MailScanner

MailScanner เป็นโปรแกรมสแกนไวรัสอีเมล์ป้องกันช่องโหว่และสแปม Tagger สนับสนุน Postfix, Sendmail, เอ็กซิม, Qmail และ MTAs ZMailer และ Sophos, McAfee, F-Prot, F-Secure, CommandAV, InoculateIT, Inoculan, eTrust, Kaspersky, Nod32, AntiVir, BitDefender, RAV, แพนด้า, DrWeb , ClamAV และสแกนเนอร์ป้องกันไวรัสอื่น ๆ . มา
MailScanner ใช้ SpamAssassin สำหรับประชาชนสแปมที่ประสบความสำเร็จอย่างสูงและได้รับการออกแบบมาเพื่อรองรับการปฏิเสธการโจมตีบริการ มันจะตรวจสอบไฟล์ซิปป้องกันด้วยรหัสผ่านและใช้ชื่อไฟล์การตรวจสอบเนื้อหาของพวกเขา. มา
มันเป็นเรื่องง่ายมากที่จะติดตั้งต้องมีการเปลี่ยนแปลงที่ไม่ทั้งหมดไปยังไฟล์ sendmail.cf ของคุณได้รับการออกแบบให้มีน้ำหนักเบาและ จะไม่บดระบบอีเมลของคุณที่จะหยุดกับภาระของ มันสามารถรวมเข้ากับระบบอีเมลใด ๆ โดยไม่คำนึงถึงซอฟแวร์ในการใช้งาน

มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.

• ข้อผิดพลาดมัวหมองคงที่ซึ่งแสดงในเวอร์ชันใหม่ของ Perl.
• แก้ไขข้อผิดพลาดมัวหมองอีก ข้อผิดพลาดใน File.pm ไม่สามารถพบได้ (
• ข้อผิดพลาดที่เกิดขึ้นคงที่เมื่อ Antiword ล้มเหลวที่จะแยกแฟ้มใส่.
• พวงของข้อบกพร่อง mktemp คงต้องขอบคุณแอนดรูโคลิน Kissa.
• ข้อผิดพลาดมัวหมองอีกใน Quarantine.pm.
• โดเมนหายนะแก้ไขปัญหาหมดอายุใน update_bad_phishing_sites และ update_bad_phishing_emails
• สถานปรับปรุงเว็บ Bug เปลี่ยนไปยังเว็บไซต์ของ CDN ใหม่.

มีอะไรใหม่ ในรุ่น 4.83.5:

• แก้ปัญหาพร้อมกับ Postfix และไม่ใช่ศูนย์ความลึกกัญชา เมื่อวันที่ & quot; ถือ & quot; คิว.
• ปัญหาคงมีช่องว่างในชื่อไวรัส.
• เข้าสู่ระบบคงที่ของการปรับปรุง ClamAV (ขอบคุณปีเตอร์ Bonivart สำหรับการนี​​้!).
• คงที่ & quot; กลับเส้นทาง: & quot; ส่วนหัวจึงไม่ได้มีตัวอักษรใด ๆ 8 บิตซึ่งขัดแย้งกับใหม่ & quot; RP_8BIT & quot; กฎใน SpamAssassin.
• ปัญหาคงที่ด้วยสิทธิ์ของ zipfiles ขอบคุณริกคูเปอร์และ Curu วงศ์.

มีอะไรใหม่ ในรุ่น 4.82.6:

• คุณสมบัติใหม่และการปรับปรุง:
• 1 ไฟล์ filename.rules.conf และ filetype.rules.conf เช่นเดียวกับก่อนหน้านี้ & quot; อนุญาตให้ & quot ;, & quot; & quot ปฏิเสธ ;, & quot; ปฏิเสธ + ลบ & quot ;, และประเภทที่อยู่อีเมลของการปกครองที่มี ตอนนี้ & quot; เปลี่ยนชื่อ & quot; กฎระเบียบเป็นอย่างดี ถ้าชื่อไฟล์หรือ filetype ตรง & quot; เปลี่ยนชื่อ & quot; กฎที่แนบเดิมที่เหลืออยู่ในข้อความ แต่ถูกเปลี่ยนชื่อตามที่ & quot; เปลี่ยนชื่อแบบ & quot; การตั้งค่าใน MailScanner.conf ซึ่งช่วยให้คำนำหน้าหรือต่อท้ายที่คุณอาจต้องการที่จะเพิ่มชื่อไฟล์ที่แนบมาของ 2 ปรับปรุง & quot; เปลี่ยนชื่อ & quot; กฎดังนั้นขณะนี้คุณยังสามารถระบุ & quot; เปลี่ยนชื่อเป็นข้อความใหม่ & quot ;. ถ้ากฎที่ตรงกับชื่อไฟล์ที่แนบมาของข้อความที่ตรงกับรูปแบบสำหรับกฎที่จะถูกแทนที่ด้วย & quot; ข้อความใหม่ & quot; สตริงที่จัด & quot; & quot; เป็นตัวเลือก แต่ทำให้ง่ายต่อการอ่าน 4 ไฟล์กฎจะถือว่าใน MailScanner.conf ถ้าชื่อไฟล์ตอนนี้จะสิ้นสุดลงใน & quot; .Rules & quot; เช่นเดียวกับที่ & quot; .rules & quot ;. 4 อนุญาตให้ใช้งานกับ 'จดหมายแยกต่อผู้รับการติดตั้งที่อีเมลเป็นอีกครั้งที่ฉีดจาก 127.0.0.1 ยังคงรายการที่อนุญาต 127.0.0.1 สำหรับการปล่อยของข้อความที่ถูกกักกันในขณะที่ยังคงการสแกนจดหมายอีกครั้งฉีด.
• แก้ไข:
• 1 AVG สแกนเนอร์อาร์กิวเมนต์บรรทัดคำสั่ง TYPO คงที่ 2 ปัญหาที่ข้อความ HTML คงสแกนฟิชชิ่งจะถูกตัดทอนในช่วงเริ่มต้นของแท็กแรกถ้ามันก็ไม่เคยปิดอย่างถูกต้อง 3 ข้อผิดพลาดคงหยุดสิ่งที่ชอบ & quot; $ 1 & quot; ทำงานในข้อความเปลี่ยนของ & quot; เปลี่ยนชื่อ & quot; กฎ filename.rules.conf 4 สิทธิ์คงที่ของ ClamAV ไฟล์ temp ที่จะใช้ workperms แทน 0600. ขอขอบคุณริกคูเปอร์สำหรับการแก้ไขนี้! 4 แก้ปัญหาที่เกิดจากการที่ไม่ถูกต้อง & quot; Spam รายชื่อ & quot; หรือ & quot; Spam รายชื่อของโดเมน & quot; ค่าที่ปรากฏในแฟ้ม conf ขอบคุณสตีฟ Freegard สำหรับการนี​​้! 5 แก้ไขปัญหาที่ข้อความกักกันสำหรับการโจมตีแบบ DoS ไม่ได้มีส่วนหัวของพวกเขาได้อย่างถูกต้องกักกัน.

มีอะไรใหม่ ในรุ่น 4.78.17:

• คุณสมบัติใหม่และการปรับปรุง:
• การจัดการที่ดีขึ้นของข้อความ Postfix ที่มีโครงสร้างที่ซับซ้อนที่เกิดจากการ milters บาง.
• นอกจากก่อนหน้านี้ 'โฮสต์: hostname.domain.com' วิธีการในการให้บริการโฮสต์ใน rulesets ตอนนี้คุณยังสามารถระบุโฮสต์ nocheck: hostname.domain.com ซึ่งเป็นสิ่งเดียวกัน แต่ไม่มีการป้องกันการสวมรอย การตรวจสอบจะทำ นี้เป็นเพียงประโยชน์ถ้าคุณมีบันทึก 'PTR' สำหรับการให้บริการที่อยู่ IP ของโฮสต์ แต่ไม่ไปข้างหน้า '' บันทึกสำหรับการแปลที่อยู่ IP เป็นชื่อโฮสต์ นี่คือสถานการณ์ที่พบบ่อยเมื่อใช้ที่อยู่ IP แบบไดนามิก.
• สลับกว่าการสแกนไวรัสและรหัสสแปมสแกนอย่างสมบูรณ์เพื่อทุกรหัสสแกนไวรัสก่อนที่จะทำรหัสสแปมสแกน มันจะไม่ไวรัสสแกน & quot; ไวรัสเงียบ & quot; ซึ่งเป็นที่สวยมากทั้งหมดของพวกเขาในขณะนี้ดังนั้นมันควรจะทำงานโอเค นี้จะช่วยให้ฉันไปแนะนำ ...
• คุณลักษณะใหม่ที่จะช่วยให้การตรวจสอบของ & quot; สแปมไวรัส & quot; ซึ่งเป็นรายการของสแปมที่จะมีการรายงานโดยสแกนไวรัสของคุณ คุณสามารถตั้งค่าตัวเลือกที่ 2 การกำหนดค่าใหม่: สแปมไวรัสหัวแกน X =% org ชื่อ% -MailScanner-SpamVirus รายงานรายชื่อไวรัสซึ่งเป็น Spam = เสน * กระโดด HTML / *
• ชื่อของ & quot; สแปมไวรัส & quot; พบเป็นไวรัสที่รายงานโดยสแกนไวรัสของคุณซึ่งตรงกับสตริงที่กำหนดใน & quot; ชื่อไวรัสซึ่งเป็น Spam & quot ;. เหล่านี้ & quot; สแปมไวรัส & quot; ชื่อจะมีการเพิ่มส่วนหัวที่กำหนดโดย & quot; สแปมไวรัสหัว & quot ;. จากนั้นคุณสามารถเขียนกฎ SpamAssassin ใน spam.assassin.prefs.conf ซึ่งจะช่วยให้คะแนนสำหรับการปรากฏตัวหรือเนื้อหาของส่วนหัวนี้ ฉันจัดหากฎตัวอย่างซึ่งจะเพิ่มคะแนนของ 3 ถ้าส่วนหัวที่มีอยู่ อย่าลังเลที่จะเขียนใหม่และขยายกฎที่! มันจะไม่ทำงานจนกว่าคุณจะปรับแต่ง คุณยังสามารถเขียน & quot; SpamAssassin การกระทำของกฎ & quot; ที่จะจัดการกับกฎนี้พิเศษ!
• การติดตั้งที่ดีขึ้นสำหรับ Fedora Core 11.
• การปรับปรุงการติดตั้งรอบต่อนาทีดังนั้นเมื่อจะต้องมีก็เพียงเอา RPMs ผมติดตั้ง.
• เพิ่ม & quot; ส่งออก HOSTNAME & quot; สคริปต์ init.d ควรแก้ไขปัญหาบางอย่างที่ใช้ & quot; $ HOSTNAME & quot; หรือ & quot; $ {} HOSTNAME & quot; ใน MailScanner.conf ไม่ได้ทำงาน.
