请启用 JavaScript 来查看本站。

MDaemon Messaging Server 23.0

导航: MDaemon Remote Administration > 安全 > 内容过滤器与反病毒 > AntiVirus

AntiVirus

滚动 上一个 顶部 下一个 更多信息

只有在使用可选的 MDaemon AntiVirus 功能时此屏幕上的选项才可用。初次启用 MDaemon AntiVirus 将开始 30 天试用。如果您希望购买此功能,请联系您的授权 MDaemon 经销商或访问: www.mdaemon.com

启用反病毒扫描

点击此复选框启用 AntiVirus 邮件扫描。当 MDaemon 收到一封带有附件的邮件时,在递送邮件到其最终目标前,将对它们进行病毒扫描。

从反病毒扫描中排除网关

若您希望对 MDaemon域网关之一绑定的邮件免除病毒扫描,点击此选择框。对于那些希望将邮件扫描给给域所在的自身邮件服务器来完成的人来说,这一点是非常理想的。更多域网关信息,请参阅网关管理

配置例外

点击配置例外按钮来指定无需进行病毒扫描的收件人地址。不对与这些地址绑定的邮件进行病毒扫描。在这些地址中允许通配符。因此你可以使用此功能来排除所有域或者交叉在全部所有域上的特殊的邮箱。例如,“*@example.com” 或者 “VirusArchive@*”。

从 AntiVirus 扫描排除可信 IP

如果您希望在邮件来自可信 IP 地址时,将其从 AntiVirus 扫描中排除,请点击此勾选框。

拒收受病毒感染的邮件

如果您希望在 SMTP 会话过程中对入站邮件进行病毒扫描,而不是会话结束才进行,然后拒收包含病毒的邮件,请点击此选项。由于每封入站邮件在 MDaemon 官方地接受该邮件并结束会话之前已进行扫描,且发件服务器仍然对其负责—该邮件从技术上来说仍未投递。因此如果发现病毒,可彻底拒收该邮件。此外,因为该邮件被拒收,在此对话框中所列出的与反病毒相关的任何操作将不再执行。将不会执行隔离或者清除步骤,也不会发送通知邮件。这样可以大大减少受感染的邮件数量以及用户收到的病毒通知邮件的数量。

SMTP-(入站)日志将会反应出反病毒的过程。您可能会看到以下可能的结果:

扫描了邮件后发现该邮件受病毒感染

扫描了邮件后未发现有病毒

无法扫描邮件(通常是由于无法打开/访问一个压缩文件或其他类型文件或者附件)

无法扫描邮件(超出最大的尺寸限制)

在扫描过程中出错

当检测到病毒时...

点击在此部分中的此选项按钮之一来指定 MDaemon 在 AntiVirus 检测到病毒时,将会执行的操作。

...无操作(使用内容过滤器来处理)

如果您不希望执行上述任何操作,而是希望在内容过滤规则中设置一些其他的操作,请使用此选项。

...删除整封邮件

在发现病毒时,此选项将会删除整封邮件,而不仅仅是附件。由于这样做是删除整封邮件,那么“添加一个警告...”选项将不能应用。但是,你仍可以通过使用通知标签上的控件,发送一封通知邮件给收件人。

...隔离整个邮件到...

此选项类似于上述“删除整封邮件”选项,但是邮件将会被隔离到指定位置并非删除。

...删除受感染的附件

此选项将会删除受感染的附件。邮件仍会被递送到收件人,但是将不会有感染的附件。您可以使用此对话框底部的“添加一个警告...”控制来添加文本到邮件中,以告知用户受感染的附件已被删除。

...隔离受感染的附件到...

如果你希望受感染的附件被隔离到一个位置,而不是删除或者清除,选择此选项并在提供的空白处指定那个位置。与 “删除受感染的附件” 选项类似,邮件将投递至收件人,但是其中不包括受感染的附件。

...清除受感染的附件

当选择此选项,AntiVirus 将会尝试清除(如禁用)此受感染的附件。如果附件无法被清除,那么它将被删除。

隔离无法扫描的邮件

启用此项时,MDaemon 将隔离无法进行扫描的任何邮件,例如一些邮件含有受密码保护的文件。

允许在例外列表中添加受密码保护的文件...

如果您希望允许那些含有受密码保护且无法扫描文件(这些文件名位于例外列表中)的邮件通过 AntiVirus 扫描程序,请使用此项。 无法从 Remote Administration 界面内访问此项;它仅在 MDaemon 应用程序 GUI 中可用。

配置例外

点击此按钮来打开并管理文件例外列表。将不扫描此列表中含有的文件名和文件类型。

如果受感染,将警告添加到邮件正文顶部

当选择了上方“...附件”选项之一时,如果你希望在曾经受感染的邮件递送到收件人之前,添加一些警告文本到曾受感染的邮件顶部,点击此选项。因此你可以通知收件人附件已经被除去,以及为什么这么做。

警告邮件...

当“添加一封警告邮件...”功能被使用时,点击此按钮显示将会被添加到邮件的警告文本。对此文本做出所需变更后,请点击“保存”来关闭此对话框并保存变更。

如果未扫描,将警告添加到邮件正文顶部

如果启用此项,MDaemon 将在无法扫描的任何邮件的顶部添加一些警告文本。

警告邮件...

点击此按钮即可显示在无法扫描的邮件中添加的警告文本。对此文本做出所需变更后,请点击“保存”来关闭此对话框并保存变更。

扫描所有邮箱

如果您希望定期扫描所有存储的邮件,请选中此框以检测可能通过系统传播的任何受感染邮件,然后病毒定义更新可用于捕获邮件。受感染的邮件将被移至隔离文件夹并添加 X-MDBadQueue-Reason 报头,因此在 MDaemon 中查看时您可以看见相关说明。不会隔离无法扫描的邮件。使用其余选项来指定您希望扫描邮箱的频率,以及您是希望扫描所有邮件还是只扫描那些小于特定天数的邮件。您也能立即手动运行邮箱扫描。

病毒扫描引擎

MDaemon AntiVirus 配备了两款病毒扫描引擎: ClamAV 和 IKARUS Anti-Virus。启用这两个反病毒引擎时,将使用它们扫描邮件,IKARUS Anti-Virus 优先于 ClamAV 对邮件进行扫描。这提供了额外的保护层,因为在更新其他引擎的病毒定义之前,可能由其中一个引擎识别病毒。

使用 ClamAV 引擎来扫描邮件

如果您希望使用 ClamAV 引擎来扫描邮件是否存在病毒,请点击此选框。

记录 ClamD 活动 (调试日志 - 性能消耗)

点击此按钮来激活 ClamAV 的调试日志记录 该日志文件将位于 MDaemon 的日志文件夹。

使用 IKARUS Anti-Virus 引擎来扫描邮件

如果您希望使用 IKARUS Anti-virus 引擎来扫描邮件是否存在病毒,请点击此选框。

标记所含文档包含作为病毒的宏的附件

如果您希望将所含文档带有宏的附件标记为病毒,请使用此选项。您可以在 -1 到 5 之间设置启发式级别。“-1”是自动,“0”是禁用,并且 1-5 是从最低到最高的启发式级别。

还请参阅: