|
MailScanner 安裝設(shè)置(中文版) — mailscanner.conf
GooGle 真是好朋友...讓我找到下面資料 我想應(yīng)該很多人跟我一樣都需要這份資料吧
文章出處:
http://www./somepaper/20030905-mailscanner-conf.htm
譯者 林毓能(Linul) linul@ 日期 2003/09/05 譯於 http://www.
所有的設(shè)設(shè)值都包含在/opt/mailscanner/etc/mailscanner.conf這個(gè)檔案中(隨各個(gè)套件設(shè)定而有所不同),每一個(gè)都會(huì)以下的內(nèi)容進(jìn)
行說明,如果要使用不同的設(shè)置檔,請(qǐng)修改MailScanner的命令列。
空白列會(huì)被忽略,和一開頭延伸至之後的空白格意思是一樣的,而註釋則是由開頭為『#』的符號(hào)開始,之後的一整行都為註
釋,所以的選項(xiàng)的格式都如下所示:
option = value
許多的選項(xiàng)中的規(guī)則設(shè)定也可能是包含在特定的檔案中,可以用來控制使用資訊位址(address of messages),或是從哪個(gè)IP Address
來的message的功能,你將會(huì)在MailScanner安裝目錄中的 etc/rules 目錄中發(fā)現(xiàn)一些MailScanner規(guī)則的範(fàn)例及說明。
在以下的說明中,這些選項(xiàng)都被使用類型分類,並列表出來,而且同樣的依順序排列在mailscanner.conf中。
假若您覺的這些看起來非常多的話,先不用擔(dān)心,mailscanner.conf提供了很多實(shí)用的預(yù)設(shè)值,你也許只需要修改些許部份就可以
開始使用MailScanner了。
· 系統(tǒng)設(shè)定 (System settings)
· 處理 incoming郵件 (Processing incoming mail)
· 病毒掃描及弱點(diǎn)測(cè)試 (Virus scanning and vulnerability testing)
· 移除危險(xiǎn)的及潛在的攻擊內(nèi)容 (Removing dangerous or potentially offensive content)
· 附件檔的確認(rèn) (Attachment filename checking)
· 報(bào)告及回應(yīng) (Reports and responses)
· 改變訊息表頭 (Changes to message headers)
· 改變主旨列 (Changes to the Subject: line)
· 改變訊息主體內(nèi)容 (Changes to the message body)
· 郵件存檔及監(jiān)控 (Mail archiving and monitoring)
· 通知系統(tǒng)管理者 (Notices to system administrators)
· 定義病毒掃描引擎及廣告信偵測(cè)(spam detectors)設(shè)定 (Definitions of virus scanners and spam detectors)
· 廣告信偵測(cè)及列表(DNS阻檔列表) (Spam detection and spam lists (DNS blocklists))
· SpamAssassin設(shè)定 (SpamAssassin)
· 如何處理spam (What to do with spam)
· 系統(tǒng)記錄設(shè)定 (System logging)
· 進(jìn)階設(shè)定 (Advanced settings)
· 附件檔名規(guī)則 (Attachment Filename Ruleset)
系統(tǒng)設(shè)定(System Settings) Max Children
Default: 5
MailScanner會(huì)使用你的伺服器在同一時(shí)間內(nèi)有效的進(jìn)行好幾個(gè)行程來處理(processing)郵
件,這個(gè)設(shè)定就是設(shè)置同時(shí)進(jìn)行的行程數(shù),假設(shè)你處理非常多的郵件,調(diào)高這個(gè)數(shù)字會(huì)
對(duì)你的伺服器性能會(huì)有改變,一個(gè)好的數(shù)字會(huì)被設(shè)定成每個(gè)CPU可同時(shí)處理5個(gè)行程,
所以假設(shè)你擁有四個(gè)CPU的話,可以設(shè)定為20。
Run As User
Default不要改變此使用者
提供給Exim的使用者(絕不要使用 root 作為 sendmail 的使用者),這個(gè)選項(xiàng)是改變運(yùn)
行 MailScanner 的使用者。
Run As Group
Default 不要改變此群組
提供給Exim的使用者(絕對(duì)不要使用 root 作為 sendmail 的使用者),這個(gè)選項(xiàng)是改變運(yùn)
行 MailScanner 的群組。
Incoming queue dir
Default:/var/spool/mqueue.in
MailScanner 該掃描的郵件目錄。
Outgoing queue dir
Default:/var/spool/mqueue
MailScanner 所掃描過後的郵件目錄。
Incoming work dir
Default:/opt/MailScanner/var/incoming
在進(jìn)行掃描動(dòng)作的期間,用來放置被解壓縮的 MIME 訊息的暫存目錄。
Quarantine dir
Default:/opt/MailScanner/var/quarantine
一個(gè)放置感染病毒的郵件中被隔離附件的目錄。
PID dir
Default:/opt/MailScanner/var
存放 MailScanner 行程 id 檔的目錄。
MTA
Default:sendmail (sendmail 或 Exim)
指定要使用那個(gè)MTA套件。
Sendmail
Default:/usr/lib/sendmail
Sendmail 的程式位置。
Sendmail2
Default是 Sendmail這個(gè)選項(xiàng)的設(shè)置
使用在傳送 outgoing/cleaned 訊息的狀態(tài)下(MailScanner有分 incoming 及 outgoing 的模
式)。提供給Exim使用者,所以他們可以指定一個(gè)不同的exim.conf檔,用來轉(zhuǎn)送outgoing
的佇列。
處理 Incoming (Processing Incoming Mail) Max Unscanned Bytes Per Scan
Default: 100000000
MailSanner 為了效能,以一批為單位來處理訊息(messages),從 incoming queue 目錄收集
資訊(使用嚴(yán)格的日期排序),一次一個(gè)直到這個(gè)或下面的三個(gè)選項(xiàng)到達(dá)極限,或是目錄
(queue)為空,這個(gè)設(shè)定限制了每批訊息最大要多少才可不被掃描。
Max Unsafe Bytes Per Scan
Default: 50000000
這個(gè)設(shè)定限制了每一批被掃描的訊息的最大大小。
Max Unscanned Messages Per Scan
Default: 100
這個(gè)設(shè)定限制了每一批訊息的數(shù)目要多少才不被掃描。
Max Unsafe Messages Per Scan
Default: 100
這個(gè)值定義了當(dāng)一批訊息一塊被處理時(shí)的最大大小為何,假如你在你的伺服器上有著處
理訊息速度不夠快的問題,你也許可以使用這個(gè)選項(xiàng)去改善情況。
Expand TNEF
Default: yes
我們?cè)撌褂靡粋€(gè)外部的 TNEF 解譯器嗎? TNEF 解譯器是被建立在 Sophos 和 McAfee 中
的,所以說這個(gè)選項(xiàng)對(duì)於擁有Sophos/McAfee 的使用者應(yīng)該設(shè)定為 "no",對(duì)於其他的使用
