邮件病毒泛滥也是一件烦心的事，虽说如今邮件已经很少人会用作平时通讯设备了，但是在工作上邮件还是占主要地位了，特别是一些重要的文件传输，所以邮件的安全性是很重要的，但是如何才能防范呢?
首先请允许我把网上能见到的几篇防毒的文章的链接贴出来：
1.Linuxforum文章荟萃中
linux(redhat7.1)+MTA(qmail)掃瞄郵件病毒和拒收帶病毒郵件軟件安裝配置一文!
2.Linuxforum邮件服务器版中的精华文章第一篇：
**AMaViS**一个UNIX下查病毒的邮件网关。
3.水木清华FreeBSD版的一篇文章
Freebsd下安装Drwebforqmail
4.Linuxforum邮件服务器版精化文章第二篇
Procmail過濾mail病毒
而在国外关于邮件服务器防病毒的文章倒处都是，我就不引了，只所以链接这几篇文章是想让喜欢技术(不仅仅是达到目的)的网友方便学习和研究!
我先大体地介绍一下，以上几篇文章中使用的技术：
第一篇：
说它之前先再引一个链接：
这也是Linuxforum上的一个thread，希望大家仔细看一下，看完后就应该可以明白TREND公司的ANTI-VIRUS的工作方式了!我介绍的第一篇文章中的方法和TREND公司的ANTI-VIRUS的工作方式是一样的，即：都是使用防病毒SMTP网关代替原来的SMTP服务，然后把正常的信件转发到原来的SMTP上。这样就必然带来一个问题就是原来的ESMTP的功能没有了：如SMTP_AUTH等。解决方法可以使用上面这个讨论中的方法，即：在防病毒网关前再加一道关，当然，这一关支持SMTP_AUTH，转发到防病毒网关上，然后查杀完毒后再转到最终的SMTP上。：)太麻烦了点，可是也没办法，当然若你根本就没有SMTP的AUTH就不会这么麻烦了，只要病毒网关转到真正的SMTP上就可以了。
这篇文章中使用的是H+BEDV公司的MailGate，跟Trend公司的ANTI-VIRUS一样都是商业软件。
此文中提供了一个hbedv.key文件，经测试，可以把该公司的任何产品注册成为正式版，过期时间为2003年5月31日，还有近一年，不错，呵呵。
第二篇：
这篇文章中使用的软件是：AMaViS+McAfee，AMaVis是一个opensource的软件，McAfee是一个商业杀毒软件，虽然是试用版，但是文章作者说这个McAfee的杀毒软件用了很久都没有任何问题，一直可以更新病毒库。
AMaVis是一个可以适用于各种主流MTA的病毒网关(这样叫或许不太合适，暂切这样叫吧)，可用于sendmail,qmail,postfix,exim等，详细可以查看它的文档。对于qmail来说，AmaVis是直接替换qmail-queue，经过我的测试，感觉AmaVis的效率有些低。
需要介绍一下的是另一个opensource软件：qmail-scanner。qmail-scanner是专门为qmail写的，AmaVis则可用于各种MTA，对qmail来说，两者都是在qmail-queue上做动作。不同点是qmail-scanner不替换qmail-queue，而是使用一个QMAILQUEUE的被丁来实现可选择地替换qmail-queue，我认为qmail-queue要胜于AmaVis。
第三篇：
drweb这个东东不大常见，是一家俄国公司的产品，气人的是它没有英文版网站，在网站上找产品列表费了我好大劲。它的软件全部采用服务器-客户端的的方式运行，服务器是一个后台运行的病毒扫描程序，应该比命令行方式的病毒扫描工具效率高，客户端是则是针对某个一种服务器的另一个软件包当有数据包通过时，直接向它的Server提交扫描，支持Sendmail,Exim,QMail,Postfix,CommunigatePro,Samba,ZMailer这几种服务器，分别有FreeBSD、Linux、Solaris版的，对qmail来说也是替换qmail-queue。
<p> 后来又看了一下qmail-scanner的说明文档说，其支持几个第三方软件如Sophie，Trophie，来实现DAEMON型的病毒扫描工具，或许可以跟drweb的有得一拼了。 |
滇公网安备 53290102000530号 
发表于 2014-2-4 23:36:41
楼主
