亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

ClamAV 防病毒郵件的軟件

系統 3340 0

【IT168 專稿】 很少的病毒能夠在linux的運行和繁衍。而且,由于目前客戶端計算機都使用的是Windows,所以病毒制造者們更愿意去寫Windows下的病毒。但是還有很多的原因能致使您使用一些病毒掃描程序的,比如:

  "掃描在您計算機上的Windows設備

  "掃描在本地 網絡 中的Windows計算機

  "掃描您即將要傳送給別人的文件

  "掃描您將要發送給別人的電子郵件

  Clamav是一個UNIX下開源(GPL)殺毒 軟件 包,這個軟件最主要目的是集成在郵件 服務器 里, 查殺郵件附件中的病毒。軟件中包含主要一個靈活可升級的多線程后臺程序,一個命令行掃描程序,一個自動升級程序,軟件運行基于隨Clam Anti使用編輯器修改rus軟件包同時發布的共享庫文件。你也可以在你的軟件中使用這些共享庫文件,最重要的是,病毒庫升級的很快很及時。 主要特征:

  命令行掃描程序

  高效,多線程后臺運行

  支持sendmail的milter接口

  支持數字簽名的病毒庫升級程序

  支持病毒掃描C語言庫

  支持按訪問掃描(Linux FreeBSD Solaris)

  病毒庫每天多次升級(可以查殺的總病毒數量見主頁)

  內置支持RAR(2.0),Zip,Gzip,Bzip2,Tar,MS OLE2,MS Cabinet files,MS CHM(壓縮的HTML),MS SZDD壓縮格式

  內置支持mbox,Maildir和原始郵件文件格式

  內置支持UPX,FSG,和Petite壓縮的PE可執行文件

一、Clamav 基本安裝

  1 首先檢查Zlib庫

  Clamav需要zlib庫 1.22 以上,zlib是個支持gzip文件格式的函數庫,它使得gz文件的存取就猶如開檔關檔一樣地容易,您可以很容易地為您的程序加入gz檔的支持。使用#rpm -qa|grep zlib 命令查看。

  2 建立用戶和用戶組的命令:

  # groupadd clamav

  # useradd -g clamav -s /bin/false -c "Clam Antivirus" clamav

  3 下載安裝軟件

  #wget http://www.hacker-soft.net/tools/Assessment/clamav-0.91.2.tar.gz

  # tar -zxvf clamav-0.91.2.tar.gz

  # cd clamav-0.91.2

  # ./configure --sysconfdir=/etc

  # make

  # su -c "make install"

  完成安裝。Clamav配置文件如表-1 。
ClamAV 防病毒郵件的軟件

  4 修改配置文件

  使用編輯器修改 /etc/clamd.conf

  在 Example 前面加 #

  使用編輯器修改 /etc/freshclam.conf

  在 Example 前面加 #

  把 Checks 從 "24" 改為 "4"

  這樣是每4小時更新一次病毒碼。

  在 DatabaseMirror database.clamav.net 行下面在加入幾個地址,更多鏡像地址請參考文檔 clamav.pdf

  DatabaseMirror clamav.inet6.fr

  DatabaseMirror clamav.netopia.pt

  DatabaseMirror clamav.sonic.net

  5 設置clamav隨 服務器 開機自動啟動

  使用編輯器修改 /etc/rc.d/rc.local

  加入下面二行:

  /usr/local/bin/freshclam

  /usr/local/bin/clamd

  6 測試

  clamdscan -文件及目錄的掃毒

  # clamdscan -v /usr/share/doc/clamav*

  # clamdscan -v /home/<user>

  說明:ClamAV只會去掃描對于ClamAV可以讀取的文件。如果您想掃描所有文件,在命令前加上 sudo參數。

  其他具體參數詳解:

  -n 在掃描郵件時不加入 clamav的版本號

  -N 當用戶發送帶病毒的郵件時不警告他,而是立刻丟棄。但收件人會得到提示。

  -q 安靜方式, 不發出任何信息 (包括在日志中也不做過多提示,遇到病毒時也只有 Milter : discard 一句話)

