|
MailScanner 安裝設置(中文版) — mailscanner.conf
GooGle 真是好朋友...讓我找到下面資料
我想應該很多人跟我一樣都需要這份資料吧
文章出處:
http://www./somepaper/20030905-mailscanner-conf.htm
譯者 林毓能(Linul) linul@ 日期 2003/09/05 譯於 http://www.
所有的設設值都包含在/opt/mailscanner/etc/mailscanner.conf這個檔案中(隨各個套件設定而有所不同)，每一個都會以下的內容進
行說明，如果要使用不同的設置檔，請修改MailScanner的命令列。
空白列會被忽略，和一開頭延伸至之後的空白格意思是一樣的，而註釋則是由開頭為『#』的符號開始，之後的一整行都為註
釋，所以的選項的格式都如下所示：
option = value
許多的選項中的規(guī)則設定也可能是包含在特定的檔案中，可以用來控制使用資訊位址(address of messages)，或是從哪個IP Address
來的message的功能，你將會在MailScanner安裝目錄中的 etc/rules 目錄中發(fā)現(xiàn)一些MailScanner規(guī)則的範例及說明。
在以下的說明中，這些選項都被使用類型分類，並列表出來，而且同樣的依順序排列在mailscanner.conf中。
假若您覺的這些看起來非常多的話，先不用擔心，mailscanner.conf提供了很多實用的預設值，你也許只需要修改些許部份就可以
開始使用MailScanner了。
· 系統(tǒng)設定 (System settings)
· 處理 incoming郵件 (Processing incoming mail)
· 病毒掃描及弱點測試 (Virus scanning and vulnerability testing)
· 移除危險的及潛在的攻擊內容 (Removing dangerous or potentially offensive content)
· 附件檔的確認 (Attachment filename checking)
· 報告及回應 (Reports and responses)
· 改變訊息表頭 (Changes to message headers)
· 改變主旨列 (Changes to the Subject: line)
· 改變訊息主體內容 (Changes to the message body)
· 郵件存檔及監(jiān)控 (Mail archiving and monitoring)
· 通知系統(tǒng)管理者 (Notices to system administrators)
· 定義病毒掃描引擎及廣告信偵測(spam detectors)設定 (Definitions of virus scanners and spam detectors)
· 廣告信偵測及列表(DNS阻檔列表) (Spam detection and spam lists (DNS blocklists))
· SpamAssassin設定 (SpamAssassin)
· 如何處理spam (What to do with spam)
· 系統(tǒng)記錄設定 (System logging)
· 進階設定 (Advanced settings)
· 附件檔名規(guī)則 (Attachment Filename Ruleset)
系統(tǒng)設定(System Settings)
Max Children
Default: 5
MailScanner會使用你的伺服器在同一時間內有效的進行好幾個行程來處理(processing)郵
件，這個設定就是設置同時進行的行程數(shù)，假設你處理非常多的郵件，調高這個數(shù)字會
對你的伺服器性能會有改變，一個好的數(shù)字會被設定成每個CPU可同時處理5個行程，
所以假設你擁有四個CPU的話，可以設定為20。
Run As User
Default不要改變此使用者
提供給Exim的使用者(絕不要使用 root 作為 sendmail 的使用者)，這個選項是改變運
行 MailScanner 的使用者。
Run As Group
Default 不要改變此群組
提供給Exim的使用者(絕對不要使用 root 作為 sendmail 的使用者)，這個選項是改變運
行 MailScanner 的群組。
Incoming queue dir
Default:/var/spool/mqueue.in
MailScanner 該掃描的郵件目錄。
Outgoing queue dir
Default:/var/spool/mqueue
MailScanner 所掃描過後的郵件目錄。
Incoming work dir
Default:/opt/MailScanner/var/incoming
在進行掃描動作的期間，用來放置被解壓縮的 MIME 訊息的暫存目錄。
Quarantine dir
Default:/opt/MailScanner/var/quarantine
一個放置感染病毒的郵件中被隔離附件的目錄。
PID dir
Default:/opt/MailScanner/var
存放 MailScanner 行程 id 檔的目錄。
MTA
Default:sendmail (sendmail 或 Exim)
指定要使用那個MTA套件。
Sendmail
Default:/usr/lib/sendmail
Sendmail 的程式位置。
Sendmail2
Default是 Sendmail這個選項的設置
使用在傳送 outgoing/cleaned 訊息的狀態(tài)下(MailScanner有分 incoming 及 outgoing 的模
