Qmail-Scanner

qmail-Scanner bir əlavə et-edir ki, (yəni məzmun skaner) müəyyən xüsusiyyətləri gatewayed e-poçt scan bir qmail e-poçt server imkan verir. Bu adətən xarici skanerlər ilə birlikdə istifadə olunur, bu halda onun anti-virus və anti-spam mühafizə funksiyaları üçün istifadə olunur.
Qmail-Scanner proqram da "Siyasət blokları" yaratmaq (bir server / site səviyyədə) bir site imkan verir: yəni (məsələn, * vbs faylları) xüsusi mövzular xüsusi strings, və ya xüsusi əlavə fayl və ya növ edir e-poçt reaksiya.
Onun arxiv xüsusiyyətləri yeni və ya bekleyen qanunvericilik və normativ tələblərə dünyanın ISP və korporasiyalar kömək edir. Bu arxiv Maildir bütün emal e-poçt arxiv bilər. Bu audit siyasət səbəblərdən backup məqsədləri üçün idealdır. Müəyyən Windows-based server həlləri fərqli olaraq, mail zərf başlıqlarını ("üçün RCPT:" "mail" və mövzular) bütöv saxlanılır - əsl göndərən və təyinat URL təsdiq - Hər bir mesaj altındakı əlavə.
Arxiv də (əvəzinə bütün məsələn yalnız arxiv "support@domain.name" e-poçt) ünvanları alt filtreleme dəstəkləyir. Əvəzinə daha disk-intensiv tam arxivləşdirilməsi - şirkətlər öz öhdəliklərini yerinə Bundan əlavə, qmail-Scanner hər mesaj üçün yaradılan geniş bir-line xülasəsi kifayət qədər ola bilər. Həmişə olduğu kimi, müvafiq anlayışlar üçün vəkil ilə əlaqə saxlayın.
Qmail-Scanner daha ətraflı əhatə nəticəsində, bəzi digər Unix əsaslı virus skanerlər aşağı səviyyədə mail server inteqrasiya olunur. Bu tarama qadirdir yalnız yerli / göndərilən relay gücü server keçir e-poçt, həm də e-poçt qəbul edib. Qmail-Scanner də (məsələn, müştəri IP ünvan kimi, və müştəri relay icazə və ya) qmail tərəfindən təqdim meta-informasiya sərvət istifadə edir.
Burada "qmail Scanner" bəzi əsas xüsusiyyətləri aşağıdakılardır:
· Demək olar ki, bütün ticarət (Unix) virus skanerlər, eləcə də heç-populyar Open Source ClamAV skaner dəstəkləyir.
· Hər mail mesaj üçün bir çox virus scanner zəng edə bilərsiniz
· Siyasəti mühafizə üçün istifadə edilə bilər, və ya AV hazırda aşkar edə bilməz virus karantin öz daxili skaner var
· Daxili skaner də əlavə növləri əsasında karantin e-poçt üçün istifadə edilə bilər, və ya müəyyən e-poçt başlıqlarını ilə ... Need e-poçt Mp3 faylları və ya * dayandırmaq üçün "Mövzu: iloveyou" e-poçt daxil və LAN off əldə - edə bilərsiniz! :-)
· Daxili skaner əvəzinə karantin bir "greylist" fəaliyyət tetikler. Bu cari AV və statik siyasəti blokları uyğun olmayan fövqəladə hallar üçün nəzərdə tutulmuşdur. məsələn yeni ZIP-based virus təsadüfi fayl ilə çıxır. Sizin AV aşkar edə bilməz, və qlobal etibarlı istifadəçilər ağrıyan olmadan ZIP faylları blok edə bilməz. A "greylist" fəaliyyət qmail-Scanner bir SMTP müvəqqəti uğursuzluq əvəzinə mesaj çatdırılması ilə çıxmaq üçün səbəb olacaq. Valid e-poçt sadəcə requeued olunacaq və virus aşkar edə bilərsiniz sonra bir dəfə AV vasitəsilə nəql edə bilər, və siz greylist siyasət aradan qaldırılması üçün qərar.
