MDaemon Email Server 26.0

 

Включить антивирусное сканирование

Поставьте метку в это поле, чтобы при поиске вирусов разрешить сканирование сообщений. При получении сообщений с вложениями сервер MDaemon выполняет их сканирование на наличие вирусов перед доставкой адресату.

Исключить шлюзы из антивирусного сканирования

Включите эту опцию, если вы хотите, чтобы сообщения, поступающие для одного из доменных шлюзов MDaemon, были исключены из сканирования на наличие вирусов. Это может быть необходимо тем, кто желает поручить сканирование этих сообщений собственному почтовому серверу домена. Дополнительные сведения о доменных шлюзах см. в разделе Диспетчер шлюзов.

Настройка исключений

Нажмите кнопку "Настроить исключения", чтобы указать адреса получателей, освобождаемых от проверки на наличие вирусов. Сообщения, поступающие на эти адреса, сканированию подвергаться не будут. При указании этих адресов разрешены символы подстановки. Тем самым вы можете использовать данную функцию для исключения целых доменов или отдельных почтовых ящиков любых доменов. Например, "*@example.com" или "VirusArchive@*".

Исключить доверенные IP-адреса из сканирования антивирусом

Установите этот флажок, если вы хотите, чтобы сообщения, поступающие с одного из ваших доверенных IP-адресов, не подвергались антивирусному сканированию.

Отклонять прием инфицированных сообщений

Включите эту опцию, если хотите сканировать входящие сообщения на наличие вирусов во время сеанса SMTP, а не после завершения сеанса с последующим отклонением сообщений, если в них обнаружены вирусы. Из-за того, что каждое входящее сообщение сканируется до того, как MDaemon официально примет это сообщение и завершит сессию, передающий сервер все еще отвечает за такое сообщение — технически сообщение еще не доставлено. Тем самым, сообщение можно вообще не принимать, если в нем обнаружен вирус. Более того, поскольку сообщение было отклонено, с ним не будут выполняться никакие перечисленные в этом диалоге действия, связанные с АнтиВирусом. Не будут предприниматься никакие процедуры изоляции или очистки, не будут отправляться никакие уведомительные сообщения. Это может значительно снизить количество инфицированных сообщений и сообщений с уведомлениями о вирусах, которые получаете вы и ваши пользователи.

Результат Антивирусной процедуры будет записан в журнал событий SMTP-(in). Вот некоторые результаты, которые вы можете увидеть:

•сообщение было сканировано, обнаружено заражение вирусом

•сообщение было сканировано, вирусы не обнаружены

•не удалось просканировать сообщение (обычно из-за невозможности открыть/прочитать ZIP или иной тип вложения)

•не удалось просканировать сообщение (превосходит максимально допустимый размер)

•при сканировании произошла ошибка

При обнаружении вирусов...

Выберите одну из предлагаемых опций этого раздела, чтобы указать, какое действие должно выполняться сервером MDaemon при обнаружении Антивирусом определенных вирусов.

...ничего не делать (использовать для обработки Фильтр содержания)

Включите эту опцию, если вы не хотите выполнять ни одно из предлагаемых действий, а вместо этого настроили правила фильтра содержимого для выполнения каких-либо альтернативных действий.

...удалять сообщение целиком

При обнаружении вируса эта опция удалит все сообщение, а не только вложение. Поскольку при этом удаляется все сообщение, параметр "Вставлять предупреждение в тело инфицированных писем" не применяется. Однако вы все равно можете отправить получателю сообщение с уведомлением, используя элементы управления на вкладке "Уведомления".

...помещать сообщение целиком на карантин в …

Этот параметр аналогичен параметру "...удалять сообщение целиком", но сообщение не удаляется, а помещается в карантин в указанное место.

...удалять инфицированное вложение

Этот параметр удалит зараженное вложение. Сообщение все равно будет доставлено получателю, но без зараженного вложения. Вы можете использовать элемент "Вставлять предупреждение в тело инфицированных писем" в нижней части этого диалога, чтобы добавить в сообщение текст, информирующий пользователя о том, что зараженное вложение было удалено.