• เพิ่มการสนับสนุนสำหรับ & quot; รวมถึงเส้นทางการ conf ไฟล์ & quot; บรรทัดใน MailScanner.conf ตอนนี้คุณสามารถใส่การปรับแต่งของคุณโดยเฉพาะสถานที่ในแฟ้มที่แยกต่างหากเพื่อให้การอัพเกรดเซิร์ฟเวอร์หลายมากขึ้น คุณสามารถรัง & quot; รวม & quot; ไฟล์ซึ่งหมายความว่า & quot; รวม & quot; d ไฟล์สามารถ & quot; รวม & quot; ไฟล์อื่น ๆ & quot; เส้นทางไป conf ไฟล์ & quot; สามารถใช้อักขระตัวแทนเปลือกปกติเช่น & quot; * & quot; เพื่อให้เส้นที่ถูกต้องอาจจะรวมถึง /etc/MailScanner/config/*.conf การอ่านไฟล์ทั้งหมด .conf * ในไดเรกทอรีที่ในการเปิด * * * * * * * * ค่าอ่านล่าสุดสำหรับการตั้งค่า MailScanner.conf แต่ละคนจะถูกนำมาใช้.
• เพิ่มการสนับสนุนสำหรับ & quot; รวม & quot; บรรทัดใน upgrade_MailScanner_conf ถ้าคุณปฏิบัติต่อพวกเขาเป็นความคิดเห็นที่เป็นปัญหาทั้งเงียบหายไป!
• เพิ่มไดเรกทอรี /etc/MailScanner/conf.d ไปรอบต่อนาทีและเพิ่มค่าเริ่มต้นรวมวงเงินในการจัดส่ง MailScanner.conf ใส่ README ในไดเรกทอรี conf.d.
• บันทึกการปรับปรุงใน conf.d / ไฟล์ README.
• เพิ่ม & quot; Quick.Peek & quot; สคริปต์เพื่อกระจายการอ่านการตั้งค่าการกำหนดค่าจากเชลล์สคริปต์ที่ถูกต้องจัดการรวมไฟล์.
• แก้ไข:
• แก้ไขไมเนอร์สุทธิฟิชชิ่งสำหรับเซิร์ฟเวอร์ที่หมายเลขพอร์ตที่เริ่มต้นด้วย & quot; 80 & quot; แต่ไม่ได้ 80.
• แก้ไขปัญหาของรายงานสแปมไม่ปรากฏในกรณีที่หายาก.
• แก้ปัญหาของไวรัสเงียบไม่ได้ถูกกักกันเมื่อมีการร้องขอ.
• แก้ไขปัญหาที่สแปมไวรัสจะถูกกักกันและพบเหมือนเงียบ subroutine เปลี่ยนชื่อ.
• การติดตั้งคงที่สำหรับ Perl-IO, Perl-DBI, Perl-DBD-SQLite, Perl-filesys-Df, Perl-Net-DNS สำหรับ Fedora 11.
• การติดตั้งคงที่สำหรับ Perl สำคัญ-SHA1 สำหรับ Fedora 11.
• แก้ไขปัญหาที่ & quot; ข้อความสแกน = ไม่มี & quot; ก็ไม่สนใจ.
• แก้ปัญหาที่ไฟล์คูณติดเชื้อในการเก็บเดียวกันอาจจะไม่ถูกลบออกได้อย่างถูกต้อง.
• ปัญหาถาวรกับ & quot; รวม & quot; ไฟล์ที่พวกเขาจะไม่ถูกนำมาใช้สำหรับตัวแปรไม่กี่และ & quot;% ​​ตัวแปร% & quot; คำจำกัดความในการรวมไฟล์ถูกละเลย.
• แก้ไขปัญหาการตั้งค่าที่พบในไฟล์รวม conf จะถูกละเว้นบางครั้งเมื่อเริ่มต้นขึ้น.
• Rulesets ใช้ในฟังก์ชั่นที่กำหนดเองควรจะทำงานอีกครั้งในขณะนี้.
• ผิดพลาดคงที่เมื่อ & quot; ขยาย TNEF = แทนที่ & quot;.
• ปรับปรุง processing_messages_alert ดังนั้นมันจะทำงานได้ดีขึ้นในใบหน้าของ ruleset กำหนด & quot; ชี้แจงเกี่ยวกับการ = & quot;.
• ปัญหาถาวรในเอ็กซิมที่ส่วนหัวที่ซ้ำกันก็จะปรากฏขึ้นเนื่องจาก DeleteHeader ไม่พบพวกเขาได้อย่างถูกต้อง.
• การจัดการที่ดีขึ้นของ Unicode และชุดตัวอักษรต่างประเทศที่ใช้ในชื่อไฟล์ที่แนบมา.

