构建反病毒反垃圾邮件系统(六)
点击次数：38 次 发布日期：2008-11-22 09:30:47 作者：源代码网
|
源代码网推荐源代码网整理以下安装四个下载的软件包：
源代码网整理以下#dpkg-i*.deb
源代码网整理以下修改/etc/amavis/amavisd.conf：
以下为引用的内容：
@inet_acl=qw(127/81.2.3.4/32);#1.2.3.4isyourexternalip..becausewantmaybealsoacceptmailfromthatin-terface,it"suptoyou.
$warnvirussender=1;#Iwanttowarnpeople,whohavegotvirus.
$warnvirusrecip=1;#Iwanttowarnmyusersaboutvirussendtothem.
$warn_offsite=1;#Iwanttowarnsenders/recipients,thatarenotlocatedonmyserver
$mailfrom_notify_admin="virusalert@example.com";#
$mailfrom_notify_recip="virusalert@example.com";#Changethesetotheappropriateemail-adresses,youwishtouseassender
$mailfrom_notify_spamadmin="spam.police@example.com";#forspamandviruswarnings
$hdrfrom_notify_sender="AMaViS(contentfilter)<postmaster@example.com>";
$virus_admin="virus-admin@example.com";#
$spam_admin="spam-admin@example.com";# |
指定使用uvscan：
以下为引用的内容：
@av_scanners=(
["NAIMcAfeeAntiVirus(uvscan)","uvscan",
"--secure-rv--summary--noboot{}",[0],[13],
qr/(?x)Found(?:
he(.+)(?:virus|trojan)|
(?:virus|trojan)orvariant([^]+)|
:(.+)NOTavirus)/],
); |
找到/etc/postfix/master.cf如下行：
源代码网整理以下smtpinetn-n--smtpd
源代码网整理以下改为如下：
以下为引用的内容：
smtpinetnnn--smtpd-ocontent_filter=smtp-amavis:[127.0.0.1]:10024
smtp-amavisunix--n-2smtp
-osmtp_data_done_timeout=1200
-odisable_dns_lookups=yes
127.0.0.1:10025inetn-n--smtpd
-olocal_recipient_maps=
-osmtpd_restriction_classes=
-osmtpd_client_restrictions=
-osmtpd_helo_restrictions=
-osmtpd_sender_restrictions=
-osmtpd_recipient_restrictions=permit_mynetworks,reject
-ostrict_rfc821_envelopes=yes |
重启postfix，这样在收到病毒邮件的时候能够在日志文件看到如下的信息：
以下为引用的内容：
Jul1615:34:22xxxamavis[30997]:(30997-09)INFECTED(W32/Nimda.gen@MM),(?)-><xxx@xxx.org>,quarantinevirus-20030716-153422-30997-09,Message-ID:<20030716073414.520D3E5C2F@xxx> |
三、防垃圾邮件部分
源代码网整理以下垃圾邮件的防范必须掌握好尺度，postfix本身提供了header_check、body_check、access、classes等方式来拒绝邮件，可以参考如下地址的样例，结合自己的情况进行修改也能阻止一部分垃圾邮件：
以下为引用的内容：
http://www.XXXX.com/guides/postfix_uce_header.html
http://www.XXXX.com/guides/postfix_uce_body.html
http://www.XXXX.com/guides/postfix_uce_access.html
http://www.XXXX.com/guides/postfix_uce_class.html |
不过以上配置文件需要管理员根据自己情况手工进行修改，如果直接采用的话，那么国内很多邮件你将收不到。
源代码网整理以下SpamAssassin和AMaViS可以很好的结合，它能够帮管理员自动处理一些垃圾邮件。SpamAssassin很有趣，它对解码后的邮件进行扫描后打分，如果分数达到用户指定的分数，那么就认为是垃圾邮件，而且它还有学习功能，管理员也可以自己重新定义各种分值或自定义分值。
源代码网整理以下1、SpamAssassin的安装
源代码网整理以下由于已经安装了AMaViS，所以自然就选择了SpamAssassin。SpamAssassin可以通过CPAN安装：
源代码网整理以下#perl-MCPAN-eshell
源代码网整理以下installMail::SpamAssassin
源代码网整理以下2、SpamAssassin配置
源代码网整理以下创建/var/lib/amavis/.spamassassin/user_prefs文件：
以下为引用的内容：
#SpamAssassinconfigfileforversion2.5x
#generatedbyhttp://www.yrex.com/spam/spamconfig.php(version1.01)
#Howmanyhitsbeforeamessageisconsideredspam.
required_hits5.0
#Whethertochangethesubjectofsuspectedspam
rewrite_subject1
#Texttoprependtosubjectifrewrite_subjectisused
subject_tag*****SPAM*****
#Encapsulatespaminanattachment
report_safe1
#Useterseversionofthespamreport
use_terse_report0
#EnabletheBayessystem
use_bayes1
#EnableBayesauto-learning
auto_learn1
#Enableordisablenetworkchecks
skip_rbl_checks1
use_razor20
use_dcc0
use_pyzor0
#Mailusinglanguagesusedinthesecountrycodeswillnotbemarked
#asbeingpossiblyspaminaforeignlanguage.
#-chineseenglish
ok_languageszhen
#Mailusinglocalesusedinthesecountrycodeswillnotbemarked
#asbeingpossiblyspaminaforeignlanguage.
ok_localesenzh |
源代码网供稿. |