  -o 對從系統向外發的郵件做過濾

  -l 對發到系統的郵件做過濾

  這里是一些clamav些例子

  "掃描所有用戶的主目錄就使用 clamscan -r /home

  "掃描您計算機上的所有文件并且顯示所有的文件的掃描結果,就使用 clamscan -r /

  "掃描您計算機上的所有文件并且顯示有問題的文件的掃描結果, 就使用 clamscan -r -bell -i /

  使用clamav刪除病毒文件

  在掃描的時候,您可以添加'--remove'參數,圖 1是工作界面。
ClamAV 防病毒郵件的軟件

  圖 1使用clamav刪除病毒文件

  7升級clamav的病毒庫

  自動定時更新病毒碼,防毒程序最重要的工作之一就是更新病毒碼,否則防毒軟件功能無法防止最新的病毒。根據一般的建議企業最好每四個小時至六個小時更新一次,

  以一般命令啟動 freshclam -l /var/log/clamav/freshclam.log

  以守護進程的方式(以下設定每天更新6次)

  freshclam -d -c 6 -l /var/log/clamav.freshclam.log 6

  8 定時運行clamav

  at 命令可計劃在特定的時間執行某項任務,且僅執行一次。可采用兩種方法使用 at 命令。第一個是直接鍵入 at 和希望命令運行的時間(可以選擇指定日期)。例如:

  $ at 17:20

  echo It's 17:20!

  job 1 at Tue Apr 11 17:20:00 2006

   輸入了 at 命令后,它將等待您輸入要在指定時間運行的命令。可以輸入任意多的命令,這些命令將作為 Shellscript 執行。要終止輸入,請使用 end-of-file 命令(通常為 Control-D)。 您所鍵入的命令將在調用 at 命令的環境副本中執行。這意味著,將記錄您的活動 PATH、庫和其他環境設置,并用于執行您生成的腳本。通常會在命令完成時將結果通過電子郵件發送給您。指定時間時,可以使用標準時間格式(如前面的示例 中所示),也可以使用其他各種縮寫技術。如果指定了時間,則將使用該時間的下一個匹配項。例如,如果當前時間是 17:00,而您指定的時間是 17:20,命令將在 20 分鐘后執行。如果指定 09:00,則命令將在第二天的上午 9 點執行。

  通常可以使用以下特殊的替換項:

  midnight--12:00 a.m./00:00

  noon--12:00 p.m.

  now--立即執行

  還可以使用 today 和 tomorrow。一些環境(BSD 和 Linux)還可能支持通過加上表示分、時、天、周、月和年的數值來增加指定值的時間的選項。例如,可以使用以下命令來指定某個作業在一周后的當前時間運行:

  $ at now + 1 week

  如果您希望重新計劃作業在上次執行之后的一段時間執行,則可以使用這種指定方式。例如,您可能在運行一個運行時間長達數小時的報告,但又希望在一周后再次運行次報告。

  本文使用后者運行'at'命令來使clamscan和freshclam定時運行,比如

  at 6:30 tomorrow

  at>clamscan -i /home/user > mail goodcjh@example.com

  at> <CTRL-D>

  job 3 at 2008-04-28 03:30

二 、郵件 服務器 防毒設置

  這里以postfix郵件 服務器 為例。安裝 Postfix, 并將 Postfix 設定成 郵件服務器 網關

  yum install postfix

  service sendmail stop

  chkconfig sendmail off

  使用編輯器修改 /etc/postfix/main.cf

  myhostname = mail.domain.com

  mydomain = domain.com

  myorigin = $mydomain

  inet_interfaces = all

  mydestination = $mydomain, localhost.$mydomain, localhost

  local_recipient_maps = (空白)

  networks_style = host

  relay_domains = domain.com

  transport_maps = hash:/etc/postfix/transport

  append_at_myorigin = no

  使用編輯器修改 /etc/postfix/transport

  domain.com smtp:[192.168.1.1]

  postmap /etc/postfix/transport

  service postfix start

  使用編輯器修改 /etc/ld.so.conf,加入幾行

  /usr/local/lib

  ldconfig

  MailScanner簡介和工作流程

   MailScanner這是掃描程序可以和你的郵件服務器溝通,能對郵件的內容,如主旨,寄件者,附件,本文做處理,有兩個選擇 MailScanner,AMaVis,但是MailScanner有webmin的模塊,及mrtg的統計圖表,因此可以簡化管理而安裝也比軟容易,但 其實兩個程序都是以perl為程序主題語言,因此有一些模塊需要安裝, MailScanner已經在套件中內含了perl模塊。

  MailScanner工作流程如下:

  在執行MailScanner之后, MailScanner重復執行的工作如下:

  1.收集由Incoming queue來的郵件

  2.檢查郵件是否可以spam,并且如果需要標記它

  3.選擇性的移除簡單的純文字的郵件到 outgoing queue并觸發使其被傳送

  4.解壓縮出含有MIME結構的所有的郵件及附件

  5.掃描病毒

  6.掃描文件名合乎使用者設定的規則

  7.掃描所有攻擊性的e-mail client 程序,如Outlook 或 Eudora

  8.移除被感染或危檢的附件到一個隔離區(quarantine area),如果你有設定

  9.取代感染或危險的附件使用你指定的文字內容來解釋,準備送給使用者

  10.加入一個短的訊息在原始文件的前面

  11.移動 安全 及不受感染的郵件到outgoing queue

  12.重建修改的郵件到outgoing queue

  13.刪除在incoming queue中的郵件

  14.觸發傳送outgoing queue中的郵件

  15.通知本地的postmaster, 和郵件傳送者,一個感染或是危險的郵件發現

  16.如果可能,不受感染的原始附件送它們到原始收件人,并使用一個通知說明發生了什么事 圖 2 MailScanner是工作流程圖。
ClamAV 防病毒郵件的軟件

  圖 2 MailScanner是工作流程圖。

  下載安裝MailScanner

  #wget http://www.mailscanner.info/files/4/rpm/MailScanner-4.70.7-1.rpm.tar.gz

  tar zxf MailScanner-4.70.7-1.rpm.tar.gz

  cd MailScanner-4.70.7-1

  ./install.sh

  MailScanner 配置文件如表-2 。
ClamAV 防病毒郵件的軟件

  使用編輯器修改 /etc/MailScanner/MailScanner.conf

  Run As User = postfix

  Run As Group = postfix

  Incoming Queue Dir = /var/spool/postfix/hold

  Outgoing Queue Dir = /var/spool/postfix/incoming

  MTA = postfix

  Virus Scanning = yes

  Virus Scanners = clamav

  Use SpamAssassin = yes

  SpamAssassin User State Dir = /var/spool/MailScanner/spamassassin

  Sign Clean Message = no (不在信尾加注 "This message has been scanned...")

  mkdir /var/spool/MailScanner/spamassassin

  chown postfix:postfix /var/spool/MailScanner/*

  使用編輯器修改 /etc/postfix/main.cf

  header_checks = regexp:/etc/postfix/header_checks

  使用編輯器修改 /etc/postfix/header_checks

  /^Received:/ HOLD

  service postfix stop

  service MailScanner start

  設置webmail 的防毒功能,這里采用OpenWebmail來作為外掛的WEBMAIL郵件服務器,它與postfix和Sendmail無縫連接,支持中文語言包,具有自動回信、自動刪除垃圾郵件等功能。

  #編輯 openwebmail.conf 修改為:

  enable_viruscheck yes

  viruscheck_pipe /usr/local/bin/clamdscan --mbox --disable-summary --stdout -

  viruscheck_source_allowed all

三、設置Web 服務器 防毒設置

  mod_clamav 是一個Apache 服務器 的一個防毒插件,它可以調用clavam的病毒庫。

  mod_clamav下載安裝方法:

  #wget http://software.othello.ch/mod_clamav/mod_clamav-0.22.tar.gz

  #gunzip mod_clamav-0.22.tar.gz;tar mod_clamav-0.22.tar ;cd mod_clamav-0.22

  # ./configure --with-apache=/usr/local/apache2

  # make

  # make install

 四、設置FTP服務器防毒設置

  mod_clamav同樣支持ProFTPD 服務器,安裝配置如下:

  wget ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.1.tar.gz

  tar xzvf proftpd-1.3.1.tar.gz

  cp mod_clamav-0.7/mod_clamav.* proftpd-1.3.1/contrib

  打一個補丁:

  # cd proftpd-1.3.1

  #patch -p1 < ../mod_clamav-0.7/proftpd.patch

  編譯文件

  #./configure --with-modules=mod_clamav

  #make

  #make install

  使用編輯器修改proftpd 配置文件:/usr/local/etc/proftpd.conf

  PassivePorts   60000 65000

  IdentLookups   off

  UseReverseDNS   off

  AllowStoreRestart   on

  AuthPAM   off

  RequireValidShell   off

  DefaultRoot   ~/ftp

  User   nobody

  Group   nobody

  #啟用防毒功能

  <IfModule mod_clamav.c>

  ClamAV on

  ClamLocalSocket /tmp/clamd.socket

  </IfModule>

  #啟動 clamd, clamd 的執行身份必須是 root權限 (mod_clamav 0.7 需要 clamd)

