建设qmail服务器的病毒防护系统（已修改）

netocool

如何测试?

guozhipeng

为什么我用./test_installaction -doit测试时。。。提示QMAILQUEUE was not set, defaulting to /var/qmail/bin/qmail-scanner-queue.pl for this test...

guozhipeng

偶的qmail+scanner+clamd能掃毒, 可是太多的系統防毒通知信, 老板說太煩人...各路大俠, 請問在哪設置關掉病毒通知啊

bulletming

to guozhipeng:
你编译安装qmailscanner时候，看一下他的configure的帮助
./configure -h
--notify "none|sender|recips|admin|nmladm|all" Defaults to "sender,admin".
                                     Comma-separated list (no spaces!)
                                     of addresses to which alerts should
                                     be sent to. "nmladm" means only
                                     notify admin for "clean",
                                     i.e. non-mailing-list mail.
以上应该可以选择alert对象。

guozhipeng

圣骑士万岁。。。。。搞定。。。。。可是有没有好办法防垃圾啊。。大哥。。。偶的病毒邮件没了。。可是垃圾邮件成百封搞过来。。。郁闷中哦

platinum

如果能再写一个反垃圾的精华就更好了

chengzhigang

一． 安装Clamav 1.下载Clamav
我系统是FREEBSD4.10的，不知道是不是系统问题
# cd /down/
# fetch http://download.sourceforge.net/clamav/clamav-0.65.tar.gz
# tar zxvf clamav-0.65.tar.gz 2．添加所需的组和用户
# pw groupadd clamav
# pw useradd clamav -g clamav -d /nonexistent -c "Clam Antivirus" -s /sbin/nologin 3．安装Clamav
# cd clamav-0.65
# ./configure
# make install 4．测试Clamav
# clamscan --recursive --log=/tmp/clamscan.log ./ //扫描当前目录，测试clamscn是否运行 5．升级Clamav
# freshclam --verbose //升级clamscan病毒库 6．创建freshclam日志记录文件
# touch /var/log/freshclam.log
# chmod 644 /var/log/freshclam.log
# chown clamav:clamav /var/log/freshclam.log 7．创建Clamav自动启动脚本
#touch /usr/local/etc/rc.d/clamav.sh //内容如下
#!/bin/sh
# # Startup / shutdown script for Clam Antivirus case "$1" in start) /usr/local/bin/freshclam -d -c 2 -l /var/log/freshclam.log echo -n ' freshclam' ;; stop) /usr/bin/killall freshclam >; /dev/null 2>;&1 \ && echo -n ' freshclam' ;; *) echo "" echo "Usage: `basename $0` { start | stop }" echo "" exit 64 ;; esac
# chmod 744 /usr/local/etc/rc.d/clamav.sh 更改/usr/local/etc/clamav.conf文件，去掉下面选项前面的＃： #Example 前面加上# LogFile /tmp/clamd.log 去掉前面的# LogFileMaxSize 2M 去掉前面的＃ LogTime 去掉前面的＃ PidFile /var/run/clamd.pid 去掉前面的＃ DataDirectory /var/lib/clamav 去掉前面的＃，并且修改路径为/usr/local/share/clamav 7．添加自动升级脚本 # crontab –e 0 8 * * * /usr/local/bin/freshclam --quiet -l /var/log/freshclam.log
2. 安装qmail-scanner
# cd /down
# fetch http://telia.dl.sourceforge.net/sourceforge/qmail-scanner/qmail-scanner-1.20.tgz
# tar -zxvf qmail-scanner-1.20.tgz
# cd qmail-scanner-1.20
# pw groupadd qscand
# pw useradd qscand –c “Qmail-Scanner Account” –g qsand –s /bin/false
# ./configure –help
# ./configure --admin "user" --domain "test.com" --scanner clamscan,verbose_spamassassin --lang en_GB –install
# chmod 4755 /var/qmail/bin/qmail-scanner-queue.pl
# chown -R qmailq:qmail /var/spool/qmailscan/
# chown qmailq:qmail /var/qmail/bin/qmail-scanner-queue.pl # /var/qmail/bin/qmail-scanner-queue.pl -r //查看qmailscan当前包含的特征
# /var/qmail/bin/qmail-scanner-queue.pl –g //保存qmailscan定义特征的修改，使他生效。
# chmod 4511 /usr/bin/suidperl 如果提示：can’t do setuid，那就就是suidperl没有设置set位，或者没有安装perlsetuid。 3．设置qmail使用qmail-scan 在smtp启动脚本中添加： PATH=$PATH:/usr/local/bin:/var/qmail/bin QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl" export PATH QMAILQUEUE 然后重新启动smtp服务
4．测试安装 # cd /usr/local/qmail-scanner/qmail-scanner-1.20 # ./contrib/test_installation.sh -doit 这个脚本会设定的管理员邮件地址发送3个邮件，第一个邮件是一般的正常邮件，第二个邮件中会包含eicar.com测试病毒，第三个邮件同样包含eicar.com测试病毒，不过所附带的文件名不是eicar.com。 测试出错Sending eicar test virus - should be caught by perlscanner module...
qmail-inject: fatal: qq temporary problem (#4.3.0)
Bad error. qmail-inject died

xxd1019

不回没屁眼

HawaiiLeo

TO：chengzhigang
你装perl-suidperl-5.8.5-12.1.1.i386.rpm了吗？试试下载装一下看看还有问题没。

http://distro.ibiblio.org/pub/li ... 8.5-12.1.1.i386.rpm

lanfox2006

路过