Kerio Mail Server 搭配 ClamAV杀毒引擎

12/3/2006来源:其它邮件服务器软件人气:7048

Kerio Mail Server(KMS)是一个很不错的邮件服务系统,快捷、稳定、功能强大,而且可以搭配多个杀毒引擎对邮件进行病毒过滤。

个人喜欢ClamAV,因为一方面这个杀毒引擎是免费的,另一方面这个软件的开发团队非常活跃,病毒库不断更新,只要你愿意每天升级一次病毒库,都可以发现有增加可查病毒数量。当然,这个东西不如商业软件的地方是,它只能查,不能杀。

不过这一点可以通过KMS来补足,只要ClamAV发现了病毒,KMS就抛弃,就可以了。下面是我的设置步骤,仅供大家参考。

需要注意的是,ClamAV for Win目前有两个不同的实现分支,一个是ClamWin(http://www.clamwin.com/)是只有clamscan而没有clamd的,就是说不能提供后台服务的,另一个是ClamAV(http://www.sosdg.org/clamav-win32/index.php),在国内上不去,所以是在别的地方找到安装包的,我把它放在这里方便下载。只有这个版本是支持clamd后台运行的。

clamav-0.88.3-1.exe

同时,这个步骤还需要Windows Server 2003 Resource Kit Tools. 需要自己去萎软的网站下载。

Windows Server 2003 Resource Kit Tools

关键在于修改 clamd.conf 这个配置文件。

以下这几行是用于提供本地Socket运行后台扫描方式的,对Windows下面作为Service运行不适用,一定要注释掉。否则系统每次重启之后如果想自动启动clamd服务,会无法重启,查看log会发现因为关机或重启时没有正确清理sock文件。
#LocalSocket /cygdrive/c/clamav-devel/clamd.sock
#FixStaleSocket yes

以下的行必须设置正确。表示这个服务只提供给本机使用,开放的端口是3310。
TCPSocket 3310
TCPAddr 127.0.0.1

下面这一句里面,确定了最大扫描附件的大小,必须保证比你在KMS里面设置的允许最大邮件要大。
StreamMaxLength 15M

把 Resource Kit Tools 里面的 instsrv.exe 跟 srvany.exe 复制到 C:\WINDOWS 目录。然后执行:
instsrv ClamAV C:\WINDOWS\srvany.exe

这样操作之后,会在服务里面多了一个叫做 ClamAV 的服务。但此时这个服务还是空的,还要建立对应的注册表信息。并导入到 Windows 注册表才行。以下是 REG 文件的内容,用记事本输入后存成 ClamAV.reg 然后双击就可以导入到注册表了。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClamAV\Parameters]
"application"="C:\\clamav-devel\\bin\\clamd.exe"

注册好之后,可以用 net start ClamAV 来启动这个服务。要测试服务是否正常运作,用 telnet 来检验:
telnet 127.0.0.1 3310

会出现一个空白的屏幕,随便打个字符,提示 UNKNOWN COMMAND 然后自动退出来,就证明服务已经正常运行了。

剩下的就是在KMS里面把AntiVirus的引擎选择ClamAV了,这个操作很简单,就不详细说了。