者應(yīng)該設(shè)定為 "yes"。
Deliver Unparsable TNEF
Default: no
一些 Microsoft Outlook版本會(huì)產(chǎn)生擁有很多 Text 格式的附件,這些附件目前並不能被完
全的解譯,將這個(gè)選項(xiàng)設(shè)定為 "yes" 是使用較早的版本性能去可被允許的相容性,讓這
些附件可以被轉(zhuǎn)送,採用這個(gè)方法會(huì)使病毒藉由一點(diǎn)輕微的機(jī)會(huì),或是附件的片段檔案
來藏匿,而不被偵測(cè)到,但這個(gè)設(shè)定也許對(duì)於使用大量的 Microsoft Outlook 的用戶是必
需的。
TNEF Expander
Default:/opt/mailscanner/bin/tnef
MS-TNEF expander/decoder 程式的完整路徑,或者是取代前者,強(qiáng)制選擇使用 Perl
Convert::TNEF 模組程式的語法。
TNEF Timeout
Default: 120
TNEF 在解譯一個(gè) Microsoft Outlook 附件時(shí),所被允許的最大時(shí)間(秒)。
Block Encrypted Messages
Default: no
這是預(yù)期在正常的狀況下,使用這個(gè)設(shè)置為 "no" 時(shí),你的用戶不會(huì)有隱藏郵件位置來寄
信的狀況,因?yàn)檫@個(gè)選項(xiàng)會(huì)將隱藏郵件位置的信件擋下。
Block Unencrypted Messages
Default: no
這是預(yù)期在正常的狀況下,使用這個(gè)設(shè)置為 "no" 時(shí),你的用戶會(huì)在寄送前將郵件加密才
送出,因?yàn)檫@個(gè)選項(xiàng)會(huì)將沒有加密的信件擋下。
病毒掃描及弱點(diǎn)測(cè)試 (Virus Scanning and Vulnerability Testing) Virus Scanning
Default: yes
掃描郵件病毒嗎? 若將此選項(xiàng)設(shè)定為 "no" 會(huì)完全關(guān)閉病毒掃描的功能。
Virus Scanners
Default: none(sophos, mcafee, command, kaspersky, inoculate, inoculan, nod32, f-prot, f-secure, antivir, panda, rav, none)
指定你要使用那個(gè) anti-viurs的套件。
注意:假如你要使用好幾個(gè)套件,請(qǐng)用空白鍵將每一個(gè)名稱分開。
Virus Scanner Timeout
Default: 300
Virus Scsnner 掃描一組訊息的最大時(shí)間(秒)。
Deliver Disinfected Files
Default: yes
當(dāng)一個(gè)被感染的文件被解毒成功後,是否要將之寄回原來的目的地?
Silent Viruses
Default: Klez Yaha?E Bugbear Braid?A WinEvar
當(dāng)病毒報(bào)告的資訊含有以下列表的字時(shí),將會(huì)被當(dāng)成 "靜態(tài)病毒(Silent Viruses)" 來對(duì)待,不會(huì)有任何的郵件傳給原來
的收件人,能否轉(zhuǎn)送這類郵件,是被下一個(gè)選項(xiàng)(Still Deliver Silent Viruses)所決定,這個(gè)選項(xiàng)的預(yù)設(shè)值先設(shè)定成 "Klez"
及 "Bugbear",由於這兩種病毒會(huì)偽造來源位址,所以寄回警告訊息是毫無意義的,因?yàn)樵趯?shí)際上它不會(huì)被送回給發(fā)
信人。
Still Deliver Silent Viruses
Default: yes
如果這個(gè)選項(xiàng)設(shè)定為 "yes" 的時(shí)候,解毒後的郵件還是會(huì)傳回給原始的收信人,即使這些位址是被那些被感染的PC使
用隨機(jī)的方式選出來的,而且並不是那些使用者想寄的,設(shè)定此選項(xiàng)為 "yes" 會(huì)讓你的使用者知道你的 MailScanner是
有在保護(hù)他們的,但是如果有許多人抱怨收到太多的病毒通知時(shí),那就設(shè)定為 "no" 吧。
移除危險(xiǎn)及潛在的攻擊內(nèi)容 (Removing Dangerous or Potentially Offensive Content) Allow Partial Messages
Default: no
你要允許一個(gè)只包含片段附件的不完整的訊息嗎? 不完整的訊息當(dāng)然不能被掃出有病毒,就如同每次處理都只有片段
的資訊,不的有完整的訊息,設(shè)定這個(gè)選項(xiàng)為 "no" 是一件『非常危險(xiǎn)』的事,因?yàn)樗试S病毒存在內(nèi)部,但是你可
以使用一些規(guī)則去設(shè)定特定使用者允許這個(gè)選項(xiàng)。
Allow External Message Bodiees
Default is no
這是一個(gè)技巧,但非常少用到,一個(gè)郵件訊息可以被包含在遠(yuǎn)端的伺服器上,而使用者的應(yīng)用程式可以將遠(yuǎn)端的郵
件內(nèi)容下載並執(zhí)行,現(xiàn)在只有少數(shù)版本的 Netscape 可以支援,而且只有當(dāng)用戶使用 IETF 時(shí),我們沒有辦法保証這些
下載的檔案沒有病毒,因?yàn)?MailScanner 無法發(fā)現(xiàn)這些存在其中的病毒。
設(shè)定此選項(xiàng)為 "yes" 是一件『非常危險(xiǎn)』的事,因?yàn)榭赡茉谶h(yuǎn)端的伺服器中存有病毒。
Allow IFrame Tags
Default: no
你要允許 HTML中的 <IFrame> 標(biāo)籤包含在郵件中嗎? 允許各種的 Microsoft Outlook 安全弱點(diǎn)不是一個(gè)好的主意,但是
如果你的信件中擁有大量此類的信件,也許你必需將此選項(xiàng)設(shè)定為 "yes",否則你的使用者大概會(huì)抱怨連連。
Log IFrame Tags
Default: no
你也許在當(dāng)你設(shè)定上述選項(xiàng)(Allow IFrame Tags)為 "no" 後,收到你的使用者抱怨說他的 HTML信件無法正常閱讀,所
以你可以將前項(xiàng)設(shè)定為 "yes",而將此項(xiàng)設(shè)定為 "no",這樣子 MailScanner會(huì)將郵件中的 <IFrame> 標(biāo)籤刪除,但是你可
以設(shè)定一個(gè)規(guī)則去限定特殊郵件位置才可以被允許使用 <IFrame> 標(biāo)籤。
Allow Object Codebase Tags
Default: no
你要允許 HTML中的 <Object Codebase=...> 標(biāo)籤包含在郵件中嗎? 允許各種的 Microsoft Outlook 安全弱點(diǎn)不是一個(gè)好的
主意,這裡強(qiáng)烈建議你將此選項(xiàng)設(shè)定為 "no",除非有特別理由。
Convert Dangerous HTML To Text
Default: no
當(dāng)<IFrame> 或是 <Object Codebase=...> 這些HTML標(biāo)籤被允許時(shí),你是否要將這些郵件轉(zhuǎn)換成純文字郵件,這個(gè)選項(xiàng)
前面的兩個(gè)選項(xiàng)是二選一的,打開這個(gè)選項(xiàng)會(huì)使用戶選擇去閱讀文字內(nèi)容,而不會(huì)暴露潛在的危機(jī)或具攻擊性的
HTML內(nèi)容。
Convert HTML To Text
Default: no
假設(shè)我的用戶是小孩,而且違反了規(guī)定去閱讀情色之類的廣告郵件,你可以藉由轉(zhuǎn)換所有的 HTML 郵件變成純文字
