| 導購 | 订阅 | 在线投稿
分享
 
 
 

Sendmail 郵件伺服器的防毒方式

來源:互聯網  2008-05-31 00:03:08  評論

Description :

通常我們在做郵件伺服器主機的病毒過濾時,都需要安裝 AntiVirus 防毒軟體,如:McAfee、Sophos、Norton、Clamav、、、等防毒軟體之後,再搭配﹝Mimedefang、Amavis、、、﹞之類的 Milter 郵件過濾軟體,方可過濾有毒的信件及垃圾郵件。而最近我剛好想找個可以在 Sendmail 上使用的 Milter 郵件過濾軟體來搭配安裝於Sendmail+Clamav 上,結果找了大半天才發現,原來 Sendmail 自己本身就有支援 Milter 郵件過濾了,因此只要啟動 Sendmail 的 Milter 郵件過濾器,再搭配 Clamav 這個免費的防毒軟體就可做到病毒郵件的過濾,以下就是我的實做過程。

Environment :

硬體:i386 PC Intel P3 500

記憶體網卡:256M RAM + Intel 網卡

作業系統:FreeBSD 5.2.1 Release

Setp 1.

檢查FreeBSD上的Sendmail是否有支持Milter

#sendmail -bt -d0.1

Compiled with: DNSMAP LOG MAP_REGEX MATCHGECOS MILTER MIME7TO8 MIME8TO7 # 果然有支援MILTER

Setp 2.

加裝Clamav 這個免費的 AntiVirus

#cd /usr/ports/security/clamav

#make -D WITH_MILTER install

安裝完Clamav後設定下面兩項:

#vi /usr/local/etc/clamav.conf # 只要將下面這個選項 # 號拿掉即可其他項目採預設值即可:

#StreamSaveToDisk

StreamSaveToDisk

#vi /etc/rc.conf # 加入下面幾項:

clamav_clamd_enable="YES"

clamav_milter_enable="YES"

clamav_milter_flags="-loP -m20"

clamav_milter_socket="/var/run/clamav/clmilter.sock"

clamav_freshclam_enable="YES"

Setp 3.

設定Sendmail及重編sendmail

#cd /etc/mail

#vi /etc/mail/freebsd.mc # 加入下面這行

INPUT_MAIL_FILTER(`clmilter',`S=local:/var/run/clamav/clmilter.sock, F=, T=S:4m;R:4m')

#make

#make install

#make restart

#reboot

Setp 4.

重開機後開始測試:

#vi /var/log/maillog # 查看正常起動下maillog的內容:

May 17 14:36:32 ms1 sm-mta[908]: i4HEaWwm000908: Milter add: header: X-Virus-Scanned: clamd / ClamAV version 0.70, clamav-milter version 0.70j

May 17 14:36:32 ms1 sm-mta[909]: i4HEaWwm000908: to=, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=31000, relay=loc

al, dsn=2.0.0, stat=Sent

May 17 14:42:16 ms1 sm-mta[394]: starting daemon (8.12.10): SMTP+queueing@00:30:00

May 17 14:42:17 ms1 sm-msp-queue[397]: starting daemon (8.12.10): queueing@00:30:00

測試病毒郵件:

#cd /usr/ports/security/clamav/work/clamav-0.70/test

#mail jim@ms1.ntut.idv.tw

#cd /var/mail

#ls -l # 檢查 Mail Box 病毒郵件不會寄給jim這個User

-rw------- 1 jim wheel 0 May 17 14:36 jim

#vi /var/log/maillog # 檢查 maillog 會又抓到病毒的 log

參考文件:

http://students.ukdw.ac.id/~haryo/clamav.html

http://networking.ringofsaturn.com/Unix/clamav-milter.php

http://www.technoids.org/clamav-milter.html

http://networking.ringofsaturn.com/Unix/spamassassin.php

http://www.bilbos-stekkie.com/clamav/index.php?action=1

To Add.