式)。提供給Exim使用者，所以他們可以指定一個不同的exim.conf檔，用來轉送outgoing
的佇列。
處理 Incoming (Processing Incoming Mail)
Max Unscanned Bytes Per Scan
Default: 100000000
MailSanner 為了效能，以一批為單位來處理訊息(messages)，從 incoming queue 目錄收集
資訊(使用嚴格的日期排序)，一次一個直到這個或下面的三個選項到達極限，或是目錄
(queue)為空，這個設定限制了每批訊息最大要多少才可不被掃描。
Max Unsafe Bytes Per Scan
Default: 50000000
這個設定限制了每一批被掃描的訊息的最大大小。
Max Unscanned Messages Per Scan
Default: 100
這個設定限制了每一批訊息的數(shù)目要多少才不被掃描。
Max Unsafe Messages Per Scan
Default: 100
這個值定義了當一批訊息一塊被處理時的最大大小為何，假如你在你的伺服器上有著處
理訊息速度不夠快的問題，你也許可以使用這個選項去改善情況。
Expand TNEF
Default: yes
我們該使用一個外部的 TNEF 解譯器嗎? TNEF 解譯器是被建立在 Sophos 和 McAfee 中
的，所以說這個選項對於擁有Sophos/McAfee 的使用者應該設定為 "no"，對於其他的使用
者應該設定為 "yes"。
Deliver Unparsable TNEF
Default: no
一些 Microsoft Outlook版本會產(chǎn)生擁有很多 Text 格式的附件，這些附件目前並不能被完
全的解譯，將這個選項設定為 "yes" 是使用較早的版本性能去可被允許的相容性，讓這
些附件可以被轉送，採用這個方法會使病毒藉由一點輕微的機會，或是附件的片段檔案
來藏匿，而不被偵測到，但這個設定也許對於使用大量的 Microsoft Outlook 的用戶是必
需的。
TNEF Expander
Default:/opt/mailscanner/bin/tnef
MS-TNEF expander/decoder 程式的完整路徑，或者是取代前者，強制選擇使用 Perl
Convert::TNEF 模組程式的語法。
TNEF Timeout
Default: 120
TNEF 在解譯一個 Microsoft Outlook 附件時，所被允許的最大時間(秒)。
Block Encrypted Messages
Default: no
這是預期在正常的狀況下，使用這個設置為 "no" 時，你的用戶不會有隱藏郵件位置來寄
信的狀況，因為這個選項會將隱藏郵件位置的信件擋下。
Block Unencrypted Messages
Default: no
這是預期在正常的狀況下，使用這個設置為 "no" 時，你的用戶會在寄送前將郵件加密才
送出，因為這個選項會將沒有加密的信件擋下。
病毒掃描及弱點測試 (Virus Scanning and Vulnerability Testing)
Virus Scanning
Default: yes
掃描郵件病毒嗎? 若將此選項設定為 "no" 會完全關閉病毒掃描的功能。
Virus Scanners
Default: none(sophos, mcafee, command, kaspersky, inoculate, inoculan, nod32, f-prot, f-secure, antivir, panda, rav, none)
指定你要使用那個 anti-viurs的套件。
注意：假如你要使用好幾個套件，請用空白鍵將每一個名稱分開。
Virus Scanner Timeout
Default: 300
Virus Scsnner 掃描一組訊息的最大時間(秒)。
Deliver Disinfected Files
Default: yes
當一個被感染的文件被解毒成功後，是否要將之寄回原來的目的地?
Silent Viruses
Default: Klez Yaha?E Bugbear Braid?A WinEvar
當病毒報告的資訊含有以下列表的字時，將會被當成 "靜態(tài)病毒(Silent Viruses)" 來對待，不會有任何的郵件傳給原來
的收件人，能否轉送這類郵件，是被下一個選項(Still Deliver Silent Viruses)所決定，這個選項的預設值先設定成 "Klez"
及 "Bugbear"，由於這兩種病毒會偽造來源位址，所以寄回警告訊息是毫無意義的，因為在實際上它不會被送回給發(fā)
信人。
Still Deliver Silent Viruses
Default: yes
如果這個選項設定為 "yes" 的時候，解毒後的郵件還是會傳回給原始的收信人，即使這些位址是被那些被感染的PC使
用隨機的方式選出來的，而且並不是那些使用者想寄的，設定此選項為 "yes" 會讓你的使用者知道你的 MailScanner是
有在保護他們的，但是如果有許多人抱怨收到太多的病毒通知時，那就設定為 "no" 吧。
移除危險及潛在的攻擊內容 (Removing Dangerous or Potentially Offensive Content)
Allow Partial Messages
Default: no
你要允許一個只包含片段附件的不完整的訊息嗎? 不完整的訊息當然不能被掃出有病毒，就如同每次處理都只有片段
的資訊，不的有完整的訊息，設定這個選項為 "no" 是一件『非常危險』的事，因為它允許病毒存在內部，但是你可
以使用一些規(guī)則去設定特定使用者允許這個選項。