郵件的方法來保護(hù)他們,HTML的附件不會(huì)被影響到,你可以針對(duì)某些使用者來設(shè)定這個(gè)選項(xiàng),或是不要轉(zhuǎn)變一些受
信任位址的郵件,這個(gè)選項(xiàng)也許是必要的,因?yàn)槟阌胸?zé)任去關(guān)心一些你的使用者。
附件檔的確認(rèn) (Attachment Filename Checking) Filename rules
Default: /opt/MailScanner/etc/filename.rules.conf Default Linux: /etc/MailScanner/filename.rules.conf Default FreeBSD: /usr/local/etc/MailScanner/filename.rules.conf
附件檔規(guī)則設(shè)定的檔案位置。
報(bào)告及回應(yīng)(Reports and Responses) Quarantine Infections
Default: yes
設(shè)定存放受感染及危險(xiǎn)的郵件附件存放目錄,如果沒有設(shè)定,它們會(huì)被刪除,由於一些法律保障隱私權(quán),你也許應(yīng)
該將這項(xiàng)選項(xiàng)設(shè)定為 "no"。
Quarantine Whole Message
Default: no
當(dāng)一個(gè)受感染的郵件存放在 quarantine(隔離區(qū)) 時(shí),一個(gè)完整拷貝的版本會(huì)被存檔下來,除此之外還會(huì)將受感染的附
件一併存檔。
Quarantine Whole Messages As Queue Files
Default: no
當(dāng)你用任何理由將完整的郵件存在 quarantine (隔離區(qū))時(shí),你要用在 queue 原始的資料檔(被df2mbox程式處理過
,可更容易被送至原始收件者)來存檔,或者是你要使用一個(gè)包含檔頭的郵件主體的常見訊息?假設(shè)先前的那個(gè)
選項(xiàng)被設(shè)定成 "no" 時(shí),只會(huì)影響到被存檔的郵件及被隔離的廣告信,但如果先前的選項(xiàng)為 "yes"的話,就會(huì)連
在隔離區(qū)中被感染的檔案也影響到。
Language Strings
Default: /opt/MailScanner/etc/reports/en/languages.conf Default Linux: /etc/MailScanner/reports/en/languages.conf Default FreeBSD: /usr/local/share/MailScanner/reports/en/languages.conf
設(shè)定當(dāng)發(fā)現(xiàn)所有的字串時(shí)可被以翻譯的語系,這個(gè)設(shè)定也可以使用檔案去當(dāng)做一個(gè)定義規(guī)則的方法,所以你可
在不同的郵件中定義不同語系,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Deleted Bad Filename Message Repor
Default: /opt/MailScanner/etc/reports/en/deleted.filename.message.txt Default Linux: /etc/MailScanner/reports/en/deleted.filename.message.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/deleted.filename.message.txt
當(dāng)一個(gè)郵件的附件檔沒有有效的通過檔案過濾的規(guī)則而被刪除時(shí),被刪除的檔案會(huì)被選項(xiàng)中所設(shè)定的檔案所取
代,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Deleted Virus Message Report
Default: /opt/MailScanner/etc/reports/en/deleted.virus.message.txt Default Linux: /etc/MailScanner/reports/en/deleted.virus.message.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/deleted.virus.message.txt
當(dāng)一個(gè)郵件的附件被偵測(cè)出含有病毒或其他危險(xiǎn)的內(nèi)容而被刪除時(shí),被刪除的檔案會(huì)被選項(xiàng)中所設(shè)定的檔案所
取代,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Stored Bad Filename Message Report
Default: /opt/MailScanner/etc/reports/en/stored.filename.message.txt Default Linux: /etc/MailScanner/reports/en/stored.filename.message.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/stored.filename.message.txt
當(dāng)一個(gè)郵件的附件檔沒有有效的通過檔案過濾的規(guī)則而被刪除時(shí)(而且這個(gè)被刪除的附件被存在隔離區(qū)),被刪
除的檔案會(huì)被選項(xiàng)中所設(shè)定的檔案所取代,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Stored Virus Message Report
當(dāng)一個(gè)郵件的附件被偵測(cè)出含有病毒或其他危險(xiǎn)的內(nèi)容而被刪除時(shí)(而且這個(gè)被刪除的附件被存在隔離區(qū)),被
刪除的檔案會(huì)被選項(xiàng)中所設(shè)定的檔案所取代,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Disinfected Report
Default: /opt/MailScanner/etc/reports/en/disinfected.report.txt Default Linux: /etc/MailScanner/reports/en/disinfected.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/disinfected.report.txt
舉個(gè)例子來說,當(dāng) Microsoft Word 的巨集病毒從一個(gè)郵件中被安全的移除後,這個(gè)郵件被完整的保留下來,當(dāng)
在寄給原來的收件者時(shí),這個(gè)選項(xiàng)的檔案內(nèi)容會(huì)被放在郵件的主體中,用來通知收件者發(fā)生了什麼事情。
Inline HTML Signature
Default: /opt/MailScanner/etc/reports/en/inline.sig.html Default Linux: /etc/MailScanner/reports/en/inline.sig.html Default FreeBSD: /usr/local/share/MailScanner/reports/en/inline.sig.html
假設(shè) "Sign Clean Messages" 這個(gè)選項(xiàng)被啟動(dòng),當(dāng) MailScanner 完成此郵件的掃描時(shí),會(huì)加註簽名在每個(gè)郵件的結(jié)
尾,你可以利用這個(gè)選項(xiàng)通知你的使用者,代表這個(gè)郵件已經(jīng)被掃描,你也可增加任何你拒絕從此部伺服器傳
送的資訊在此檔中,這個(gè)檔案的內(nèi)容是要符合插入到一個(gè) HTML 檔案中。
Inline Text Signature