  clamd

  #啟動 proftpd服務器

  proftpd

五、配置Samab文件 服務器 防毒功能

  安裝samba-3.0.21c.tar.gz

  #wget samba-3.0.21c.tar.gz

  # cd .. /usr/src/

  #tar zxvf samba-3.0.21c.tar.gz

  #tar jxvf samba3-vscan-0.4.0-snapshot1.tar

  # mv samba3-vscan-0.4.0-snapshot /usr/src/samba-3.0.21rc2/examples/VFS

  # cd samba-3.0.21c/source/

  # ./configure && make headers

  # make && make install samba被默認安裝到/usr/local/samba

  2 安裝編譯samba-vscan

  # cd .. /usr/src/samba-3.0.21rc2/examples/VFS/samba3-vscan-0.4.0-snapshot

  # ./configure && make

  3 .修改配置文件

  復制vscan的配置文件, VSCAN可以結合多種殺毒 軟件 起用,如symantec, Kaspersky, trend等這里用的是clamav,因此,只需要把clamav中的vscan-clamav.conf復制到/etc/就去就行了。

  # cd /share1/src/samba-3.0.21c/examples/VFS/samba3-vscan-0.4.0-snapshot1

  # cp /clamav lamav/vscan-clamav.conf /etc/

  修改一些配置,使其與 clamd.conf的一些設置匹配

  使用編輯器修改 /etc/vscan-clamav.conf

  在Example 前面加上#號注釋掉此行把clamd socket name ,設為

  clamd socket name = /tmp/clamd.socket (相同clamd.conf中的 LocalSocket /tmp/clamd.socket)

  把infected file action = delete

  修改infected file action = nothing

  則表示對感染的文件不處理,是infected file action = delete 則刪除感染的文件。

  5.修改 smb.conf

  在 [global] 區段中,加入兩行

  vfs object = vscan-clamav

  vscan-clamav: config-file = /etc/vscan-clamav.conf

  完成修改,重新啟動 samba

  /etc/rc.d/rc.samba restart

  啟動clamav

  /usr/local/sbin/clamd --config-file=/etc/clamd.conf

  總結:到此為止本章以Clamav 防毒工具及其相關工具為Web 服務器 、郵件服務器、smaba服務器、FTP服務器配置了防病毒工具。筆者對Linux平臺下病毒的防范總結出以下幾條建議,僅供參考:

  ● 日常操作盡量不要使用root權限進行;

  ● 不要在重要的服務器上運行一些來歷不明的可執行程序或腳本;

  ● 對于連接到互聯網的Linux服務器,要定期檢測Linux病毒,檢查蠕蟲和木馬是否存在;

  ● 對于提供Samba文件服務的Linux服務器,最好部署一款可以同時查殺Windows和Linux病毒的軟件,并定期升級病毒代碼庫;;

  ● 對于提供郵件服務的Linux服務器,最好配合使用一個E-mail病毒掃描器。

ClamAV 防病毒郵件的軟件


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: www.亚洲视频.com | 毛片在线播放a | 亚洲欧美一区二区三区在线 | 久久国产综合尤物免费观看 | 亚洲欧美日韩国产精品第不页 | 日本免费不卡视频一区二区三区 | 八戒久久精品一区二区三区 | 在线观看国产一区二区三区99 | 97国产成人精品视频 | 综合久久99| 久久99爱视频| 四虎国产精品一区二区 | 无遮挡又黄又爽又色的视频免费 | 黄色aaa级片 | 毛片大全免费观看 | 国产伦精品一区二区三区视频小说 | 国产精品久久久久久久久久影院 | 青草国产精品久久久久久 | 亚洲一二三区在线观看 | 日本一级毛片片免费观看 | 性做久久久久久蜜桃花 | 99er久久 | 午夜国产精品福利在线观看 | 欧美在线激情视频 | 四虎影视最新网站在线播放 | 丁香狠狠| 麻豆传煤一区免费入 | 一级一级 a爱片免费视频 | 巨乳一级片| 香蕉网站在线观看影院 | 四虎影视国产在线观看精品 | 亚洲国产高清精品线久久 | 一区二区三区四区国产 | 亚洲精品成人久久久影院 | 国产成人啪精品 | 日韩精品欧美精品中文精品 | 99久久久国产精品免费播放器 | 黄色在线免费网站 | 成人精品区 | 国产日韩欧美亚洲精品95 | 精品夜夜春夜夜爽久久 |