Allow External Message Bodiees
Default is no
這是一個技巧，但非常少用到，一個郵件訊息可以被包含在遠端的伺服器上，而使用者的應用程式可以將遠端的郵
件內容下載並執(zhí)行，現(xiàn)在只有少數(shù)版本的 Netscape 可以支援，而且只有當用戶使用 IETF 時，我們沒有辦法保証這些
下載的檔案沒有病毒，因為 MailScanner 無法發(fā)現(xiàn)這些存在其中的病毒。
設定此選項為 "yes" 是一件『非常危險』的事，因為可能在遠端的伺服器中存有病毒。
Allow IFrame Tags
Default: no
你要允許 HTML中的 <IFrame> 標籤包含在郵件中嗎? 允許各種的 Microsoft Outlook 安全弱點不是一個好的主意，但是
如果你的信件中擁有大量此類的信件，也許你必需將此選項設定為 "yes"，否則你的使用者大概會抱怨連連。
Log IFrame Tags
Default: no
你也許在當你設定上述選項(Allow IFrame Tags)為 "no" 後，收到你的使用者抱怨說他的 HTML信件無法正常閱讀，所
以你可以將前項設定為 "yes"，而將此項設定為 "no"，這樣子 MailScanner會將郵件中的 <IFrame> 標籤刪除，但是你可
以設定一個規(guī)則去限定特殊郵件位置才可以被允許使用 <IFrame> 標籤。
Allow Object Codebase Tags
Default: no
你要允許 HTML中的 <Object Codebase=...> 標籤包含在郵件中嗎? 允許各種的 Microsoft Outlook 安全弱點不是一個好的
主意，這裡強烈建議你將此選項設定為 "no"，除非有特別理由。
Convert Dangerous HTML To Text
Default: no
當<IFrame> 或是 <Object Codebase=...> 這些HTML標籤被允許時，你是否要將這些郵件轉換成純文字郵件，這個選項
前面的兩個選項是二選一的，打開這個選項會使用戶選擇去閱讀文字內容，而不會暴露潛在的危機或具攻擊性的
HTML內容。
Convert HTML To Text
Default: no
假設我的用戶是小孩，而且違反了規(guī)定去閱讀情色之類的廣告郵件，你可以藉由轉換所有的 HTML 郵件變成純文字
郵件的方法來保護他們，HTML的附件不會被影響到，你可以針對某些使用者來設定這個選項，或是不要轉變一些受
信任位址的郵件，這個選項也許是必要的，因為你有責任去關心一些你的使用者。
附件檔的確認 (Attachment Filename Checking)
Filename rules
Default: /opt/MailScanner/etc/filename.rules.conf
Default Linux: /etc/MailScanner/filename.rules.conf
Default FreeBSD: /usr/local/etc/MailScanner/filename.rules.conf
附件檔規(guī)則設定的檔案位置。
報告及回應(Reports and Responses)
Quarantine Infections
Default: yes
設定存放受感染及危險的郵件附件存放目錄，如果沒有設定，它們會被刪除，由於一些法律保障隱私權，你也許應
該將這項選項設定為 "no"。
Quarantine Whole Message
Default: no
當一個受感染的郵件存放在 quarantine(隔離區(qū)) 時，一個完整拷貝的版本會被存檔下來，除此之外還會將受感染的附
件一併存檔。
Quarantine Whole Messages As Queue Files
Default: no
當你用任何理由將完整的郵件存在 quarantine (隔離區(qū))時，你要用在 queue 原始的資料檔(被df2mbox程式處理過
，可更容易被送至原始收件者)來存檔，或者是你要使用一個包含檔頭的郵件主體的常見訊息?假設先前的那個
選項被設定成 "no" 時，只會影響到被存檔的郵件及被隔離的廣告信，但如果先前的選項為 "yes"的話，就會連
在隔離區(qū)中被感染的檔案也影響到。
Language Strings
Default: /opt/MailScanner/etc/reports/en/languages.conf
Default Linux: /etc/MailScanner/reports/en/languages.conf
Default FreeBSD: /usr/local/share/MailScanner/reports/en/languages.conf
設定當發(fā)現(xiàn)所有的字串時可被以翻譯的語系，這個設定也可以使用檔案去當做一個定義規(guī)則的方法，所以你可
在不同的郵件中定義不同語系，在預設的檔案中會有簡易的範例。
Deleted Bad Filename Message Repor
Default: /opt/MailScanner/etc/reports/en/deleted.filename.message.txt
Default Linux: /etc/MailScanner/reports/en/deleted.filename.message.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/deleted.filename.message.txt
當一個郵件的附件檔沒有有效的通過檔案過濾的規(guī)則而被刪除時，被刪除的檔案會被選項中所設定的檔案所取
代，在預設的檔案中會有簡易的範例。
Deleted Virus Message Report
Default: /opt/MailScanner/etc/reports/en/deleted.virus.message.txt
Default Linux: /etc/MailScanner/reports/en/deleted.virus.message.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/deleted.virus.message.txt
當一個郵件的附件被偵測出含有病毒或其他危險的內容而被刪除時，被刪除的檔案會被選項中所設定的檔案所
取代，在預設的檔案中會有簡易的範例。
Stored Bad Filename Message Report
Default: /opt/MailScanner/etc/reports/en/stored.filename.message.txt
Default Linux: /etc/MailScanner/reports/en/stored.filename.message.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/stored.filename.message.txt
當一個郵件的附件檔沒有有效的通過檔案過濾的規(guī)則而被刪除時(而且這個被刪除的附件被存在隔離區(qū))，被刪
除的檔案會被選項中所設定的檔案所取代，在預設的檔案中會有簡易的範例。
Stored Virus Message Report
當一個郵件的附件被偵測出含有病毒或其他危險的內容而被刪除時(而且這個被刪除的附件被存在隔離區(qū))，被
刪除的檔案會被選項中所設定的檔案所取代，在預設的檔案中會有簡易的範例。
Disinfected Report
Default: /opt/MailScanner/etc/reports/en/disinfected.report.txt
Default Linux: /etc/MailScanner/reports/en/disinfected.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/disinfected.report.txt
舉個例子來說，當 Microsoft Word 的巨集病毒從一個郵件中被安全的移除後，這個郵件被完整的保留下來，當
在寄給原來的收件者時，這個選項的檔案內容會被放在郵件的主體中，用來通知收件者發(fā)生了什麼事情。
Inline HTML Signature
Default: /opt/MailScanner/etc/reports/en/inline.sig.html
Default Linux: /etc/MailScanner/reports/en/inline.sig.html
Default FreeBSD: /usr/local/share/MailScanner/reports/en/inline.sig.html
假設 "Sign Clean Messages" 這個選項被啟動，當 MailScanner 完成此郵件的掃描時，會加註簽名在每個郵件的結
尾，你可以利用這個選項通知你的使用者，代表這個郵件已經(jīng)被掃描，你也可增加任何你拒絕從此部伺服器傳
送的資訊在此檔中，這個檔案的內容是要符合插入到一個 HTML 檔案中。
Inline Text Signature
Default: /opt/MailScanner/etc/reports/en/inline.sig.txt
Default Linux: /etc/MailScanner/reports/en/inline.sig.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/inline.sig.txt
假設 "Sign Clean Messages" 這個選項被啟動，當 MailScanner 完成此郵件的掃描時，會加註簽名在每個郵件的結
尾，你可以利用這個選項通知你的使用者，代表這個郵件已經(jīng)被掃描，你也可增加任何你拒絕從此部伺服器傳
送的資訊在此檔中，這個檔案的內容是要符合插入到一個 Text 檔案中。
Inline HTML Warning Inline Text Warning
當一個郵件的附件被移除了之後，這個選項的檔案內容會被插入到郵件主體的開頭去告知這個收信人閱讀病毒
警告附件檔 "VirusWarning.txt"，此檔包含了病毒報告。
Sender Error Report
Default: /opt/MailScanner/etc/reports/en/sender.error.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.error.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.error.report.txt
當一個郵件基於一些原因無法完整的被掃描，例如不完整的訊息結構，或者是不能閱讀的 winmail.dat TNEF附
件格式，那麼這個選項設定的檔案會被寄回給寄件者，在預設的檔案中會有簡易的範例。
Sender Bad Filename Report
Default: /opt/MailScanner/etc/reports/en/sender.filename.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.filename.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.filename.report.txt
當一個郵件的附件被檔案規(guī)則所限制時，這個選項的檔案會被寄回給寄件者。
