linux-qmail 病毒/垃圾邮件处理

2012 年 9 月 21 日7090

  自从安装qmail邮件系统后,使用上一直没有问题,可是后来部分帐户每天都会出现大量的垃圾邮件(所说的广告),病毒邮件(附件是木马等病毒),大量的垃圾邮件使邮件队列出现诸塞现象。后来安装了clamav杀毒软件,定时每天临晨对邮件队列进行一次杀毒,对病毒邮件和垃圾邮件全部转移到我自己定义的一个文件夹中。经过几天的观察效果一般。最后还是决定重新制作一套时时杀毒并且具有防火墙功能的邮件杀毒系统。经过一边研究(google很多次,虽然网上有很多的案例,各有千秋。不过大部分都是相互转载,也就是说大部分雷同。我测试没有一套可以生效,并且很多都是比较老的。最后查看官方文档。总算制作完成。写出来对有需要的人提供帮助。)一边琢磨。废话不说。开始。


  实现的前提条件,你有一套收发都没有问题的qmail系统,我以前文档有这套qmail系统的安装配置过程。


  实现的功能:对进入邮件队列的邮件第一步杀毒,第二步打分,审核是否是垃圾邮件。第三步通过。


  实现以上功能需要的软件如下:


  全部可以从官方下载


  clamav-0.95.2.tar.gz 杀毒软件最新版,


  qmail-scanner-2.06.tgz邮件队列扫描软件


  q-s-2.06st-20090419.patch.gz 邮件队列扫描软件的补丁文件


  perl-suidperl-5.8.0-55.1.i586.rpm


  http://dag.wieers.com/rpm/rpmforge.php


  spamassassin-3.0.6-1.el4.rf.i386.rpm 过滤垃圾邮件的防火墙


  DB_File-1.820.tar.gz


  Mail-SPF-v2.006.tar.gz


  MIME-Base64-3.08.tar.gz


  Time-HiRes-1.9719.tar.gz


  Sys-Syslog-0.27.tar.gz


  安装 perl-Time-HiRes-1.38-3.i386.rpm


  rpm -ivh perl-Time-HiRes-1.38-3.i386.rpm


  安装杀毒软件


  创建用户


  useradd -s /bin/false clamav


  安装:


  ./configure --prefix/usr/local/clamav


  make


  make install


  配置如下:


  编辑:clamd.conf 杀毒配置文件


  在 Example 前面加 #


  LogFile /var/log/clamd.log


  LogVerbose yes


  TemporaryDirectory /var/tmp


  DatabaseDirectory /usr/local/clamav/share/clamav


  LocalSocket /tmp/clamd


  FixStaleSocket true


  User clamav


  ScanMail yes


  ScanHTML yes


  ScanArchive yes


  配置:freshclam.conf 升级配置文件


  在 Example 前面加 #


  DatabaseDirectory /usr/local/clamav/share/clamav


  UpdateLogFile /var/log/freshclam.log


  LogVerbose yes


  PidFile /var/run/clamav/freshclam.pid 注意clamav目录全县修改


  DatabaseOwner clamav


  DatabaseMirror database.clamav.net


  DatabaseMirror db.cn.clamav.net


  DatabaseMirror database.clamav.net


  DatabaseMirror clamav.irontec.com


  DatabaseMirror clamav.inet6.fr


  DatabaseMirror clamav.netopia.pt


  DatabaseMirror clamav.sonic.


  Checks 4


  完成配置


  执行 /usr/local/clamav/bin/freshclam -d -c 6 -l /var/log/freshclam.log 6


  启动杀毒软件每天更新6次


  我是安装到/usr/local/clamav 下,然后将clamscan杀毒程序软连接到/usr/local/bin下,以配合扫描程序可以直接找到调用。


  安装


  spamassassin-3.0.6-1.el4.rf.i386.rpm


  用它来过滤邮件


  先安装如下


  DB_File-1.820.tar.gz


  Mail-SPF-v2.006.tar.gz


  MIME-Base64-3.08.tar.gz


  Time-HiRes-1.9719.tar.gz


  Sys-Syslog-0.27.tar.gz


  全部使用如下:


  perl Makefile


  make


  make test


  make install


  rpm安装spamassassin


  rpm -ivh spamassassin-3.0.6-1.el4.rf.i386.rpm就完成。

0 0