· Müştərilərə sirayət trojan / virii tərəfindən istifadə edilə məlumdur zəif biçimlendirilmiş mesajları üçün Daxili mühərrik tarar. Belə ki, bu, hər hansı virus skaner müstəqil və uğurla gələcək virii / trojan qarşı fəaliyyət göstərə bilər. Belə messages dərhal karantinə olunur. Klez və Aliz kimi iri virii qarşısını almaq üçün tanınan və bir yan təsiri olaraq, çox spam ədalətli dəyəri vermir! Format çek daxildir:
· Sınıq MIME davam mövzular
· Standart başlıqlarını ərzində yapılan yorumlar istifadə (məsələn, "Content-T (xxxxxx) tipi:" * eyni * üçün "Content-Type:" dir RFCs görə - lakin bəzi anti-virus skanerlər circumvents bu kimi bəzi virii istifadə). Bu Valid istifadə vəhşi görüldü heç vaxt - belə ki, blok var
· MIME başlıqlarını təkrar hadisələr QS onları ləğv etmək sonuncu olanları adını dəyişmək edir
· 250 chars dən çox MIME sərhədləri bağlanacaq
· Bir xüsusi əlavə fayl anlayışlar müxtəlif Bu bağlanacaq səbəb olur
· Eyni MIME sərhəd bağlanıb double-müəyyən
· Çalıştırılabilir uzantıları xüsusi bağlanacaq Windows (məsələn, fayl bir "audio / wav" yalnız bir virus ola bilər "wav.exe") olan müəyyən MIME növləri
· Bir MIME əlavə ərzində sınıq başlıqlarını bağlanacaq
· MIME növü kimi qeyd olunur yürütülebilir faylları "application / ....." bağlanacaq Windows (məsələn, notepade.gif üçün notepade.exe adının dəyişdirilməsi və GIF əlavə olaraq göndərilməsi qmail-Scanner kimi, karantinə olunacaq bu) başqa bir şey olmaq iddiasında bir yürütülebilir dərk edirəm.
· 256 chars üzərində əlavə fayl bağlıdır
· Bəzi ikiqat lüləli fayl (məsələn, file.gif.exe) bağlanacaq. Bu ümumi səhv variantlar qarşısını almaq üçün çalışır
· CLSID fayl uzantıları bağlanacaq
İsterseniz · Parol qorunan zip faylları blok ola bilər. Bu vasitəsilə əldə parol qorunan zip faylları daxili doldurularaq hər hansı gələcək virus dayandırmaq olardı, lakin əlbəttə də hər hansı bir qanuni istifadə dayandırmaq olardı. Default söndürüldükdə, lakin yeni bir baş əsnasında yandırmaq bəlkə faydalı və AV yeniləmə ki, tutmaq olar baş bir daha söndürülür.
· Həmişə ilk mesajlar üzərində hər hansı AV çalışan yetirilməməsi, sonra daxili skaner (siyasət / perlscan) yoxlayır çalışır. Normal viruslar olan görə onlara "Pif" faylları qarşısını almaq, sonra AV sistemi tanınan virus ehtiva etmək hər hansı bir Pif faylları "virus" kimi qeyd olunacaq və hər hansı buraxılmış ki, (bəlkə onlar əgər bu o deməkdir Day-Zero virus) sonra "siyasəti" tərəfindən maneə törədildiyini kimi tagged olunur. Bu fərqləndirmə sonra Aklımda sistemi tərəfindən istifadə olunur. Bu u mənim bir virus aşkar edilib göndərən bildiriş deyil, ancaq bir "siyasət" bloku idi hələ də xəbərdar edə bilərsiniz.
· Quarantines e-poçt yuxarıda sub-sistemləri zidd hesab edir. Viruslar bir "viruslar /", siyasət blokları daxil "siyasəti /" adlı Maildir və (potensial) yüksək qiymətləndirilib SPAM daxil karantinə olunur "spam /"
· Bir bütün site üçün hərtərəfli anti-spam etiketleme təmin etmək SpamAssasin ilə inteqrasiya edə bilər. Adətən həmçinin Qeydlər və Exchange kimi Enterprise mail server üçün "ön" kimi qmail-Scanner istifadə daxildir istifadə edir. :-) (Inşallah) backend üçün təmiz mail lakin heç bir şey tərk - qmail-Scanner bütün çirkin iş yoxdur
Və (yəni məsul xalis vətəndaş kimi daha hərəkət çalışır) onlara virus xəbərdarlığı hesabat göndərmək deyil - · "postmaster" style və poçt-list URL e-poçt Auto-algılar
· Səbəbiylə bütün e-poçt bulaşan viruslar 99.9% -dən artıq bir siyasət / Perlscan blok səbəbiylə halda mesaj karantinə edilmişdir göndərən Aklımda DEYİL saxta göndərən məlumat, QS yetirilməməsi istifadə göndərilir ki. Bu "--notify göndərən" istifadə edərək əvəzinə "--notify psender" yeni default (yəni yalnız siyasi blokları üçün göndərən xəbər) tərəfindən "köhnə" üslubunda geri alına bilər
Virus bəzi yoxsul günahsız gələn görünür ki, - · başlıqlarını From döymək virii bilir. Qmail-Scanner virii bu növləri üçün göndərən siqnallar göndərmək deyil. Default halda xəbərdar deyil ki, kimi "--notify göndərən" et istifadə edərək, bu yalnız həqiqətən qüvvəyə minir.