Sender Virus Report
Default: /opt/MailScanner/etc/reports/en/sender.virus.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.virus.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.virus.report.txt
當一個郵件的附件因為感染病毒而被刪除時，這個選項的檔案會被寄回給寄件者。
Hide Incoming Work Dir
Default: yes
當這個選項設定為 "yes" 的時候，病毒在哪個目錄被發(fā)現(xiàn)的完整路徑會在回報給使用者的訊息中被移除，這使
得這個感染報告會容易了解的多。
改變訊息表頭(Changes to Message Headers)
Mail header
Default: X-MailScanner:
當所有的郵件被掃描過後，應該加入額外的表頭檔被加入，你也許要加入你網(wǎng)站的縮寫，所以你可利
用 MailScanner來進行這個動作。
Spam Header
Default: X-MailScanner-SpamCheck:
在偵測出郵件為廣告信時，加入此封郵件表頭的文字內容。
Spam Score Header
Default: X-MailScanner-SpamScore:
假如 "Spam Score" 這個選項被設定為 "yes" 時，就代表這個表頭會使用列表中的字元。
Information Header
Default is X-MailScanner-Information:
加入至所有郵件表頭的文字內容，用來提供一個簡單的 URL，或是聯(lián)絡資訊，如果你不想要這個表頭，
只要把選項空白即可。
Detailed Spam Report
Default: yes
如果這個選項設定為 "yes"，你將會收到完整的廣告信報告，如果設定為 "no"，那麼你只會得到一
個 "spam" 或者是 "not spam" 的報告，這個實際的內容可以針對你的語系設定在 languages.conf中。
Spam Score Character
Default: s
如果選項 "Spam Score" 被設定為 "yes" 的話，那麼這個選項的字元就會被替換在"Spam Score Header" 中。
Clean Header Value
Default: Found to be clean
這是當在發(fā)現(xiàn)在某些有危險內容的郵件中有病毒，並完全清除後，被加在 "Mail Header" 中的文字。
Infected Header Value
Default: Found to be infected
這是當發(fā)現(xiàn)在某些危險內容的郵件中被感染病毒時，被加在 "Mail Header" 中的文字。
Disinfected Header Value
Default: Disinfected
這是當 MailScanner 把包含了巨集病毒的郵件完全解毒成功後，被加在 "Mail Header" 中的文字，郵件會被
完整的寄到原來的收信人。
Information Header Value
Default: Please contact the ISP for more information
這是在郵件通過 MailScanner 的掃描後，提供一個資訊給使用者的選項，它是被加在 "Information Header"
的文字，通常是用來提供使用者聯(lián)絡 ISP 或是網(wǎng)管人員的資訊。
Multiple Headers
Default: append
如果郵件在你的伺服器上通過多個 MailScanner 的套件偵測後，它們會試圖在每封郵件的表頭上加上本身
的訊息，這個選項(append)控制著當郵件表頭被被加入其他內容後，會再試圖加入我們的文字資訊在此郵
件的表頭中。
Hostname
Default: the MailScanner
這是放在送給使用者的訊息中 MailScanner 伺服器的名稱，如果擁有多個 MailScanner 伺服器在同一個站
臺，你必需要個別的去改變每個伺服器的名稱。
Sign Messsages Already Processed
Default: no
當在同一個伺服器中，別的 MailScanner 伺服器已經(jīng)處理過這封郵件，而且 "Inline HTML/Text Signature"
並不會被再一次的加入到郵件中(當設定為 "no" 時)。
Sign Clean Messages
Default: no
如果這個選項被設定為 "yes"，那麼 "Inline HTML/Text Signature" 就會被加入到已被 MailScanner 清除乾淨
的郵件中，你可以使用這個選項去通知收信人，說這個郵件已被確認無誤，並可以加入任何合法動作及
版權說明。
Mark Infected Messages
Default: yes
如果這個選項被設定為 "yes"，那麼當發(fā)現(xiàn)郵件中毒而被移除附件時 "Inline HTML/Text Warning" 會被加到
每個郵件的開頭，這可以用來通知收信者去閱讀那些替代原本被感染的附件的感染報告檔案。
Mark Unscanned Messages
Default: yes
如果這個選項被設定為 "yes"，那些沒被 MailScanner 掃描的郵件，會將包含選項 "Unscanned Header
Value" 的字串加入到 "Mail Header" 中，這可用來通知你的使用者不要去使用這個郵件。
Unscanned Header Value
Default: Not scanned: please contact your Internet E?Mail Service Provider for details
這是當郵件沒有被掃描時，"Mail Header" 中的訊息，如果 "Mark Unscanned Messages" 選項設定為 "yes" 的
話，就會將這個訊息插入到郵件去通知使用者不要使用這個郵件。
Deliver Cleaned Messages
Default: yes
當一個感染病毒的郵件被完整的解毒乾淨後，若此選項設定為 "yes"，則還是會將郵件寄給原來的收信人
，如果你要使用類似先前的 MailScaner 版本中 "Deliver From Local Domains" 的關鍵字，那麼你就必需設定
一個規(guī)則，那就是當設定為 "yes" 時，只能轉送郵件至內部網(wǎng)路， "no" 時只能轉送郵件至外部。
Notify Senders
Default: yes
如果這個選項被設定為 "yes"，那就會傳回一個中毒訊息給原寄件人，這個文字會包含 "Sender Reports" 描
述，會更容易的了解訊息內容。
Never Notify Senders Of Precedence
Default: list bulk
這是一個用空白鍵分開的訊息，並且是 "Precedence:" 表頭值，假如你收到了一個惡意的有毒郵件，當這
寄件者被列入 "Precedence:" 表頭列中的話，一般來說 MailScanner 會停止回應給這個寄件人，這通常是用
在當一個伺服器沒人管理時，讓 MailScanner 停止無謂的回應。
改變主旨列(Changes to the Subject: Line)
Scanned Modify Subject
Default: no # end
如果這被設定成 "start" 或是 "end"，那麼 "Scanned Subject Text" 這個文字內容就會被插入在開頭，或是
結尾的主旨列中了，這只會發(fā)生在主旨列沒被其他原因更改的狀況下。
Scanned Subject Text
Default: {Scanned}
這是當 "Scanned Modify Subject" 選項被選擇後，插入在開頭或結尾的主旨列中的內容。
Virus Modify Subject
Default: yes
如果這個選項被設定為 "yes"，那麼這個被感染病毒的郵件主旨列會被插入選項 "Virus Subject Text" 中的
文字，在主旨的開頭。
Virus Subject Text
Default: {Virus?}
這是 "Virus Modify Subject" 選項中，插入主旨列開頭的文字內容。
Filename Modify Subject
Default: yes
如果這個選項被設定為 "yes"，那麼郵件中有著危險附件，並被移除掉的主旨中，會在開頭被插入 "Virus
Subject Text" 的文字內容。
Filename Subject Text
Default: yes
這是在選項 "Filename Modify Subject" 設定為 "yes" 插入在主旨列開頭的文字。
Spam Modify Subject
Default: yes
如果這個選項被設定為 "yes"，那麼被偵測為廣告信的主旨列都會都被插入選項 "Spam Subject Text" 的文
字，在主旨列開頭。
Spam Subject Text
Default: {Spam?}
這是選項 "Spam Modify Subject" 設定為 "yes" 時，插入在主旨列開頭的文字。
High Scoring Spam Modify Subject
Default: yes
如果這個選項被設定為 "yes"，那麼被定義為廣告信，並且 SpamAssassin 數(shù)量大於選項 "High
SpamAssassin Score" 時，就都在主旨的開頭插入選項 "High Scoring Spam Subject Text" 的文字。
High Scoring Spam Subject Text
Default: {Spam?}
這是選項 "High Scoring Spam Modify Subject" 設定為 "yes" 時，插入在主旨列開頭的文字。
改變訊息主體(Changes to the Message Body)
Warning Is Attachment
Default: yes
當一個郵件中毒的附件被換成感染通知訊息的檔案時，在這個選項設定為 "yes" 時，是用附件的方
式，若設定為 "no"，則是直接加入在郵件本文中。
Attachment Warning Filename
Default: VirusWarning.txt
當一個郵件中毒的附件被換成感染通知訊息的檔案時，這是加入到郵件中的檔案名稱。
Attachment Encoding Charset
Default: us?ascii
這是用來設定 "VirusWarning.txt" 文件中的字元編碼名稱，如果你不是用英語，而是用其他的語言，
也許可以使用 "ISO-8859-1"。
郵件存檔及監(jiān)控(Mail Archiving and Monitoring)
Archive Mail
Default:
這個選項提供了一個目錄或是郵件的位置列表，用來複製一分郵件，你可以設定正確設定你要的規(guī)
則，只有寄出或收信的哪些可靠用戶郵件才會被存檔，注意這牽涉到私人隱私的問題，你必需要知
道你在做什麼動作。
通知系統(tǒng)管理者(Notices to System Administrators)
Send Notices
Default: yes
每件每感染的郵件都要發(fā)通知給系統(tǒng)管理者嗎?