Default: /opt/MailScanner/etc/reports/en/inline.sig.txt Default Linux: /etc/MailScanner/reports/en/inline.sig.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/inline.sig.txt
假設(shè) "Sign Clean Messages" 這個(gè)選項(xiàng)被啟動(dòng),當(dāng) MailScanner 完成此郵件的掃描時(shí),會(huì)加註簽名在每個(gè)郵件的結(jié)
尾,你可以利用這個(gè)選項(xiàng)通知你的使用者,代表這個(gè)郵件已經(jīng)被掃描,你也可增加任何你拒絕從此部伺服器傳
送的資訊在此檔中,這個(gè)檔案的內(nèi)容是要符合插入到一個(gè) Text 檔案中。
Inline HTML Warning Inline Text Warning
當(dāng)一個(gè)郵件的附件被移除了之後,這個(gè)選項(xiàng)的檔案內(nèi)容會(huì)被插入到郵件主體的開頭去告知這個(gè)收信人閱讀病毒
警告附件檔 "VirusWarning.txt",此檔包含了病毒報(bào)告。
Sender Error Report
Default: /opt/MailScanner/etc/reports/en/sender.error.report.txt Default Linux: /etc/MailScanner/reports/en/sender.error.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.error.report.txt
當(dāng)一個(gè)郵件基於一些原因無法完整的被掃描,例如不完整的訊息結(jié)構(gòu),或者是不能閱讀的 winmail.dat TNEF附
件格式,那麼這個(gè)選項(xiàng)設(shè)定的檔案會(huì)被寄回給寄件者,在預(yù)設(shè)的檔案中會(huì)有簡(jiǎn)易的範(fàn)例。
Sender Bad Filename Report
Default: /opt/MailScanner/etc/reports/en/sender.filename.report.txt Default Linux: /etc/MailScanner/reports/en/sender.filename.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.filename.report.txt
當(dāng)一個(gè)郵件的附件被檔案規(guī)則所限制時(shí),這個(gè)選項(xiàng)的檔案會(huì)被寄回給寄件者。
Sender Virus Report
Default: /opt/MailScanner/etc/reports/en/sender.virus.report.txt Default Linux: /etc/MailScanner/reports/en/sender.virus.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.virus.report.txt
當(dāng)一個(gè)郵件的附件因?yàn)楦腥静《径粍h除時(shí),這個(gè)選項(xiàng)的檔案會(huì)被寄回給寄件者。
Hide Incoming Work Dir
Default: yes
當(dāng)這個(gè)選項(xiàng)設(shè)定為 "yes" 的時(shí)候,病毒在哪個(gè)目錄被發(fā)現(xiàn)的完整路徑會(huì)在回報(bào)給使用者的訊息中被移除,這使
得這個(gè)感染報(bào)告會(huì)容易了解的多。
改變訊息表頭(Changes to Message Headers) Mail header
Default: X-MailScanner:
當(dāng)所有的郵件被掃描過後,應(yīng)該加入額外的表頭檔被加入,你也許要加入你網(wǎng)站的縮寫,所以你可利
用 MailScanner來進(jìn)行這個(gè)動(dòng)作。
Spam Header
Default: X-MailScanner-SpamCheck:
在偵測(cè)出郵件為廣告信時(shí),加入此封郵件表頭的文字內(nèi)容。
Spam Score Header
Default: X-MailScanner-SpamScore:
假如 "Spam Score" 這個(gè)選項(xiàng)被設(shè)定為 "yes" 時(shí),就代表這個(gè)表頭會(huì)使用列表中的字元。
Information Header
Default is X-MailScanner-Information:
加入至所有郵件表頭的文字內(nèi)容,用來提供一個(gè)簡(jiǎn)單的 URL,或是聯(lián)絡(luò)資訊,如果你不想要這個(gè)表頭,
只要把選項(xiàng)空白即可。
Detailed Spam Report
Default: yes
如果這個(gè)選項(xiàng)設(shè)定為 "yes",你將會(huì)收到完整的廣告信報(bào)告,如果設(shè)定為 "no",那麼你只會(huì)得到一
個(gè) "spam" 或者是 "not spam" 的報(bào)告,這個(gè)實(shí)際的內(nèi)容可以針對(duì)你的語系設(shè)定在 languages.conf中。
Spam Score Character
Default: s
如果選項(xiàng) "Spam Score" 被設(shè)定為 "yes" 的話,那麼這個(gè)選項(xiàng)的字元就會(huì)被替換在"Spam Score Header" 中。
Clean Header Value
Default: Found to be clean
這是當(dāng)在發(fā)現(xiàn)在某些有危險(xiǎn)內(nèi)容的郵件中有病毒,並完全清除後,被加在 "Mail Header" 中的文字。
Infected Header Value
Default: Found to be infected
這是當(dāng)發(fā)現(xiàn)在某些危險(xiǎn)內(nèi)容的郵件中被感染病毒時(shí),被加在 "Mail Header" 中的文字。
Disinfected Header Value
Default: Disinfected
這是當(dāng) MailScanner 把包含了巨集病毒的郵件完全解毒成功後,被加在 "Mail Header" 中的文字,郵件會(huì)被
完整的寄到原來的收信人。
Information Header Value
Default: Please contact the ISP for more information
這是在郵件通過 MailScanner 的掃描後,提供一個(gè)資訊給使用者的選項(xiàng),它是被加在 "Information Header"
的文字,通常是用來提供使用者聯(lián)絡(luò) ISP 或是網(wǎng)管人員的資訊。
Multiple Headers
Default: append
如果郵件在你的伺服器上通過多個(gè) MailScanner 的套件偵測(cè)後,它們會(huì)試圖在每封郵件的表頭上加上本身
的訊息,這個(gè)選項(xiàng)(append)控制著當(dāng)郵件表頭被被加入其他內(nèi)容後,會(huì)再試圖加入我們的文字資訊在此郵
件的表頭中。
Hostname
Default: the MailScanner
這是放在送給使用者的訊息中 MailScanner 伺服器的名稱,如果擁有多個(gè) MailScanner 伺服器在同一個(gè)站
臺(tái),你必需要個(gè)別的去改變每個(gè)伺服器的名稱。
Sign Messsages Already Processed
Default: no
當(dāng)在同一個(gè)伺服器中,別的 MailScanner 伺服器已經(jīng)處理過這封郵件,而且 "Inline HTML/Text Signature"
並不會(huì)被再一次的加入到郵件中(當(dāng)設(shè)定為 "no" 時(shí))。
Sign Clean Messages
