Tải bản đầy đủ (.pdf) (10 trang)

Giáo trình hướng dẫn thiết lập hoạt động cho MDaemon AntiVirus phần 5 pot

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (708.92 KB, 10 trang )

. Dấu chấm sẽ đúng với bất kỳ ký tự khác. Ví dụ “.+abc” sẽ
đúng với “123456abc”. Và “a.c” sẽ đúng với “aac”,
“abc”,”acc”
Các điều kiện và các hành động thường được đi kèm với các câu lệnh. Ví dụ
như “If the FROM HEADER contains” và “if the MESSAGE BODY
contains”
Admins/Attachments

Phần này quy định cho các file đính kèm cho phép hoặc hạn chế. Những file
đính kèm không được phép sẽ bị xoá khỏi thư.
Administrators
Những địa chỉ thư ở đây được là các địa chỉ quản lý các thay đổi tại content
filter (nó tương ứng với Administrators control ở phần Notification). Những
địa chỉ này sẽ nhận được thông báo khi có những thay đổi trong Content
filter.
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e


w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a

n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Điền địa chỉ và bấm Add để thêm địa chỉ, chọn địa chỉ cần xoá và bấm
Remove để xoá địa chỉ ra khỏi hộp Administrators

Restricted Attachments
Các filename có trong phần "RESTRICT these files" sẽ bị loại bỏ ra khỏi thư
một cách tự động. Nếu điền bất cứ file nào trong phần "ALLOW these files
only" thì chỉ có file đó được phép đính kèm với thư còn tất cả các file khác
bị loại bỏ khỏi thư. Sau khi file đính kèm bị loại bỏ thì MDaemon sẽ tiếp tục
chuyển thư một các bình thường mà không có file đính kèm. Cũng có thể
dùng điều khiển này trong phần Notification để thông báo.
Configure Exclusions
Bấm vào "configure exclusion" để chọn các địa chỉ mà không bị hạn chế.
Khi thư từ địa chỉ này thì MDaemon sẽ cho phép thư chuyển qua ngay cả khi
có chứa file đính kèm là file bị hạn chế.
File Compression

Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w

e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n

g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Với điều kiển này cho phép file đính kèm sẽ được tự động nén hoặc giải nén
trước khi chuyển đi. Tính năng này cho phép giảm dung lượng chiếm đường
truyền khi chuyển các thư ra ngoài.

Outbound Compression
Enable compression of attachments for outbound messages
Lựa chọn cho phép tự động nén file đính kèm khi chuyển thư. Lựa chọn này
không có nghĩa là tất cả file đính kèm đều được nén mà nó chỉ bật chức năng
này lên còn file có được nén hay không còn căn cứ vào các thông số thiết
lập.
Compress outbound local domain attachments
Lựa chọn cho phép các thiết lập nén sẽ được thực hiện với thư gửi ra
Compression Options
Create self-extracting zips
Lựa chọn nến muốn nén file sử dụng tự động giải nén zip với phần mở rộng
là EXE file. Nó rất hữu ích cho người nhận sẽ giải nén mà không cần có
chương trình giải nén.
Compress only if compression % is greater than XX%
MDaemon sẽ nén những file đính kèm của thư có khả năng nén với phần
trăm nén lớn hơn số xác định trong hộp điều kiển. Ví dụ : ta điền giá trị 20
và thì những file nào có khả năng nén được giảm hơn 20 % thì sẽ được nén.
Compress if total attachment size is greater than XX KB
Khi lựa chọn tự động nén file thì MDaemon sẽ chỉ cố gắng nén các file đính
kèm khi độ lớn của nó lớn hơn giá trị được xác định ở đây. Còn những tổng
số độ lớn file đính kèm nhỏ hơn giá trị đính ở đây sẽ gửi đi bình thường.
Click to buy NOW!
P
D
F
-
X
C
h
a

n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P

D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c

k
.
c
o
m
Compression level
Lựa chọn cấp độ nén file mà bạn muốn MDaemon sử dụng cho file đính
kèm. Nó có ba cấp độ: minimum (nén nhanh), medium hoặc maximum (nén
chậm, như dung lượng file nén sẽ được giá trị nhỏ nhất)
Use fixed archive name:[archive name]
Lựa chọn nếu bạn muốn xác định tên cho file đính kèm sau khi đã nén.
Compression exclusions
Exclude these attachments
Bấm vào đây để điền tên những file sẽ không được phép nén. Khi một thư có
đính file đúng với những file trong danh sách thì MDaemon sẽ không nén
mà không cần quan tâm đến các thông số thiết lập khác.
Exclude these domains
Bấm vào đây để điền các domain của nơi nhận thư gửi đến sẽ không được
phép nén file đính kèm.
Inbound Decompression
Enable decompression of attachments for inbound messages
Lựa chọn cho phép tự động giải nén các file đính kèm khi các thư gửi đến.
Khi một thư đến với file đính kèm được nén zip thì MDaemon sẽ giải nén
trước khi chuyển đến người nhận
Decompress inbound local domain attachments
Lựa chọn nến muốn tự động giải nén với thư nội bộ
Click to buy NOW!
P
D
F

-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.

c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u

-
t
r
a
c
k
.
c
o
m
AntiVirus

Lựa chọn này chỉ có khi đã có cài đặt MDaemon AntiVirus
Scanner Configuration
Enable virus scanner
Lựa chọn này cho phép AntiVirus quét các thư. Khi MDaemon nhận một thư
với file đính kèm MDaemon AntiVirus sẽ hoạt động và quét xem có virus
trước khi chuyển thư tới nơi nhận
Enable background scanner
Nếu bạn có một chương trình diệt virus chạy ngầm trên hệ thống thì bạn sử
dụng lựa chọn này để cho phép chương trình diệt virus đó quét virus thay
cho MDaemon Antivirus
Exclude gateways from virus scanning
Lựa chọn nếu bạn muốn các thư đến từ một MDaemon domain gateway
không bị quét virus.
Click to buy NOW!
P
D
F
-

X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c

o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-

t
r
a
c
k
.
c
o
m
Click to configure exclusion lists Configure Exclusions
Bấm vào "Configure Exclusions" để điền các địa chỉ sẽ không bị quét virus
bởi MDaemon AntiVirus.
Scanner Actions
Chọn các lựa chọn xác định phương pháp MDaemon sẽ xử lý khi phát hiện
virus
Delete the infected attachment
Lựa chọn này cho phép xoá file đính kèm có virus. Thư sẽ tiếp tục được
chuyển đi mà không có file đính kèm. Bấm vào “Add a warning ” để thêm
phần cảnh báo vào thư đến người dùng rằng file đính kèm có virus và đã bị
xoá.
Quarantine the infected attachment to
Lựa chọn chỗ mà các file đính kèm sẽ được lưu lại khi xác định có virus. Và
nó vẫn chuyển thư đến người nhận mà không có file đính kèm.
Delete the entire message
Lựa chọn cho phép xoá toàn bộ thư khi phát hiện ra virus chứ không chỉ xoá
file đính kèm. Bởi vì khi xoá toàn bộ thư thì người nhận sẽ không được
thông báo. Nhưng bạn vẫn có thể thiết lập gửi thông báo tới người nhận
Quaratine the entire message to
Giống như “Delete the entire message” lựa chọn này cho phép lưu lại toàn
bộ thư vào một thư mục xác định

Add a warning message to the top of the message body if infected
Khi một lựa chọn “ attachment” ở trên được chọn. Bấn vào đây nếu muốn
có thêm thông báo vào phần trên nội dung của thư trước khi chuyển đến
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u

-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w

w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
người nhận (để thông báo cho người nhận file đính kèm đã bị tách ra và tại
sao)
Edit warning message
Bấm vào nút này cho phép hiện đoạn thông báo sẽ đính thêm vào thư khi
“Add a warning message ” được sử dụng. Và có thể thay đổi nội dung
thông báo và bấm “OK” để ghi lại các thay đổi
AntiVirus Updater

Bảng điều khiển này cho phép tự động cập nhập hoặc cập nhập thủ công
bảng MDaemon AntiVirus .
Scanner info
Phần này hiện version của MDaemon AntiVirus đã được cài đặt, ngày cập
nhập Antivirus

Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r

a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.

