Qmail软件加装自动杀毒的方法

http://tech.ddvip.com   2007年08月09日    社区交流

内容摘要:Qmail软件加装自动杀毒的方法

  做个crond每6小时更新一次

  0 */6 * * * /uvscan-path/update.sh

  如果邮件系统负荷很大,可以考虑使用sophie+sophos来做

  sophie能够作为一个daemon,将病毒引擎和病毒库装载在内存中,然后创建一个socket供其他程序调用

  以下简略说明一下

  1.安装好sophos,默认路径为 /usr/local/sav

ln -s /usr/local/sav/libsavi.so /usr/local/sav/libsavi.so.3
ln -s /usr/local/sav/libsavi.so /usr/local/lib/libsavi.so.3

  运行./sweep能够正常给出参数信息

  2.下载sophie,编译,安装

./configure --prefix=/usr/local/sav/sophie --with-savilib=/usr/local/sav
make
mkdir /usr/local/sav/sophie
mkdir /usr/local/sav/sophie/bin
mkdir /usr/local/sav/sophie/etc
mkdir /usr/local/sav/sophie/var
cp sophie /usr/local/sav/sophie/bin
ln -s /usr/local/sav/sophie/bin/sophie /usr/local/bin/
cp etc/sophie.cfg etc/sophie.savi /usr/local/sav/sophie/etc
ln -s /usr/local/sav/sophie/etc/sophie.cfg /etc/

  手动设置好/usr/local/sav/sophie/etc 下面的sophie.cfg和sophie.savi

  注意sophie.cfg里面的设置sophie运行的用户用root,组用qscand

  sophie.savi可以将所有类型的检查都打开,例如zip/rar之类的

  先直接启动sophie, /usr/local/bin/sophie

  3.重新配置qmail-scanner

./configure --spooldir /mail/qmailscan --qmaildir
/mail/qmail --bindir /mail/qmail/bin --qmail-queue-binary
/mail/qmail/bin/qmail-queue.real --admin root --domain
yourdomain --notify recips --local-domains yourdomain
--silent-viruses auto --lang en_GB --debug no --unzip
1 --add-dscr-hdrs 0 --archive 0 --redundant no --log-details
0 --log-crypto 0 --fix-mime 1 --scanners "sophie"
--ignore-eol-check 0 --no-QQ-check....

  因为sophie能够直接检查zip等,可以将qmail-scanner里面关于zip/tnef这些的变量值设为空

  例如my $unzip_binary='';

  4.一切工作正常,就可以将sophie放入后台运行

  sophie -D

  5.关于病毒库更新

  在 http://www.sophos.com/downloads/ide

  找到对应你的sophos的版本的ide的更新下载URL,我的是3.80为

  http://www.sophos.com/downloads/ide/380_ides.zip

  写个script自动更新

cd /usr/local/sav
rm 380_ides.zip
fetch -q "http://www.sophos.com/downloads/ide/380_ides.zip"
unzip -o -qq 380_ides.zip
kill -HUP `cat /usr/local/sav/sophie/var/sophie.pid`

  有关sophie,参见。

  http://www.vanja.com/tools/sophie/

  并且阅读qmail-scanner的FAQ。

  另外,qmail-scanner建议使用daemontools来运行sophie。

  用于限制sophie的资源使用和检查sophie daemon是否还活着。

  另外,发现必须用perl 5.6才能跑起来 qmail-scanner 不知道是不是RPWT。

责编:豆豆技术应用

正在加载评论...