Postfix+ClamAV+Amavisd-new

從 2004 年初到現在 2004 年 3月15 日止，網路上病毒滿天飛，蠻多同仁因為誤開了有毒的 e-mail，而造成病毒到處流竄央及其他同事，累壞了不少 MIS 人員，這真是極大的困擾，所以郵件伺服器防毒的工作，將是事在必行的。雖然說：Server 上郵件防毒過濾，並不能百分之百的阻礙病毒的流竄，但是多一道防線總是多一份安心，Clamav 經過網路上朋友的測試報告結果，雖然為免費的軟體但其防毒效益達將進 99% ，因此，我將現有的 Postfix Mail 加裝免費的郵件防毒軟體 Clamav ，來防禦病毒郵件。
Environment :
硬體：i386 PC Intel P3 500
記憶體網卡：512M RAM + Intel 網卡
作業系統：FreeBSD 6.0 Release
Flowchart :
e-mail --> [postifx (*:25)] -->[amavisd-new (127.0.0.1:10024)] -->[postfix (127.0.0.1:10025)] -->[delivery agent (local/smtp/...)]
Setp 1.
加裝 Clamav  
#cd /usr/ports/security/clamav
#make install clean     #  全都沒選
Options for clamav 0.87.1   
[  ] MILTER    Compile the milter interface           
[  ] CURL      Support URL downloading                 
[  ] LIBUNRAR  Support for external Unrar library
編輯啟動檔  #vi /etc/rc.conf
clamav_clamd_enable="YES"  # 讓 clamav 於開機時自動啟動
clamav_freshclam_enable="YES"  # 讓 freshclam 於開機時自動以 daemon 方式啟動
#cd /usr/local/etc
#cp freshclam.conf.default freshclam.conf    # freshclam 是 clamav 病毒更新程式
編輯設定檔： #vi /usr/local/etc/clamd.conf     # 內容沒有甚麼大的更改，大約開了下面這些東西：
LogFile /var/log/clamav/clamd.logLogFileMaxSize 2MLogTimeLogSyslogLogVerbosePidFile /var/run/clamav/clamd.pidLocalSocket /var/run/clamav/clamdStreamSaveToDiskMaxDirectoryRecursion 15User clamavAllowSupplementaryGroupsScanMailScanArchiveArchiveMaxFileSize 10MArchiveMaxRecursion 5ArchiveMaxFiles 1000ClamukoScanOnOpenClamukoScanOnCloseClamukoScanOnExecClamukoIncludePath /homeClamukoMaxFileSize 1MClamukoScanArchive
Setp 2.
再加裝 Amavisd-new
#cd /usr/ports/security/amavisd-new/
#make install clean    #  全都不選
Options for amavisd-new 2.3.3,1     
[  ] MYSQL   MySQL support            
[  ] PGSQL   PgSQL support            
[  ] LDAP    LDAP support              
[  ] MILTER  sendmail milter support  
編輯設定檔：#cp /usr/local/etc/amavisd.conf-sample /usr/local/etc/amavisd.conf
#vi /usr/local/etc/amavisd.conf   # 總共有八個 Section可編輯，內容如下：
# Section I$mydomain = 'ms1.ntut.idv.tw';$forward_method = 'smtp:127.0.0.1:10025';$notify_method = $forward_method;# Section II 沒更改變使用預設# Section III $DO_SYSLOG = 0; # 由 1 改 0# Section IV沒更改變使用預設# Section V沒更改變使用預設# Section VI沒更改變使用預設# Section VII沒更改變使用預設# Section VIII沒更改變使用預設

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有