d
o
c
u
-
t
r
a
c
k
.
c
o
m
Updater Configuration
Activate urgent updates
Lựa chọn cho phép cập nhập khẩn cấp. Nếu được lựa chọn AntiVirus sẽ
ngay lập tức kết nối vào nơi chứa các bản cập nhập mới và lấy về bản có độ
ưu tiên lớn nhất khi MDaemon nhận được cảnh báo (để nhận được cảch báo
thì MDaemon phải đăng ký là thành viên của mailing list)
Subscribe
Nút này cho phép mở trang web của Alt-N Technologies’ Updates để đăng
ký làm thành viên. Trong trang web này điền domain của bạn vào danh sách
"Urgent Updates mailing list". Khi có yêu cầu cập nhập khẩn cấp nó sẽ gửi
một yêu cầu cập nhập bản virus mới nhất cho MDaemon AntiVirus
Update AV signature now
Bấm nút này cho phép cập nhập thủ công bản danh sách virus mới nhất
Configure updater
Bấm nút để mở bảng cập nhập. Bảng cập nhập bao gồm 3 phần : Update
URLs, Connection, và Proxy

Update URLs là danh sách các nơi mà MDaemon sẽ nối tới để kiềm tra bảng
cập nhập virus. Có thể thêm hoặc bớt danh sách. Chuyển URLs lên hoặc
xuống trong danh sách . Vì việc kiểm tra sẽ tiến hành từ trên xuống dưới.
Bấm nút điều khiển “Use random staring point in the URL list” cho phép
việc kiểm tra là ngẫu nhiên.
Connection để thiết lập thông số kết nối của MDaemon AntiVirus khi kết
nối tới nơi để cập nhập. Sử dụng “Use internet Settings from Contronl
Panel” cho phép sử dụng các thông số của thiết lập kết nối internet.
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w

.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e

V
i

e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Proxy chứa các thiết lập cấu hình cho HTTP và FTP proxy để kế nối lấy bản
cập nhập virus về
View update report
MDaemon AntiVirus sử dụng công cụ này để kiểm tra thời gian cập nhập
danh sách virus mới, các hành động sẩy ra ( bấm vào nút View update
report)
Scheduler
Bấm vào nút này để mở bản thiết lập kế hoạch của AntiVirus Update để thiết

lập kế hoạch lấy các bản cập nhập virus mới về.
Test Scanner
Send EICAR
Bấm vào nút này để gửi kiểm tra tới postmaster với file EICAR virus đính
kèm. File đính kèm này sẽ không có hại gì, nó chỉ có tác dụng kiểm tra
MDaemon AntiVirus. Bằng cách theo dõi Content Filter log có thể thấy
MDaemon sẽ làm gì với thư khi nó nhận được
Ví dụ
Mon 2002-02-25 18:14:49: Processing
C:\MDAEMON\LOCALQ\md75000001128.msg
Mon 2002-02-25 18:14:49: > eicar.com
(C:\MDaemon\CFilter\TEMP\cf1772420862.att)
Mon 2002-02-25 18:14:49: > Message from:
Mon 2002-02-25 18:14:49: > Message to:
Mon 2002-02-25 18:14:49: > Message subject: EICAR Test Message
Mon 2002-02-25 18:14:49: > Message ID:
<>
Mon 2002-02-25 18:14:49: Performing viral scan
Click to buy NOW!
P
D
F
-
X
C
h
a
n
g
e


V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!
P
D
F
-

X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c

o
m
Mon 2002-02-25 18:14:50: > eicar.com is infected by EICAR-Test-File
Mon 2002-02-25 18:14:50: > eicar.com was removed from message
Mon 2002-02-25 18:14:50: > eicar.com quarantined to
C:\MDAEMON\CFILTER\QUARANT\
Mon 2002-02-25 18:14:50: > Total attachments scanned : 1 (including
multipart/alternatives)
Mon 2002-02-25 18:14:50: > Total attachments infected : 1
Mon 2002-02-25 18:14:50: > Total attachments disinfected: 0
Mon 2002-02-25 18:14:50: > Total attachments removed : 1
Mon 2002-02-25 18:14:50: > Total errors while scanning : 0
Mon 2002-02-25 18:14:50: > Virus notification sent to
(sender)
Mon 2002-02-25 18:14:50: > Virus notification sent to
(recipient)
Mon 2002-02-25 18:14:50: > Virus notification sent to
(admin)
Mon 2002-02-25 18:14:50: > Virus notification sent to
(admin)
Mon 2002-02-25 18:14:50: Processing complete (matched 0 of 12 active
rules)
Click to buy NOW!
P
D
F
-
X
C
h

a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a
c
k
.
c
o
m
Click to buy NOW!

P
D
F
-
X
C
h
a
n
g
e

V
i
e
w
e
r
w
w
w
.
d
o
c
u
-
t
r
a

c
k
.
c
o
m

×