[教學] Open source 的防毒程式 "ClamAV" 應用實例
前往頁面 上一頁  1, 2, 3
 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13010
來自: TAIWAN
發表發表於: 星期四 六月 02, 2005 12:04 am    文章標題: Re: 我也覺得很重要 引言回覆
delphi 寫到:
我之前有用過一種
它在掃到疑似病毒的郵件時
會自動通知郵件收件人耶
這個軟體有這個功能嗎?


NAVGW 這種閘道軟體有喔...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
iYip.com
九段
九段


註冊時間: 2002-09-05
文章: 186
來自: 香港
發表發表於: 星期日 七月 10, 2005 12:15 am    文章標題: 引言回覆
真是好好用, 謝謝大大的介紹

請問以下二個方安做不做到呢?
1. 向使用都發出他己收到有毒的電郵, 不過己被系統Del.

2. 將有毒的電郵繼續發送給使用都, 但標題"提示有毒".


謝謝
_________________
電腦白痴
回頂端
檢視會員個人資料 發送私人訊息 參觀發表人的個人網站 MSN Messenger
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13010
來自: TAIWAN
發表發表於: 星期日 七月 10, 2005 9:30 am    文章標題: 引言回覆
iYip.com 寫到:
真是好好用, 謝謝大大的介紹

請問以下二個方安做不做到呢?
1. 向使用都發出他己收到有毒的電郵, 不過己被系統Del.

2. 將有毒的電郵繼續發送給使用都, 但標題"提示有毒".


謝謝


閘道軟體大多都會有這些功能..
InterScan VirusWall 有 1, 可以通知寄件者和收件者
NAVGW 也有 1 , 但只能通知寄件者

InterScan VirusWall 有 2, 我想所謂的 AutoClean 指得就是這功能.
NAVGW 也有 2, 我有看到
When a virus is detected: repair attachment
If unable to repair: delete attachment
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
iYip.com
九段
九段


註冊時間: 2002-09-05
文章: 186
來自: 香港
發表發表於: 星期日 七月 10, 2005 7:59 pm    文章標題: 引言回覆
回大大本人所指的是Clamwin 有沒有這個功能, 我知 InterScan VirusWall, NAVGW
_________________
電腦白痴
回頂端
檢視會員個人資料 發送私人訊息 參觀發表人的個人網站 MSN Messenger
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13010
來自: TAIWAN
發表發表於: 星期二 七月 12, 2005 4:07 pm    文章標題: 引言回覆
iYip.com 寫到:
回大大本人所指的是Clamwin 有沒有這個功能, 我知 InterScan VirusWall, NAVGW


clamscan -h 可以看 clamscan.exe 的功能, 應該是沒有..
因為它是檔案防毒, 應該沒必要有者種通知的功能, 就跟你 NAV, PCCILLIN 查到毒也不需寄信通知誰.


Clam AntiVirus Scanner 0.86.1
(C) 2002 - 2005 ClamAV Team - http://www.clamav.net/team.html

--help -h Print this help screen
--version -V Print version number
--verbose -v Be verbose
--debug Enable libclamav's debug messages
--quiet Only output error messages
--stdout Write to stdout instead of stderr
--no-summary Disable summary at end of scanning
--infected -i Only print infected files
--bell Sound bell on virus detection

--tempdir=DIRECTORY Create temporary files in DIRECTORY
--leave-temps Do not remove temporary files
--database=FILE/DIR -d FILE/DIR Load virus database from FILE or load
all .cvd and .db[2] files from DIR
--log=FILE -l FILE Save scan report to FILE
--recursive -r Scan subdirectories recursively
--remove Remove infected files. Be careful!
--move=DIRECTORY Move infected files into DIRECTORY
--exclude=REGEX Don't scan file names matching REGEX
--exclude-dir=REGEX Don't scan directories matching REGEX
--include=REGEX Only scan file names matching REGEX
--include-dir=REGEX Only scan directories matching REGEX

--no-mail Disable mail file support
--no-pe Disable PE analysis
--no-ole2 Disable OLE2 support
--no-html Disable HTML support
--no-archive Disable libclamav archive support
--detect-broken Try to detect broken executable files
--block-encrypted Block encrypted archives
--block-max Block archives that exceed limits
--mail-follow-urls Download and scan URLs

--max-space=#n Only extract first #n kilobytes from
archived files
--max-files=#n Only extract first #n files from
archives
--max-recursion=#n Maximum archive recursion level
--max-ratio=#n Maximum compression ratio limit
--max-dir-recursion=#n Maximum directory recursion level
--unzip[=FULLPATH] Enable support for .zip files
--unrar[=FULLPATH] Enable support for .rar files
--arj[=FULLPATH] Enable support for .arj files
--unzoo[=FULLPATH] Enable support for .zoo files
--lha[=FULLPATH] Enable support for .lha files
--jar[=FULLPATH] Enable support for .jar files
--tar[=FULLPATH] Enable support for .tar files
--deb[=FULLPATH to ar] Enable support for .deb files
--tgz[=FULLPATH] enable support for .tar.gz, .tgz files
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
Liang
獅王
獅王