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼 "Inline HTML/Text Signature" 就會(huì)被加入到已被 MailScanner 清除乾淨(jìng)
的郵件中,你可以使用這個(gè)選項(xiàng)去通知收信人,說這個(gè)郵件已被確認(rèn)無誤,並可以加入任何合法動(dòng)作及
版權(quán)說明。
Mark Infected Messages
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼當(dāng)發(fā)現(xiàn)郵件中毒而被移除附件時(shí) "Inline HTML/Text Warning" 會(huì)被加到
每個(gè)郵件的開頭,這可以用來通知收信者去閱讀那些替代原本被感染的附件的感染報(bào)告檔案。
Mark Unscanned Messages
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那些沒被 MailScanner 掃描的郵件,會(huì)將包含選項(xiàng) "Unscanned Header
Value" 的字串加入到 "Mail Header" 中,這可用來通知你的使用者不要去使用這個(gè)郵件。
Unscanned Header Value
Default: Not scanned: please contact your Internet E?Mail Service Provider for details
這是當(dāng)郵件沒有被掃描時(shí),"Mail Header" 中的訊息,如果 "Mark Unscanned Messages" 選項(xiàng)設(shè)定為 "yes" 的
話,就會(huì)將這個(gè)訊息插入到郵件去通知使用者不要使用這個(gè)郵件。
Deliver Cleaned Messages
Default: yes
當(dāng)一個(gè)感染病毒的郵件被完整的解毒乾淨(jìng)後,若此選項(xiàng)設(shè)定為 "yes",則還是會(huì)將郵件寄給原來的收信人
,如果你要使用類似先前的 MailScaner 版本中 "Deliver From Local Domains" 的關(guān)鍵字,那麼你就必需設(shè)定
一個(gè)規(guī)則,那就是當(dāng)設(shè)定為 "yes" 時(shí),只能轉(zhuǎn)送郵件至內(nèi)部網(wǎng)路, "no" 時(shí)只能轉(zhuǎn)送郵件至外部。
Notify Senders
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那就會(huì)傳回一個(gè)中毒訊息給原寄件人,這個(gè)文字會(huì)包含 "Sender Reports" 描
述,會(huì)更容易的了解訊息內(nèi)容。
Never Notify Senders Of Precedence
Default: list bulk
這是一個(gè)用空白鍵分開的訊息,並且是 "Precedence:" 表頭值,假如你收到了一個(gè)惡意的有毒郵件,當(dāng)這
寄件者被列入 "Precedence:" 表頭列中的話,一般來說 MailScanner 會(huì)停止回應(yīng)給這個(gè)寄件人,這通常是用
在當(dāng)一個(gè)伺服器沒人管理時(shí),讓 MailScanner 停止無謂的回應(yīng)。
改變主旨列(Changes to the Subject: Line) Scanned Modify Subject
Default: no # end
如果這被設(shè)定成 "start" 或是 "end",那麼 "Scanned Subject Text" 這個(gè)文字內(nèi)容就會(huì)被插入在開頭,或是
結(jié)尾的主旨列中了,這只會(huì)發(fā)生在主旨列沒被其他原因更改的狀況下。
Scanned Subject Text
Default: {Scanned}
這是當(dāng) "Scanned Modify Subject" 選項(xiàng)被選擇後,插入在開頭或結(jié)尾的主旨列中的內(nèi)容。
Virus Modify Subject
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼這個(gè)被感染病毒的郵件主旨列會(huì)被插入選項(xiàng) "Virus Subject Text" 中的
文字,在主旨的開頭。
Virus Subject Text
Default: {Virus?}
這是 "Virus Modify Subject" 選項(xiàng)中,插入主旨列開頭的文字內(nèi)容。
Filename Modify Subject
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼郵件中有著危險(xiǎn)附件,並被移除掉的主旨中,會(huì)在開頭被插入 "Virus
Subject Text" 的文字內(nèi)容。
Filename Subject Text
Default: yes
這是在選項(xiàng) "Filename Modify Subject" 設(shè)定為 "yes" 插入在主旨列開頭的文字。
Spam Modify Subject
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼被偵測(cè)為廣告信的主旨列都會(huì)都被插入選項(xiàng) "Spam Subject Text" 的文
字,在主旨列開頭。
Spam Subject Text
Default: {Spam?}
這是選項(xiàng) "Spam Modify Subject" 設(shè)定為 "yes" 時(shí),插入在主旨列開頭的文字。
High Scoring Spam Modify Subject
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼被定義為廣告信,並且 SpamAssassin 數(shù)量大於選項(xiàng) "High
SpamAssassin Score" 時(shí),就都在主旨的開頭插入選項(xiàng) "High Scoring Spam Subject Text" 的文字。
High Scoring Spam Subject Text
Default: {Spam?}
這是選項(xiàng) "High Scoring Spam Modify Subject" 設(shè)定為 "yes" 時(shí),插入在主旨列開頭的文字。
改變訊息主體(Changes to the Message Body)
Warning Is Attachment
Default: yes
當(dāng)一個(gè)郵件中毒的附件被換成感染通知訊息的檔案時(shí),在這個(gè)選項(xiàng)設(shè)定為 "yes" 時(shí),是用附件的方
式,若設(shè)定為 "no",則是直接加入在郵件本文中。
Attachment Warning Filename
Default: VirusWarning.txt
當(dāng)一個(gè)郵件中毒的附件被換成感染通知訊息的檔案時(shí),這是加入到郵件中的檔案名稱。
Attachment Encoding Charset
Default: us?ascii
這是用來設(shè)定 "VirusWarning.txt" 文件中的字元編碼名稱,如果你不是用英語,而是用其他的語言,
也許可以使用 "ISO-8859-1"。
郵件存檔及監(jiān)控(Mail Archiving and Monitoring) Archive Mail
Default:
這個(gè)選項(xiàng)提供了一個(gè)目錄或是郵件的位置列表,用來複製一分郵件,你可以設(shè)定正確設(shè)定你要的規(guī)
則,只有寄出或收信的哪些可靠用戶郵件才會(huì)被存檔,注意這牽涉到私人隱私的問題,你必需要知
道你在做什麼動(dòng)作。
通知系統(tǒng)管理者(Notices to System Administrators) Send Notices
Default: yes
每件每感染的郵件都要發(fā)通知給系統(tǒng)管理者嗎?