Notices Include Full Headers
Default: no
如果這個選項被設定為 "yes"，那麼送給系統(tǒng)管理者的病毒通知將會包含完整的表頭，如果選項設
定成 "no"，那麼只有受限格式的表頭包含在病毒通知中。
Hide Incoming Work Dir in Notices
Default: no
如果這個選項被設定為 "no"，那麼在寄給系統(tǒng)管理者的病毒通知中就會包含在哪個目錄發(fā)現(xiàn)病毒
的資訊，這對管理者來說更好了解病毒資訊。
Notice Signature
Default: ?? \nMailScanner\nEmail Virus Scanner\nwww.mailscanner.info
這個簽名會被放到寄給系統(tǒng)管理者通知的文件底部，會被 MailScanner 使用 "\n" 插入 "line-breaks" or
"newline" 空白或換行字元。
Notices From
Default: MailScanner
用在可見的郵件通知位址 "From:" 的部份中，而 <user@domain> 的部份則是被設成選項 "Local
Postmaster" 的內容。
Notices To
Default: postmaster
這是選項是提供是由哪些位址寄送通知出來的?你可以設定一個規(guī)則，用來提供在不同的 domain 使
用不同的通知位址。
Local Postmaster
Default: postmaster
當一個病毒警告被寄送到任何使用者時，這個寄件郵件都會用 "From:" 放在表頭檔。
定義病毒掃描引擎及廣告信偵測(spam detectors)設定(Definitions of Virus Scanners and Spam Detectors)
Spam List Definitions
Default: /opt/MailScanner/etc/spam.lists.conf
Defualt Linux: /etc/MailScanner/spam.lists.conf
Default FreeBSD: /usr/local/etc/MailScanner/spam.lists.conf
這個檔案包含了所有能被偵測為廣告信信來源的 "Spam Lists" (同樣叫做 RBL‘s or DNSBL‘s)，許多的
Spam Lists 都可被加入到這個檔案中，但它一開始已經(jīng)包含了大部份的廣告信列表(Spam Lists)。
Virus Scanner Definitions
Default: /opt/MailScanner/etc/virus.scanners.conf
Default Linux: /etc/MailScanner/virus.scanners.conf
Default FreeBSD: /usr/local/etc/MailScanner/virus.scanners.conf
這個檔案包含了所有 virus scanner 指令的位置，在啟動 MailScanner 前先確認這個檔案是否正確，否
則你的 MailScanner 可能無法啟動。
廣告信偵測及列表(DNS阻檔列表)(Spam Detection and Spam Lists (DNS Blocklists))
Spam Checks
Default: yes
如果這個選項被設定為 "yes"，那麼郵件都會被確認是否為廣告信件。
Spam List
Default: ORDB?RBL Infinite?Monkeys
這個選項提供了一個用空白鍵來分開的 "Spam Lists"( 或 RBL‘s or DNSBL‘s)列表，來確認每個
郵件是否為廣告信件，這個列表是用 IP Address 來表示是那些位址寄信給你的 MailScanner 伺
服器，每個用在這的列表必須被定義在之前被提到的選項 "Spam List Definitions" 檔案中。
Spam Domain List
Default:
這個選項提供了一個用空白鍵來分開的 "Spam Lists"( 或 RBL‘s or DNSBL‘s)列表，來確認每個
郵件是否為廣告信件，這個列表是用 domain name 來表示是那些位址寄信給你的 MailScanner
伺服器，每個用在這的列表必須被定義在之前被提到的選項 "Spam List Definitions" 檔案中。
Spam List Timeout
Default: 10
這是代表在每個出現(xiàn)在 "Spam List" 列表中的郵件在偵測後能等得的秒數(shù)，如果超過這個時
間，那麼郵件會被刪除並忽略。
Max Spam List Timeouts
Default: 7
如果在偵測 "Spam List" 列表中的郵件超過七次一直沒有成功過時，那麼一般就是 "Spam List"
列表不能被讀取，當 MailScanner 在數(shù)小時重新啟動在數(shù)小時後，它會再嚐試使用一次這個列
表，免得服務剛好恢復了。
Is Definitely Not Spam
Default: /opt/MailScanner/etc/rules/spam.whitelist.rules
Default Linux: /etc/MailScanner/rules/spam.whitelist.rules
Default FreeBSD: /usr/local/etc/MailScanner/rules/spam.whitelist.rules
這個選項通常都是一整個規(guī)則，任何郵件通過這個規(guī)則的結果若為 "yes" 的話，就不會被記成
廣告信件，這個規(guī)則通常都是建立一個非廣告信的 "清單(whitelist)"，你也許可以包含一些你
自已的站臺，在這個規(guī)則檔中。
Is Definitely Spam
Default: no
這個選項通常都是一整個規(guī)則，任何郵件通過這個規(guī)則的結果若為 "yes" 的話，就會被記成廣
告信件，這個規(guī)則通常都是建立一個已知的廣告信的 "黑名單(blacklist)"。
SpamAssassin設定(SpamAssassin)
Use SpamAssassin
Default: no
你要使用 SpamAssassin 套件來偵測廣告信件嗎? 你必預先安裝 SpamAssassin 才可以正常的在
MailScanner 中使用這個選項。
Max SpamAssassin Size
Default: 90000
SpamAssassin 在處理每個郵件就會非常緩慢，反覆的工作是個問題，這個選項提供了每個被
SpamAssassin 處理的郵件的最大大小，最大的廣告信目前被發(fā)現(xiàn)的大小為 50,000 bytes。
Required SpamAssassin Score
Default: 5