มีอะไรใหม่ ในรุ่น 4.77.9:

• คุณสมบัติใหม่และการปรับปรุง:
• ในขณะนี้จะสามารถเปิดเครื่องรูดไฟล์ซิปขนาดเล็กและอื่น ๆ ที่เก็บ นี้จะเป็นประโยชน์มากถ้าคุณมีบริการบางอย่างโดยอัตโนมัติจดหมายคุณเข้าสู่ระบบไฟล์ที่ซิปขึ้น logfiles เพื่อประหยัดพื้นที่ มันจะเปิดออกพวกเขาถ้ามีเพียงไม่กี่ของพวกเขาพวกเขามีขนาดค่อนข้างเล็กและพวกเขาตรงกับรายการของรูปแบบชื่อไฟล์ Unzip ไฟล์สูงสุดต่อคลัง = 4; เปิดเครื่องรูดขนาดไฟล์สูงสุด 50k =; Unzip ชื่อไฟล์ = * .txt * * * * * .ini .log * .csv; Unzip MimeType = text / plain
• งาน cron ชั่วโมงเกี่ยวกับข้อความที่ถูกประมวลผลเพียงส่งข้อความถ้า 'ส่งคำชี้แจง = ใช่' ตั้งอยู่ใน MailScanner.conf.
• & quot; อ่านที่อยู่ไอพีที่ได้รับจากส่วนหัวของ & quot; ได้รับการขยายเพื่อให้ได้ในขณะนี้จะใช้ตัวเลขแทนใช่หรือไม่ & quot; ใช่ & quot; = 1 และ & quot; ไม่ & quot; = 0 ถ้ามันถูกตั้งไว้ที่ & quot; ใช่ & quot; หรือตัวเลขนั้นอยู่ IP ของไคลเอ็นต์ SMTP จะมาจาก & quot; ที่ได้รับ: & quot; ส่วนหัว ยกตัวอย่างเช่นการตั้งค่าให้ 2 จะทำให้ที่อยู่ IP จะต้องดำเนินการตั้งแต่วันที่ 2 ที่ได้รับ: หัวข้อ ผู้ใช้ BarricadeMX อาจต้องการที่จะตั้งค่านี้ถึง 2 เพื่อให้ได้ลูกค้า SMTP จริงที่อยู่ IP จาก 2 ที่ได้รับ: ส่วนหัวและไม่อยู่ 127.0.0.1 ที่ BarricadeMX ใส่ในหัว ผู้ใช้ fetchmail อาจต้องการที่จะตั้งค่านี้เป็น 1 หรือ 2 จะข้ามอยู่ 127.0.0.1 ซึ่งจะถูกแทรกโดย fetchmail.
• ตั้งค่า Antiword เสมอกลับ UTF-8 ตัวอักษรและใช้ในสิ่งที่แนบมาจะสร้าง.
• การแกะ co.dk จาก country.domains.conf ขณะที่มันไม่ได้เป็นโดเมนระดับที่ 2 อย่างเป็นทางการ.
• อัพเกรด DBD-SQLite 1.25 เพื่อหลีกเลี่ยงการ RedHat 4 สร้างปัญหา.
• การปรับปรุงการตรวจสอบของบางระบบ x86_64.
• การแก้ไขข้อผิดพลาดบรรจุภัณฑ์ DBD-SQLite.
• การปรับปรุงการตรวจสอบ --lint ของ & quot; การประมวลผลฐานข้อมูลความพยายามที่ & quot; และเข้าสู่ระบบที่ดีขึ้นที่เกี่ยวข้องกับฐานข้อมูลนั้น ปรับตัวดีขึ้นนอกจากนี้ยังมีเอกสารเกี่ยวกับสองฐานข้อมูล SQLite ใน MailScanner.conf.
• การดำเนินการรูปแบบใหม่ของสายใน rulesets เมื่อคุณระบุ & quot; จาก: & quot; กฎที่คุณสามารถใช้ไวยากรณ์เช่น & quot; โฮสต์: hostname.domain.com & quot; ที่จะใช้ชื่อโฮสต์ของลูกค้า SMTP แทนไอพีแอดเดรสที่เป็นตัวเลข นอกจากนี้ยังสามารถเป็นชื่อโฮสต์บางส่วนหรือชื่อโดเมนเช่น & quot; โฮสต์: domain.com & quot; หรือรวมไปถึงสัญลักษณ์ที่ใดก็ได้เช่น & quot; โฮสต์: mail * * * * * .dom ain.com & quot ;, หรือแม้กระทั่งการแสดงผลปกติ Perl เช่น & quot; โฮสต์: / (de | dk) $ / & quot ;. นี้ไปที่ไอพีแอดเดรสที่เป็นตัวเลขจะไปในกฎหลังจากที่ & quot; จาก: & quot; และก่อนค่าที่จะกลับมา โปรดทราบว่าเหล่านี้จะช้าลงเล็กน้อยกว่าการใช้ที่อยู่ IP ที่พวกเขาเกี่ยวข้องกับการค้นหา DNS (สูงสุดของครั้งต่อข้อความ) แต่ค่าที่ควรจะอยู่ในแคช DNS ของคุณเป็นสิ่งอื่น ๆ ที่จะมีอยู่แล้วต้องมองมันได้อยู่แล้ว พวกเขาจะอธิบายในรายละเอียดมากขึ้นใน etc / กฎ / README และ etc / กฎ / ตัวอย่างไฟล์.
• เพิ่มการป้องกันการปลอมแปลงที่จะ & quot; โฮสต์: & quot; การค้นหาชื่อ ไปข้างหน้าและย้อนกลับรายการ DNS ในขณะนี้จะต้องตรงกับ.
• แก้ไข:
• แก้ปัญหาที่ฟังก์ชั่น Unzip จะไม่ได้พบ การตั้งค่าเริ่มต้นที่จะออก.
• แก้ไขปัญหากับ Postfix ไม่สแกนข้อความบางส่วนใน 4.77.3.
• แก้ไขปัญหาด้วยการสแกน Postfix ข้อความมากเกินไปใน 4.77.4 : -)
• แก้ไขปัญหาด้วยตัวอักษรพิเศษที่ด้านหน้าของไฟล์ที่สร้างขึ้นโดย antiword.
• คงเป็น UTF-8 ตัวอักษรในรหัสที่มา Perl ใน parser Esets เอาท์พุท.
• แก้ไขปัญหาที่มีข้อความที่มีการติดเชื้อที่ห่อหุ้มเซลล์แสงอาทิตย์ทั้งข้อความเงียบ.