Notices Include Full Headers
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼送給系統(tǒng)管理者的病毒通知將會(huì)包含完整的表頭,如果選項(xiàng)設(shè)
定成 "no",那麼只有受限格式的表頭包含在病毒通知中。
Hide Incoming Work Dir in Notices
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "no",那麼在寄給系統(tǒng)管理者的病毒通知中就會(huì)包含在哪個(gè)目錄發(fā)現(xiàn)病毒
的資訊,這對(duì)管理者來說更好了解病毒資訊。
Notice Signature
Default: ?? \nMailScanner\nEmail Virus Scanner\nwww.mailscanner.info
這個(gè)簽名會(huì)被放到寄給系統(tǒng)管理者通知的文件底部,會(huì)被 MailScanner 使用 "\n" 插入 "line-breaks" or
"newline" 空白或換行字元。
Notices From
Default: MailScanner
用在可見的郵件通知位址 "From:" 的部份中,而 <user@domain> 的部份則是被設(shè)成選項(xiàng) "Local
Postmaster" 的內(nèi)容。
Notices To
Default: postmaster
這是選項(xiàng)是提供是由哪些位址寄送通知出來的?你可以設(shè)定一個(gè)規(guī)則,用來提供在不同的 domain 使
用不同的通知位址。
Local Postmaster
Default: postmaster
當(dāng)一個(gè)病毒警告被寄送到任何使用者時(shí),這個(gè)寄件郵件都會(huì)用 "From:" 放在表頭檔。
定義病毒掃描引擎及廣告信偵測(cè)(spam detectors)設(shè)定(Definitions of Virus Scanners and Spam Detectors) Spam List Definitions
Default: /opt/MailScanner/etc/spam.lists.conf Defualt Linux: /etc/MailScanner/spam.lists.conf Default FreeBSD: /usr/local/etc/MailScanner/spam.lists.conf
這個(gè)檔案包含了所有能被偵測(cè)為廣告信信來源的 "Spam Lists" (同樣叫做 RBL‘s or DNSBL‘s),許多的
Spam Lists 都可被加入到這個(gè)檔案中,但它一開始已經(jīng)包含了大部份的廣告信列表(Spam Lists)。
Virus Scanner Definitions
Default: /opt/MailScanner/etc/virus.scanners.conf Default Linux: /etc/MailScanner/virus.scanners.conf Default FreeBSD: /usr/local/etc/MailScanner/virus.scanners.conf
這個(gè)檔案包含了所有 virus scanner 指令的位置,在啟動(dòng) MailScanner 前先確認(rèn)這個(gè)檔案是否正確,否
則你的 MailScanner 可能無法啟動(dòng)。
廣告信偵測(cè)及列表(DNS阻檔列表)(Spam Detection and Spam Lists (DNS Blocklists)) Spam Checks
Default: yes
如果這個(gè)選項(xiàng)被設(shè)定為 "yes",那麼郵件都會(huì)被確認(rèn)是否為廣告信件。
Spam List
Default: ORDB?RBL Infinite?Monkeys
這個(gè)選項(xiàng)提供了一個(gè)用空白鍵來分開的 "Spam Lists"( 或 RBL‘s or DNSBL‘s)列表,來確認(rèn)每個(gè)
郵件是否為廣告信件,這個(gè)列表是用 IP Address 來表示是那些位址寄信給你的 MailScanner 伺
服器,每個(gè)用在這的列表必須被定義在之前被提到的選項(xiàng) "Spam List Definitions" 檔案中。
Spam Domain List
Default:
這個(gè)選項(xiàng)提供了一個(gè)用空白鍵來分開的 "Spam Lists"( 或 RBL‘s or DNSBL‘s)列表,來確認(rèn)每個(gè)
郵件是否為廣告信件,這個(gè)列表是用 domain name 來表示是那些位址寄信給你的 MailScanner
伺服器,每個(gè)用在這的列表必須被定義在之前被提到的選項(xiàng) "Spam List Definitions" 檔案中。
Spam List Timeout
Default: 10
這是代表在每個(gè)出現(xiàn)在 "Spam List" 列表中的郵件在偵測(cè)後能等得的秒數(shù),如果超過這個(gè)時(shí)
間,那麼郵件會(huì)被刪除並忽略。
Max Spam List Timeouts
Default: 7
如果在偵測(cè) "Spam List" 列表中的郵件超過七次一直沒有成功過時(shí),那麼一般就是 "Spam List"
列表不能被讀取,當(dāng) MailScanner 在數(shù)小時(shí)重新啟動(dòng)在數(shù)小時(shí)後,它會(huì)再嚐試使用一次這個(gè)列
表,免得服務(wù)剛好恢復(fù)了。
Is Definitely Not Spam
Default: /opt/MailScanner/etc/rules/spam.whitelist.rules Default Linux: /etc/MailScanner/rules/spam.whitelist.rules Default FreeBSD: /usr/local/etc/MailScanner/rules/spam.whitelist.rules
這個(gè)選項(xiàng)通常都是一整個(gè)規(guī)則,任何郵件通過這個(gè)規(guī)則的結(jié)果若為 "yes" 的話,就不會(huì)被記成
廣告信件,這個(gè)規(guī)則通常都是建立一個(gè)非廣告信的 "清單(whitelist)",你也許可以包含一些你
自已的站臺(tái),在這個(gè)規(guī)則檔中。
Is Definitely Spam
Default: no
這個(gè)選項(xiàng)通常都是一整個(gè)規(guī)則,任何郵件通過這個(gè)規(guī)則的結(jié)果若為 "yes" 的話,就會(huì)被記成廣
告信件,這個(gè)規(guī)則通常都是建立一個(gè)已知的廣告信的 "黑名單(blacklist)"。
SpamAssassin設(shè)定(SpamAssassin) Use SpamAssassin
Default: no
你要使用 SpamAssassin 套件來偵測(cè)廣告信件嗎? 你必預(yù)先安裝 SpamAssassin 才可以正常的在
MailScanner 中使用這個(gè)選項(xiàng)。
