Сервер сообщений MDaemon 24.0

 

Включить антивирусный сканер

Поставьте метку в это поле, чтобы при поиске вирусов разрешить сканирование сообщений. При получении сообщений с вложениями сервер MDaemon выполняет их сканирование на наличие вирусов перед доставкой адресату.

Исключить шлюзы из сканирования на вирусы

Включите эту опцию, если вы хотите, чтобы сообщения, поступающие для одного из доменных шлюзов MDaemon, были исключены из сканирования на наличие вирусов. Это может быть необходимо тем, кто желает поручить сканирование этих сообщений собственному почтовому серверу домена. Дополнительные сведения о доменных шлюзах см. в разделеДиспетчер шлюзов.

Настроить исключения

Нажмите кнопку "Настроить исключения", чтобы указать адреса получателей, освобождаемых от проверки на наличие вирусов. Сообщения, поступающие на эти адреса, сканированию подвергаться не будут. При указании этих адресов разрешены символы подстановки. Тем самым вы можете использовать данную функцию для исключения целых доменов или отдельных почтовых ящиков любых доменов. Например, "*@example.com" или "VirusArchive@*".

Исключить доверенные IP-адреса из сканирования антивирусом

Установите этот флажок, если вы хотите, чтобы сообщения, поступающие с одного из ваших доверенных IP-адресов, не подвергались антивирусному сканированию.

Отклонять сообщения, зараженные вирусом

Включите эту опцию, если хотите сканировать входящие сообщения на наличие вирусов во время сеанса SMTP, а не после завершения сеанса с последующим отклонением сообщений, если в них обнаружены вирусы. Из-за того, что каждое входящее сообщение сканируется до того, как MDaemon официально примет это сообщение и завершит сессию, передающий сервер все еще отвечает за такое сообщение — технически сообщение еще не доставлено. Тем самым, сообщение можно вообще не принимать, если в нем обнаружен вирус. Более того, поскольку сообщение было отклонено, с ним не будут выполняться никакие перечисленные в этом диалоге действия, связанные с АнтиВирусом. Не будут предприниматься никакие процедуры изоляции или очистки, не будут отправляться никакие уведомительные сообщения. Это может значительно снизить количество инфицированных сообщений и сообщений с уведомлениями о вирусах, которые получаете вы и ваши пользователи.

Результат Антивирусной процедуры будет записан в журнал событий SMTP-(in). Вот некоторые результаты, которые вы можете увидеть:

•сообщение было сканировано, обнаружено заражение вирусом

•сообщение было сканировано, вирусы не обнаружены

•не удалось просканировать сообщение (обычно из-за невозможности открыть/прочитать ZIP или иной тип вложения)

•не удалось просканировать сообщение (превосходит максимально допустимый размер)

•при сканировании произошла ошибка

При обнаружении вирусов...

Выберите одну из предлагаемых опций этого раздела, чтобы указать, какое действие должно выполняться сервером MDaemon при обнаружении Антивирусом определенных вирусов.

....ничего не делать (использовать фильтр содержания для обработки)

Включите эту опцию, если вы не хотите выполнять ни одно из предлагаемых действий, а вместо этого настроили правила фильтра содержимого для выполнения каких-либо альтернативных действий.

...удалить все сообщение

Эта опция будет при обнаружении вируса удалять сообщение целиком, а не только вложение. Поскольку сообщение удаляется целиком, функция "Добавлять предупреждение…" неприменима. В то же время, вы все равно можете послать уведомительное сообщение получателю с помощью настроек на вкладке "Уведомления".

...поместить всё сообщение на карантин в...

Эта опция похожа на описанную выше опцию "Удалить все сообщение", однако здесь сообщение будет изолировано в специальной папке, а не удалено.

...удалять зараженное вложение

Эта опция будет удалять зараженное вложение. Сообщение все равно будет доставлено получателю, но без зараженного вложения. Воспользуйтесь опцией "Добавлять предупреждение…" внизу этого диалога, чтобы вставить в сообщение текст, информирующий об удалении зараженного вложения.

...помещать зараженное вложение на карантин в...