註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
發表發表於: 星期五 十月 21, 2005 10:14 pm    文章標題: 引言回覆
有些針對 Mail Server 做為信件防毒的(例如NVGW,Mail Security.......),
會寄信通知寄件者發送病毒的警告信,
然後就有人就莫名其妙收到通知說寄病毒信,
當了別人的代罪羔羊......
後來有的就改善可由管理員勾選決定是否要用這一功能
回頂端
檢視會員個人資料 發送私人訊息
ss601tw
一級


註冊時間: 2006-01-10
文章: 3
來自: 中華民國
發表發表於: 星期三 二月 15, 2006 1:52 pm    文章標題: 引言回覆
請問我找不到文章中關於 "Store mail in original mail format without reforming" 這個選項, 我是用 0.88 版的 ClamWin, 也許是已經移除這個選項了吧, 這個選項已經不會對 maild 造成影響了嗎?

另外, 用事件的方式呼叫這個程式的執行效率好像不太好, 每次都要開關一個 CMD 視窗, 我是用老機器架設 maild 的, 所以感覺比較嚴重, 請問有方式可以加強效率嗎? 謝謝.
回頂端
檢視會員個人資料 發送私人訊息
Liang
獅王
獅王


註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國
發表發表於: 星期四 二月 16, 2006 7:30 pm    文章標題: 引言回覆
ss601tw 寫到:
請問我找不到文章中關於 "Store mail in original mail format without reforming" 這個選項, 我是用 0.88 版的 ClamWin, 也許是已經移除這個選項了吧, 這個選項已經不會對 maild 造成影響了嗎?

另外, 用事件的方式呼叫這個程式的執行效率好像不太好, 每次都要開關一個 CMD 視窗, 我是用老機器架設 maild 的, 所以感覺比較嚴重, 請問有方式可以加強效率嗎? 謝謝.

在mail server之前或之後架一部掃毒專用的機器
回頂端
檢視會員個人資料 發送私人訊息
wenchi
一級


註冊時間: 2006-03-19
文章: 34
來自: 中華民國
發表發表於: 星期五 五月 12, 2006 8:07 pm    文章標題: 引言回覆
請問有沒想過試用f-port這套防毒軟體如下網址,它防毒比clamAV更強多了,可惜我不太暸解雷電MAIL的事件處理器用法。

http://support.f-secure.com/enu/corporate/virusproblem/howtoclean/howtousefprotfordos.shtml
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13010
來自: TAIWAN
發表發表於: 星期二 五月 16, 2006 8:31 pm    文章標題: 引言回覆
找不到如何使用F-PORT command line 的scan 程式可以針對 .eml 檔案做檢查.
ClamWin 的好處就是它有明確可以針對單一檔案(eml)做檢查, 不像別的,
有些是整個目錄檢查.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
taimin
七段
七段


註冊時間: 2006-04-20
文章: 149
來自: 中華民國
發表發表於: 星期三 八月 02, 2006 5:02 pm    文章標題: 引言回覆
請問素大
我ClamWin安裝在C:\Program Files\ClamWin,所以在 [執行外部程式] 瀏覽 設定:C:Program\Files\ClamWin\bin\clamscan.exe
但是
引言回覆:
[參數設定] 輸入

-d "C:\Documents and Settings\All Users\.clamwin\db" -i --quiet -l "C:\clamwin.log" --tempdir="d:\clamwin\temp" --remove %F

(所輸入的參數的相關目錄路徑依照您環境不同而需做點修改, 且 tempdir 的目錄請自行建立)

其中c:\Documents and Settings\All Users\.clamwin\db 要不要改?
然後我在D槽中建Clamwin\temp 有沒有錯呢?

請素大指點,老實說參數這我完全不知它有什麼作用,事件處理器我也第一次想用,因為最近病毒信太多了..

再次感謝.
回頂端
檢視會員個人資料 發送私人訊息
chen888
一級


註冊時間: 2006-07-06
文章: 17
來自: 中華民國
發表發表於: 星期一 八月 21, 2006 8:29 am    文章標題: 引言回覆
http://prdownloads.sourceforge.net/clamwin/clamwin-0.88.4-setup.exe?use_mirror=easynews

clamwin
8/21最新下載點
回頂端
檢視會員個人資料 發送私人訊息
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
前往頁面 上一頁  1, 2, 3
第3頁(共3頁)

 
前往:  
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group