Max SpamAssassin Size
Default: 90000
SpamAssassin 在處理每個(gè)郵件就會(huì)非常緩慢,反覆的工作是個(gè)問題,這個(gè)選項(xiàng)提供了每個(gè)被
SpamAssassin 處理的郵件的最大大小,最大的廣告信目前被發(fā)現(xiàn)的大小為 50,000 bytes。
Required SpamAssassin Score
Default: 5
這個(gè)選項(xiàng)設(shè)定了最小的 SpamAssassin 記號(hào)值者為廣告信,它取代了 SpamAssassin 擁有
的 "required_hits" 數(shù)值,所以這個(gè)規(guī)則可以設(shè)定不同值至不同的使用者及 domains。
High SpamAssassin Score
Default: 20
當(dāng)郵件的 SpamAssassin 記號(hào)值大於這個(gè)選項(xiàng)設(shè)定值時(shí),一個(gè)不同的 "Spam Actions" 設(shè)定會(huì)被
適用於郵件記錄最小的此值。
SpamAssassin Auto Whitelist
Default: no
SpamAssassin 有個(gè)特色就是可以測(cè)量從不同位址發(fā)出的廣告信及非廣告信的比率,如果寄信
位的信件大多不為廣告信,系統(tǒng)會(huì)自動(dòng)的增加位址至它本身擁有的非廣告信清單(whitelist),
這個(gè)選項(xiàng)開啟了 SpamAssassin 的特色。
SpamAssassin Prefs File
Default: /opt/MailScanner/etc/spam.assassin.prefs.conf Default Linux: /etc/MailScanner/spam.assassin.prefs.conf Default FreeBSD: /usr/local/etc/MailScanner/spam.assassin.prefs.conf
SpamAssassin 使用了一個(gè) "使用者喜好值" 的檔案,這個(gè)檔案可被用來設(shè)定各種 SpamAssassin
的值,選項(xiàng)中就是此檔案的名稱,這個(gè) RBL/DNSBL/"Spam List" 最有用的特色就是可以利用
SpamAssassin 來確認(rèn)可以關(guān)閉那些已經(jīng)被 MailScanner 確認(rèn)過一次的郵件過濾選項(xiàng),避免再被
過濾一次。
SpamAssassin Timeout
Default: 30
這個(gè)選項(xiàng)是設(shè)定每個(gè)被 SpamAssassin 處理的郵件的最大等待時(shí)間(秒),這可以有效的保護(hù)偶
而出問題的 SpamAssassin,避它有時(shí)可能會(huì)用數(shù)小時(shí)的時(shí)間去處理一封郵件。
Max SpamAssassin Timeouts
Default: 20
如果數(shù)個(gè)連續(xù)二十次呼叫至 SpamAssassin都超出等待時(shí)間,那麼 MailScanner 會(huì)決定關(guān)閉
SpamAssassin 使得工作順利,它會(huì)因此被關(guān)閉數(shù)小時(shí)直到 MailScaner重新啟動(dòng),在這期間它
會(huì)一直嚐試。
Check SpamAssassin If On Spam List
Default: yes
如果已啟動(dòng)郵件 "Spam List" 過濾列表,那麼 SpamAssassin 就會(huì)被跳過不執(zhí)行,當(dāng)這個(gè)選項(xiàng)在
被設(shè)定為 "no" 的時(shí)候,這可以幫助減少當(dāng)你使用 SpamAssassin 時(shí)所造成的負(fù)載。
Always Include SpamAssassin Report
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "yes" 時(shí),那麼選項(xiàng) "Spam Header" 的內(nèi)容就會(huì)被包含在每個(gè)郵件的表
頭中,所以這是出現(xiàn)在當(dāng)無法過過使用者的廣告信的狀況下。
Spam Score
Default: yes
如果一個(gè)郵件為廣告信件,而這個(gè)選項(xiàng)被設(shè)定為 "yes" 時(shí),那麼表頭將會(huì)被加入到
SpamAssassin 記號(hào)中的每一個(gè)點(diǎn)含有 1 個(gè)特性的資訊。這個(gè)允許使用者去選擇他們自已的
SpamAssassin 記號(hào),用在不同的狀況下,像是存檔或刪除他。
如何處理Spam(What to do with Spam) Spam Actions
Default: deliver
這個(gè)選項(xiàng)可以聯(lián)合一個(gè)或多個(gè)之後的關(guān)鍵字來達(dá)成處理 Spam 的方法。
"deliver" -- 郵件正常的轉(zhuǎn)送至原來的收信人。
"delete" -- 刪除郵件。
"store" -- 將郵件存放至隔離區(qū)。
"bounce" -- 將郵件退給寄信人。
"forward" -- 提供一個(gè) forward 的郵件位址給系統(tǒng),系統(tǒng)會(huì)自動(dòng)轉(zhuǎn)寄一份。
"striphtml" -- 將內(nèi)嵌 HTML 的郵件轉(zhuǎn)成 Text,你必需要加入 "deliver",系統(tǒng)才會(huì)幫你寄郵件。
High Scoring Spam Actions
Default: deliver
這和 "Spam Actions" 選項(xiàng)一樣,但它是針對(duì) SpamAssassin 記錄為 "High Scoring" 的郵件。
Sender Spam Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.report.txt Default Linux: /etc/MailScanner/reports/en/sender.spam.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.report.txt
當(dāng)退信這個(gè)動(dòng)作被 "Spam List" check 及 SpamAssassin 所啟動(dòng)時(shí),系統(tǒng)會(huì)寄一個(gè)訊息檔出去。
Sender Spam List Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.rbl.report.txt Default Linux: /etc/MailScanner/reports/en/sender.spam.rbl.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.rbl.report.txt
當(dāng)退信這個(gè)動(dòng)作被 "Spam List" check 所啟動(dòng)時(shí),系統(tǒng)會(huì)寄一個(gè)訊息檔出去。