在查看 /var/log/maillog 之後,我發現偵測到的VirusMail病毒郵件,Server不知道要放在那邊所以都直接丟棄,為了幫助我們取得更多的病毒資訊,我還是開一了個容納病毒郵件的目錄,專門用來收集病毒mail。

#mkdir -p /var/mail/quarantine

#chown clamav:clamav /var/mail/quarantine

#chmod 700 /var/mail/quarantine

#vi /etc/rc.conf # 更改clamav_milter_flags改為下面:

clamav_milter_flags="--postmaster-only --local --outgoing --max-children=50 --quarantine-dir=/var/mail/quarantine"

Description : 通常我們在做郵件伺服器主機的病毒過濾時,都需要安裝 AntiVirus 防毒軟體,如:McAfee、Sophos、Norton、Clamav、、、等防毒軟體之後,再搭配﹝Mimedefang、Amavis、、、﹞之類的 Milter 郵件過濾軟體,方可過濾有毒的信件及垃圾郵件。而最近我剛好想找個可以在 Sendmail 上使用的 Milter 郵件過濾軟體來搭配安裝於Sendmail+Clamav 上,結果找了大半天才發現,原來 Sendmail 自己本身就有支援 Milter 郵件過濾了,因此只要啟動 Sendmail 的 Milter 郵件過濾器,再搭配 Clamav 這個免費的防毒軟體就可做到病毒郵件的過濾,以下就是我的實做過程。 Environment : 硬體:i386 PC Intel P3 500 記憶體網卡:256M RAM + Intel 網卡 作業系統:FreeBSD 5.2.1 Release Setp 1. 檢查FreeBSD上的Sendmail是否有支持Milter #sendmail -bt -d0.1 Compiled with: DNSMAP LOG MAP_REGEX MATCHGECOS MILTER MIME7TO8 MIME8TO7 # 果然有支援MILTER Setp 2. 加裝Clamav 這個免費的 AntiVirus #cd /usr/ports/security/clamav #make -D WITH_MILTER install 安裝完Clamav後設定下面兩項: #vi /usr/local/etc/clamav.conf # 只要將下面這個選項 # 號拿掉即可其他項目採預設值即可: #StreamSaveToDisk StreamSaveToDisk #vi /etc/rc.conf # 加入下面幾項: clamav_clamd_enable="YES" clamav_milter_enable="YES" clamav_milter_flags="-loP -m20" clamav_milter_socket="/var/run/clamav/clmilter.sock" clamav_freshclam_enable="YES" Setp 3. 設定Sendmail及重編sendmail #cd /etc/mail #vi /etc/mail/freebsd.mc # 加入下面這行 INPUT_MAIL_FILTER(`clmilter',`S=local:/var/run/clamav/clmilter.sock, F=, T=S:4m;R:4m') #make #make install #make restart #reboot Setp 4. 重開機後開始測試: #vi /var/log/maillog # 查看正常起動下maillog的內容: May 17 14:36:32 ms1 sm-mta[908]: i4HEaWwm000908: Milter add: header: X-Virus-Scanned: clamd / ClamAV version 0.70, clamav-milter version 0.70j May 17 14:36:32 ms1 sm-mta[909]: i4HEaWwm000908: to=, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=31000, relay=loc al, dsn=2.0.0, stat=Sent May 17 14:42:16 ms1 sm-mta[394]: starting daemon (8.12.10): SMTP+queueing@00:30:00 May 17 14:42:17 ms1 sm-msp-queue[397]: starting daemon (8.12.10): queueing@00:30:00 測試病毒郵件: #cd /usr/ports/security/clamav/work/clamav-0.70/test #mail jim@ms1.ntut.idv.tw #cd /var/mail #ls -l # 檢查 Mail Box 病毒郵件不會寄給jim這個User -rw------- 1 jim wheel 0 May 17 14:36 jim #vi /var/log/maillog # 檢查 maillog 會又抓到病毒的 log 參考文件: http://students.ukdw.ac.id/~haryo/clamav.html http://networking.ringofsaturn.com/Unix/clamav-milter.php http://www.technoids.org/clamav-milter.html http://networking.ringofsaturn.com/Unix/spamassassin.php http://www.bilbos-stekkie.com/clamav/index.php?action=1 To Add. 在查看 /var/log/maillog 之後,我發現偵測到的VirusMail病毒郵件,Server不知道要放在那邊所以都直接丟棄,為了幫助我們取得更多的病毒資訊,我還是開一了個容納病毒郵件的目錄,專門用來收集病毒mail。 #mkdir -p /var/mail/quarantine #chown clamav:clamav /var/mail/quarantine #chmod 700 /var/mail/quarantine #vi /etc/rc.conf # 更改clamav_milter_flags改為下面: clamav_milter_flags="--postmaster-only --local --outgoing --max-children=50 --quarantine-dir=/var/mail/quarantine"
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有