com.cn --notify sender,admin --local-domains abc.com.cn --lang
en_GB\
--debug yes --unzip yes --scanners clamscan　
检查有无错误，

然后安装./configure --qmail-queue-binary /var /qmail/bin/qmail-queue　--admin
postmaster \
--domain abc.com.cn --notify sender,admin --local-domains
abc.com.cn --lang en_GB\
--debug yes --unzip yes --scanners clamscan
--install  
　　看看是否在/var/qmail/bin/qmail-scanner-queue.pl是否存在：

chown qscand:qscand /var/qmail/bin/qmail-scanner-queue.pl
chmod 4755
/var/qmail/bin/qmail-scanner-queue.pl  
　　然后用一个普通用户登陆，执行/var/qmail/bin/qmail-scanner-queue.pl -z
　　如果没有Can't do setuid出现，恭喜你，如果有回到安装文件目录，有个contrib目录。
　　make　
　　make install
　　附加步骤：
　　chown qscand:qscand /var/qmail/bin/qmail-scanner-queue
　　chmod 4755
/var/qmail/bin/qmail-scanner-queue
　　chmod 0755
/var/qmail/bin/qmail-scanner-queue.pl
　　然后用一个普通用户登陆，执行/var/qmail/bin/qmail-scanner-queue -z

/var/qmail/bin/qmail-scanner-queue –g
　　修改环境变量：
　　1、在你的qmail启动脚本加入
QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue.pl如果作了附加步骤用下面的：

QMAILQUEUE=/var/qmail/bin/qmail-scanner-queue
eXPort QMAILQUEUE  
　　2、还有一种方法：请参考FAQ.PHP
Instead set it under the tcpserver smtp rules file (you're using Qmail - so
you already know what that is - right? :-). That way you can even setup
Qmail-Scanner to only scan mail from particular SMTP client IP address
ranges/etc. This is now the only officially supported mechanism. Set it
something like this:
#/etc/tcpserver/smtp.rules
#
# No Qmail-Scanner
at all for mail from 127.0.0.1

127.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queue"

# Use Qmail-Scanner without SpamAssassin on any mail from the local network

# [it triggers SpamAssassin via the presence of the RELAYCLIENT var]

10.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

#
# Use Qmail-Scanner with SpamAssassin on any mail from the rest of the
world
:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
Then run
"maketcprules" or something like "tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp
< /etc/tcp.smtp" to rebuild the database  
　　重起qmail 测试，这里有测试程序：
　　/youdir/software/qmail-scanner-1.20 test_installation.sh
　　不知什么原因，我的clamscan 扫描不到病毒，经过测试，发现了原因，正确解决方法：　
　　修改qmail-scanner-queue.pl中的　
　　my $clamscan_options="-r --disable-summary --max-recursion=10
--max-space=1000000";为　
　　my $clamscan_options="-r --mbox --disable-summary
--max-recursion=10 --max-space=1000000";　
　　就可以OK了。
　　主要的排错监测日志
　　/var/spool/qmailscan/quarantine.log

　　/var/spool/qmailscan/qmail-queue.log
　　/var/log/clamd.log

　　/var/qmail/maillog 『文章来源:www.ititgo.com 所属栏目:Windows技术文章 相关专题:电脑技巧知识学习』