Включите эту опцию и укажите путь в предоставленном поле, чтобы зараженные вложения изолировались в этой папке, а не удалялись или лечились. Как и в варианте "Удалять зараженное вложение", сообщение все равно будет доставлено получателю, но без зараженного вложения.

...лечить зараженное вложение

Если включить эту опцию, AntiVirus попытается вылечить (т.е. дезактивировать) зараженное вирусом вложение. Если вложение очистить от вирусов не удается, оно будет удалено.

Помещать в карантин письма, которые не удается просканировать

Когда эта опция включена, MDaemon помещает в карантин любые сообщения, которые не удалось проверить, например, если они содержат защищенные паролем файлы.

Пропускать защищенные паролем файлы из списка исключений...

Эта опция позволяет пропускать не поддающиеся проверке сообщения с запароленными файлами, если имя или тип файла присутствуют в списке исключений.

Настроить исключения

Нажмите эту кнопку, чтобы открыть список исключений для файлов. Перечисленные в этом списке имена и типы файлов антивирусом не проверяются.

Добавлять предупреждение в верхнюю часть тела сообщения, если оно заражено

Если выбрана одна из перечисленных выше опций обработки, включите данную опцию, если хотите добавить какой-либо предупреждающий текст в верхнюю часть ранее зараженного сообщения, прежде чем доставить его получателю. Так вы можете информировать получателя, что вложение было вырезано, и почему это было сделано.

Предупредительное сообщение...

Нажмите эту кнопку, чтобы отобразить предупредительный текст, который будет добавлен в сообщения при использовании функции "Добавлять предупреждение...".. После внесения изменений в текст нажмитеOK, чтобы закрыть диалог и сохранить изменения.

Добавлять предупреждение в верхнюю часть тела несканируемого сообщения

При включении этой опции, сервер MDaemon будет добавлять предупредительный текст в верхнюю часть сообщений, которые невозможно проверить.

Предупредительное сообщение...

Нажмите эту кнопку для просмотра предупредительного текста, добавляемого в сообщения, которые невозможно просканировать. После внесения изменений в текст нажмитеOK, чтобы закрыть диалог и сохранить изменения.

Проверять все почтовые ящики каждыеn дней.

Поставьте метку в поле для выполнения периодического сканирования всех хранимых сообщений в поисках зараженных писем, которые могли проскользнуть незамеченными мимо системы защиты до обновления вирусных сигнатур. Зараженные сообщения будут перемещены в папку карантина и снабжены заголовкомX-MDBadQueue-Reason, который послужит вам объяснением при просмотре этих сообщений в интерфейсе MDaemon. Сообщения, которые не могут быть просканированы, в карантин не отправляются.

Настройка сканирования почтового ящика.

Эта кнопка позволит настроить периодичность сканирования сообщений, а также выбрать между сканированием всей почты и тех сообщений, которые поступили менее указанного количества дней назад. Вы также сможете вручную запустить процедуру немедленного сканирования почтового ящика.

Антивирусные модули

Система защиты от вирусов MDaemon использует два антивирусных модуля: ClamAV и Cyren Anti-Virus. Если оба движка включены, сообщения будут сканироваться каждым из них: сначала IKARUS Anti-Virus, а после ClamAV. Такой подход обеспечивает дополнительный уровень безопасности, поскольку вирус может быть идентифицирован одним из модулей до того, как вирусные описания второго модуля будут обновлены.

Использовать для сканирования сообщений ClamAV

Поставьте метку в поле, чтобы использовать модуль ClamAV для сканирования сообщений на наличие вирусов.

Конфигурирование

Нажмите эту кнопку, чтобы получить доступ к опции активации журнала отладки для ClamAV.Файл журнала расположен в папке журнала MDaemon.

Используйте антивирусный движок Ikarus для сканирования сообщений

Поставьте метку в поле, чтобы использовать движок IKARUS Anti-virus для сканирования сообщений на наличие вирусов.

Конфигурирование

Используйте эту опцию, если хотите помечать как вирусы вложения с документами, содержащими макросы. Вы можете установить уровень эвристики от -1 до 5. "-1" - это автоматический режим, "0" - отключен, а 1-5 - это самый низкий уровень эвристики.

См.

Мастер обновления АнтиВируса

Фильтр содержания и АнтиВирус