Sender SpamAssassin Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.sa.report.txt Default Linux: /etc/MailScanner/reports/en/sender.spam.sa.report.txt Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.sa.report.txt
當(dāng)退信這個(gè)動(dòng)作被 SpamAssassin 所啟動(dòng)時(shí),系統(tǒng)會(huì)寄一個(gè)訊息檔出去。
系統(tǒng)紀(jì)錄設(shè)定(System Logging) Syslog Facility
Default: mail
這是用來啟動(dòng) MailScanner 記錄的使用者名稱,如果你不知道怎麼設(shè)定,最好是保留,或參考syslogd
的 man 手冊(cè)。
Log Spam
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "yes" 時(shí),那麼每個(gè)廣告信的訊息都會(huì)被紀(jì)錄至 syslog中,如果收到了
大量的廣告信,或是伺服器負(fù)載很重時(shí),你也許要將這個(gè)選項(xiàng)關(guān)閉,但是你會(huì)在偵測(cè)廣告信
件時(shí)遇到些麻煩,設(shè)定為 "yes" 暫時(shí)地,可以提供你有效的除錯(cuò)方向。
Log Permitted Filenames
Default: no
如果這個(gè)選項(xiàng)被設(shè)定為 "yes" 時(shí),每個(gè)通過 "filename rules" 的附件檔檔名都會(huì)被紀(jì)錄至 syslog
中,一般來說這是不必要的,但如果你要除錯(cuò)時(shí),也許這個(gè)選項(xiàng)會(huì)有用處。
進(jìn)階設(shè)定(Advanced Settings) Debug
Default: no
並非給一般使用者使用,如果設(shè)定為 "yes" 的話,會(huì)使 MailScanner 進(jìn)入除錯(cuò)模式,它會(huì)建立
些許不同的輸出,而且不會(huì)變成一個(gè) daemon。
Always Looked Up Last
Default: no
實(shí)際上這個(gè)選項(xiàng)從未被使用過,但它被認(rèn)定為最後處理一批郵件的方式,這是被設(shè)定用在一
個(gè)有副作用的自訂連接函數(shù),有時(shí)它會(huì)是有用的,像是紀(jì)錄大量的一批郵件的訊息在一個(gè)檔
案或是一個(gè) SQL 資料庫中。
Deliver In Background
Default: yes
當(dāng)試圖要轉(zhuǎn)送任何郵件(當(dāng) "Delivery Method = batch")時(shí),sendmail/Exim 命令會(huì)在背景執(zhí)行,所
以 MailScanner 不會(huì)去等待轉(zhuǎn)送郵件的命令完成,這裡不建議你將它設(shè)定為 "no"。
Delivery Method
Default: queue
假如這個(gè)選項(xiàng)設(shè)定為 "batch" 時(shí),那麼 MailScanner 會(huì)試圖用一批為單位來一次處理所有郵件
假如這個(gè)選項(xiàng)設(shè)定為 "queue" 時(shí),那麼 MailScanner 會(huì)將郵件放到 queue 目錄中,處理完成後
再給 sendmail/Exim 去轉(zhuǎn)送郵件,這兩個(gè)設(shè)定對(duì)於伺服器的負(fù)載會(huì)有非常大的影響。
Lockfile Dir
Default: /tmp
這個(gè)目錄是放置 lock 檔案的位置,是用在當(dāng) Virus Scanner 在升級(jí)病毒碼時(shí),停止它自本身的
動(dòng)作,如果你改變了這個(gè)檔案的位置,那也要去改變 "autoupdate" 檔的設(shè)定。
Lock Type
不要對(duì)這個(gè)檔進(jìn)行任何的設(shè)定,除非你對(duì)他有絕對(duì)的認(rèn)知。
Minimum Code Status
Default: supported
有些 Virus Scanner 不被 MailScanner 的作者支援,而且他們可能是使用別人提供的程式碼,如
果這個(gè)選項(xiàng)被設(shè)錯(cuò)了的時(shí)候,那麼可能就會(huì)在 maillog 中得到錯(cuò)誤的訊息,在這錯(cuò)誤訊息中也
許會(huì)提供你站臺(tái)的資訊,或是一些描述選項(xiàng)的細(xì)節(jié),而且也會(huì)告訴你那些 Virsu Scanner 才可
以被 MailScanner 所支援。
附件檔名規(guī)則(Attachment Filename Ruleset)
這是包含在設(shè)定檔中的選項(xiàng) "Filename rules" 檔案名稱,此檔案中包含了用來判定任何被指定的附件檔是要被接受還是拒絕,不管在此類檔案中是否含有病毒,這不能只是被用在嚴(yán)格的測(cè)量,像擋住所以像擁有副檔名為 EXE 的檔案,但它可以使用 Perl 的語
法來提供功能,像偵測(cè)試圖隱藏的檔案名稱。
許多 Windows 的郵件程式(例如:Microsoft Outlook)在試圖不要阻礙用戶使用的前提下,都會(huì)藏共有文件檔名延伸,這個(gè)規(guī)則在當(dāng)
一個(gè)附件叫做 "Your Document.doc",被顯示為 "Your Document" 時(shí)是有效的,一個(gè)更惡意的附件名原本可能為 "Looks Safe.txt.pif"
,而被改成 "Looks Safe.txt",很多使用者會(huì)以為它就是個(gè) TXT 的檔案,而以為它是安全的,所以即使是個(gè)有經(jīng)驗(yàn)的使用者,也許也會(huì)去將這個(gè)檔案使用像 Notepad 這個(gè)程式去開啟,然而這個(gè)檔案卻是一個(gè) Ms-Dos 快捷檔,並且可以執(zhí)行任何任意的指令,而使用者根本不會(huì)知情。
這個(gè)規(guī)則是按至頭到尾的順序,在此檔中配合,而每個(gè)規(guī)則則都是使用一個(gè)合適的文法,每行可以由空白、註解(開始是 # 符號(hào))組成,可以用 TAB鍵去區(qū)分每個(gè)部份。
allow / deny
接受或拒絕檔案名稱。
regular expression
此規(guī)則將被執(zhí)行,如果附件檔名符合這個(gè)規(guī)則的話,它可以隨意使用大量的 "/"符號(hào)。
log text
如果符合規(guī)則,那麼文字會(huì)被放在 syslog中,如果設(shè)為 "-" 的話,沒有文字會(huì)被紀(jì)錄。
user text
如果符合規(guī)則,那麼文字會(huì)被寄到使用者信箱,如果設(shè)為 "-" 的話,不會(huì)有文字會(huì)被寄送。I
設(shè)定檔 example 會(huì)示範(fàn)容易使用的文法。
|
|
|
|
|