iptables+p3scan+ClamAV 实现病毒网关(转)

最新推荐文章于 2022-09-14 21:27:21 发布

mrsun

最新推荐文章于 2022-09-14 21:27:21 发布

阅读量2.8k

点赞数

分类专栏：网安基础文章标签：杀毒软件 linux 正则表达式 redirect email 服务器

本文链接：https://blog.csdn.net/mrsun/article/details/248481

版权

本文介绍了如何利用iptables重定向POP3请求，结合p3scan和ClamAV在Linux上实现病毒网关。通过配置iptables、安装必要的软件包如libpcre和ClamAV，以及调整相关配置，可以实现邮件病毒的拦截和警告通知。文章还提到了病毒库的更新方法和系统的工作流程。

摘要由CSDN通过智能技术生成

资源：Linux下的杀毒软件：
Kaspersky Anti-Virus for Linux (AVPD) 　http://www.kaspersky.com/
Trophie Anti-Virus Daemon 　　　　　　http://www.vanja.com/tools/trophie/
FRISK F-Prot Antivirus 　　　　　　　　http://www.f-prot.com/
Clam Anti-Virus 　　　　　　　　　　　http://www.clamav.net

个人觉得，Linux下面的杀毒软件没有什么用处，除非是给服务器用，例如for mailserver等等。当然了，现在最头疼的还是通过邮件传播的病毒，如果这种邮件到了最终用户那里，就比较讨厌了，因为不是每个用户都会装个人杀毒软件，更少的人知道要去定期更新病毒库，以为有了杀毒软件就万事大吉了（看来用上电脑跟IT普及一点关系也没有～）。经常看见有些公司开始推出网关杀毒的产品，比较著名的有TrendMacro的VirusWall，要卖好多银子，买不起。但是最近有看到国内的厂商开始做，就估计有些基于Linux的开源软件可以利用了，于是Google。

主要是想通过网关的病毒邮件可以被截获。肯定有POP3的代理，或者还有SMTP代理，然后配合杀毒软件——思路肯定是这样的，没跑。

ClamAV 的站点上有3rd party software，有个 Pop3 Scan Daemon 引起了我的注意，一看