POP3 Virus Scanner Proxy er en full-transparent proxy dæmon som scanner alle mails for virus ved hjælp af tredjeparts-scannere (indbygget understøttelse af AVPD og Trophie).
Du er nødt til at oprette en port omdirigering i linux-netfilter (iptables), således at alle tilslutninger fra f.eks inde i dit kontor til en POP3-server udenfor i verden ikke vil forlade din router, men kommer en lokal port, som POP3VScan lytter. POP3VScan modtager fra Linux-kernen de oprindelige omgivelser pakker (POP3 server udenfor i verden), og vil oprette forbindelse til dem.
Alle data, vi modtager fra kunden vil blive sendt til serveren, og vice versa. Med lidt ekstraudstyr: Vi parse neccessary dele af POP3-protokollen, og når en e-mail er sendt fra serveren, vi gemme det i en fil, påberåbe en virusscanner og sende det, hvis det er godt, eller vi bare erstatte det med en virus meddelelse. Det bør være muligt at anvende alle scannere bruger scannertype = grundlæggende. Også POP3VScan giver scannertype = AVPD for høj hastighed scanning ved hjælp af "Kaspersky Anti-Virus til Linux ', hver C programmør kan nemt dygtige andre scan-dæmoner (trophie, sophie, Antivir, ...).
Hverken kunden eller serveren skal konfigureres, ingen af dem vil tage varsel, at der er en mailscanner (undtagen klienten, når han får en virus anmeldelse eller hvis han ser ind i header, og serveren får vores ip som kilde).
Software detaljer:
Kommentarer ikke fundet