Bir virus hesabat təmiz olub göstərən və ya və virus scanner version ədəd / s header: · Hər bir mesaj yeni bir alıb vasitəsilə tagged
· "--sa-Karantin" seçimi (əsasən həqiqətən yüksək SA hesab olan) tərəfindən "ciddi SPAM" kimi təsnif Mesajlarım [default aradan] bir "Maildir" mail qovluğa off karantinə olacaq (./spam/). Öz Maildir bu ayrılıq sites yanlış user öz üsulları ilə gəlmək üçün imkan verir. Lakin ...
· "-z" Təmizləmə seçimi 14 gün daha yaşlı karantin alt mesajları silmək olacaq - bu çox böyük inkişaf etmir təmin etmək. Artıq onları saxlamaq istəyirsinizsə, sadəcə script bir şey başqa kataloq / Maildir gündəlik onları hərəkət etmək. Bu avtomatlaşdırılması üçün contrib kataloq bir logrotate script var (bu sistem üçün istifadə edə bilərsiniz - Redhat / CentOS kimi)
· Isteğe təsviri mövzu əlavə edə bilərsiniz X-qmail-Scanner istifadəçilər skaner onların mesajları basdırmaq ki görmək üçün imkan sistemi keçir hər e-poçt.
Qmail-Scanner tərəfindən tutuldu · Mesajlarım e-poçt mesajı yaratmaq göndərən bir yapılandırılabilir birləşməsi (hazırda İngilis, İtalyan, Afrikaans, Polşa, İsveç, Çex, İspan Türk, Litva, Fransa, Portuqaliya, Holland, Çin, Alman mesajlarını dəstəkləyir) , alıcı və onların mesaj bağlanacaq niyə izah "karantin-admin" ünvanı.
· Bəzi və ya bir arxiv Maildir bütün emal e-poçt (ki karantinə deyil) arxiv bilər. Backup məqsədləri üçün, e-based apps hata zaman faydalı, və audit siyasət səbəblərdən. Hal-hazırda mail zərf başlıqlarını ("üçün RCPT:" "mail" və mövzular) hər mesaj altındakı əlavə olunur. Bu seçim yalnız (| əvəzinə bütün e-poçt "domain.name @) Satış (dəstək" məsələn, arxiv) arşivlenmiş olunur ifadə uyğun mövzular əhatə, bu halda müntəzəm ifadə ilə adlanan dəstəkləyir
· Syslog vasitəsilə və ya bir fayl, hər bir emal mesaj bir-line təsviri, hesabat və s mövzu, əlavə fayl, ölçüləri, kimi geniş məlumat verən
· Artıq scanning. Yalnız üzərində skanerlər çalışan əvvəl hər mesaj açmaq deyil, həm də orijinal "xam" e-poçt göndərmək, habelə unpacked komponentləri tarayabilir (yəni müəyyən bir skaner qmail-skaner daha yaxşı daxili MIME təhlil var, əgər)
· Hesabat: qs2mrtg.pl var contrib kataloq. Qmail-skaner qeydlər üçün syslog faylları monitorinqi üçün bir perl script. Qmail-Scanner sizin e-poçt emal necə O qrafik. Müxtəlif gedən e-poçt vs gələn üçün qrafik, eləcə də spam və viruslar axını yaradır.
Tələblər:
· Netqmail 1.05 (və ya qmail-1,03 yamalar ilə)
· Bir ayrı hesab yaradın altında qmail-Scanner çalıştırmak üçün: istifadəçi adı və groupname "qscand" üçün Öndeğerleri. Əlavə təhlükəsizlik üçün, normal ev kataloq ilə yaratmaq (məsələn, "/ home / qscand"), lakin "saxta" shell (məsələn, "/ bin / yalan") ilə - birbaşa daxil heç kimi.
· Maildrop olan reformime 1.3.8+
· Perl 5.005_03 +
· Perl modul Time :: HiRes
· Perl modul DB_File (önceden götürmüş ən bölüşdürmələri Perl deyil son, baxmayaraq ki, bu ilə gəlib)
· Perl modul Sys :: Syslog (ən bölüşdürmələr Bu əvvəlcədən quraşdırılmış ilə gəlmək)
· Perl modul MIME :: Base64 (ən bölüşdürmələr Bu əvvəlcədən quraşdırılmış ilə gəlmək)
· Könüllü: Mark Simpson TNEF unpacker. Microsoft mail server yalnız istifadə sevən annoying MS-TNEF MIME faylları deşifre bilər. Bu yoxsa, qmail-Scanner əsasən faylları çıxarış edə bilməyəcək e-poçt bir neçə dərsləri var. Lakin, AV çox yaxşı onları idarə edə bilər
· Könüllü: uudecode (Redhat-stil sistemləri sharutils hissəsi)
· Könüllü: açın

Bu azad Yeni nədir.

• Bəzi kiçik hatalar müəyyən edilmişdir
• Yeni funksiyalar DLP dəstək və Team Cymru Zərərli proqram Hash Registry dəstək daxildir.