...помещать инфицированное вложение на карантин в …

Выберите этот вариант и укажите местоположение в указанном поле, если вы хотите, чтобы зараженные вложения не удалялись или очищались, а помещались в карантин в это место. Как и в случае с параметром "...удалять инфицированное вложение", сообщение все равно будет доставлено получателю, но без зараженного вложения.

...лечить инфицированное вложение

Если включить эту опцию, AntiVirus попытается вылечить (т.е. дезактивировать) зараженное вирусом вложение. Если вложение очистить от вирусов не удается, оно будет удалено.

Помещать в карантин письма, которые не удается просканировать

Когда эта опция включена, MDaemon помещает в карантин любые сообщения, которые не удалось проверить, например, если они содержат защищенные паролем файлы.

Разрешить добавление файлов, защищенных паролем, в список исключений...

Эта опция позволяет пропускать не поддающиеся проверке сообщения с запароленными файлами, если имя или тип файла присутствуют в списке исключений.

Настройка исключений

Нажмите эту кнопку, чтобы открыть список исключений для файлов. Перечисленные в этом списке имена и типы файлов антивирусом не проверяются.

Вставлять предупреждение в тело инфицированных писем

Если выбрана одна из перечисленных выше опций обработки, включите данную опцию, если хотите добавить какой-либо предупреждающий текст в верхнюю часть ранее зараженного сообщения, прежде чем доставить его получателю. Так вы можете информировать получателя, что вложение было вырезано, и почему это было сделано.

Предупреждающее сообщение

Нажмите эту кнопку, чтобы отобразить предупредительный текст, который будет добавлен в сообщения при использовании функции "Добавлять предупреждение...".. После внесения изменений в текст нажмите OK, чтобы закрыть диалог и сохранить изменения.

При пропуске сканирования добавлять предупреждение в верхнюю часть тела сообщения

При включении этой опции, сервер MDaemon будет добавлять предупредительный текст в верхнюю часть сообщений, которые невозможно проверить.

Предупреждающее сообщение

Нажмите эту кнопку для просмотра предупредительного текста, добавляемого в сообщения, которые невозможно просканировать. После внесения изменений в текст нажмите OK, чтобы закрыть диалог и сохранить изменения.

Сканировать все почтовые ящики

Установите этот флажок, если вы хотите периодически проверять все сохраненные сообщения, чтобы обнаружить любое зараженное сообщение, которое могло пройти через систему до того, как обновление определения вируса успело его поймать. Зараженные сообщения будут перемещены в папку карантина и к ним будет добавлен заголовок X-MDBadQueue-Reason, чтобы вы могли увидеть объяснение при просмотре в MDaemon. Сообщения, которые невозможно просканировать, не будут помещены в карантин. Используйте оставшиеся опции, чтобы указать, как часто вы хотите сканировать почтовые ящики и хотите ли вы сканировать все сообщения или только те, которым меньше определенного количества дней. Можно также вручную запустить немедленное сканирование почтового ящика.

Антивирусные движки

Система защиты от вирусов MDaemon использует два антивирусных модуля: ClamAV и Cyren Anti-Virus. Если оба движка включены, сообщения будут сканироваться каждым из них: сначала IKARUS Anti-Virus, а после ClamAV. Такой подход обеспечивает дополнительный уровень безопасности, поскольку вирус может быть идентифицирован одним из модулей до того, как вирусные описания второго модуля будут обновлены.

Использовать антивирус ClamAV для сканирования сообщений

Поставьте метку в поле, чтобы использовать модуль ClamAV для сканирования сообщений на наличие вирусов.

Вести журнал активности ClamD (ведение журнала отладки приводит к снижению производительности)

Выберите эту опцию, чтобы активировать ведение отладочного журнала для ClamAV. Файл журнала будет расположен в папке журнала MDaemon.

Использовать IKARUS AV для сканирования сообщений

Поставьте метку в поле, чтобы использовать движок IKARUS Anti-virus для сканирования сообщений на наличие вирусов.

Запускать/останавливать сервер IKARUS при запуске и завершении работы MDaemon

Используйте эту опцию, если вы хотите запускать и останавливать сервер IKARUS автоматически при каждом запуске или завершении работы MDaemon.

См.

Модуль антивирусного обновления

Фильтр содержания и Антивирус