這個選項設定了最小的 SpamAssassin 記號值者為廣告信，它取代了 SpamAssassin 擁有
的 "required_hits" 數(shù)值，所以這個規(guī)則可以設定不同值至不同的使用者及 domains。
High SpamAssassin Score
Default: 20
當郵件的 SpamAssassin 記號值大於這個選項設定值時，一個不同的 "Spam Actions" 設定會被
適用於郵件記錄最小的此值。
SpamAssassin Auto Whitelist
Default: no
SpamAssassin 有個特色就是可以測量從不同位址發(fā)出的廣告信及非廣告信的比率，如果寄信
位的信件大多不為廣告信，系統(tǒng)會自動的增加位址至它本身擁有的非廣告信清單(whitelist)，
這個選項開啟了 SpamAssassin 的特色。
SpamAssassin Prefs File
Default: /opt/MailScanner/etc/spam.assassin.prefs.conf
Default Linux: /etc/MailScanner/spam.assassin.prefs.conf
Default FreeBSD: /usr/local/etc/MailScanner/spam.assassin.prefs.conf
SpamAssassin 使用了一個 "使用者喜好值" 的檔案，這個檔案可被用來設定各種 SpamAssassin
的值，選項中就是此檔案的名稱，這個 RBL/DNSBL/"Spam List" 最有用的特色就是可以利用
SpamAssassin 來確認可以關閉那些已經(jīng)被 MailScanner 確認過一次的郵件過濾選項，避免再被
過濾一次。
SpamAssassin Timeout
Default: 30
這個選項是設定每個被 SpamAssassin 處理的郵件的最大等待時間(秒)，這可以有效的保護偶
而出問題的 SpamAssassin，避它有時可能會用數(shù)小時的時間去處理一封郵件。
Max SpamAssassin Timeouts
Default: 20
如果數(shù)個連續(xù)二十次呼叫至 SpamAssassin都超出等待時間，那麼 MailScanner 會決定關閉
SpamAssassin 使得工作順利，它會因此被關閉數(shù)小時直到 MailScaner重新啟動，在這期間它
會一直嚐試。
Check SpamAssassin If On Spam List
Default: yes
如果已啟動郵件 "Spam List" 過濾列表，那麼 SpamAssassin 就會被跳過不執(zhí)行，當這個選項在
被設定為 "no" 的時候，這可以幫助減少當你使用 SpamAssassin 時所造成的負載。
Always Include SpamAssassin Report
Default: no
如果這個選項被設定為 "yes" 時，那麼選項 "Spam Header" 的內容就會被包含在每個郵件的表
頭中，所以這是出現(xiàn)在當無法過過使用者的廣告信的狀況下。
Spam Score
Default: yes
如果一個郵件為廣告信件，而這個選項被設定為 "yes" 時，那麼表頭將會被加入到
SpamAssassin 記號中的每一個點含有 1 個特性的資訊。這個允許使用者去選擇他們自已的
SpamAssassin 記號，用在不同的狀況下，像是存檔或刪除他。
如何處理Spam(What to do with Spam)
Spam Actions
Default: deliver
這個選項可以聯(lián)合一個或多個之後的關鍵字來達成處理 Spam 的方法。
"deliver" -- 郵件正常的轉送至原來的收信人。
"delete" -- 刪除郵件。
"store" -- 將郵件存放至隔離區(qū)。
"bounce" -- 將郵件退給寄信人。
"forward" -- 提供一個 forward 的郵件位址給系統(tǒng)，系統(tǒng)會自動轉寄一份。
"striphtml" -- 將內嵌 HTML 的郵件轉成 Text，你必需要加入 "deliver"，系統(tǒng)才會幫你寄郵件。
High Scoring Spam Actions
Default: deliver
這和 "Spam Actions" 選項一樣，但它是針對 SpamAssassin 記錄為 "High Scoring" 的郵件。
Sender Spam Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.spam.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.report.txt
當退信這個動作被 "Spam List" check 及 SpamAssassin 所啟動時，系統(tǒng)會寄一個訊息檔出去。
Sender Spam List Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.rbl.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.spam.rbl.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.rbl.report.txt
當退信這個動作被 "Spam List" check 所啟動時，系統(tǒng)會寄一個訊息檔出去。
Sender SpamAssassin Report
Default: /opt/MailScanner/etc/reports/en/sender.spam.sa.report.txt
Default Linux: /etc/MailScanner/reports/en/sender.spam.sa.report.txt
Default FreeBSD: /usr/local/share/MailScanner/reports/en/sender.spam.sa.report.txt
當退信這個動作被 SpamAssassin 所啟動時，系統(tǒng)會寄一個訊息檔出去。
系統(tǒng)紀錄設定(System Logging)
Syslog Facility
Default: mail
這是用來啟動 MailScanner 記錄的使用者名稱，如果你不知道怎麼設定，最好是保留，或參考syslogd
的 man 手冊。
Log Spam
Default: no
如果這個選項被設定為 "yes" 時，那麼每個廣告信的訊息都會被紀錄至 syslog中，如果收到了
大量的廣告信，或是伺服器負載很重時，你也許要將這個選項關閉，但是你會在偵測廣告信
件時遇到些麻煩，設定為 "yes" 暫時地，可以提供你有效的除錯方向。
Log Permitted Filenames
Default: no
如果這個選項被設定為 "yes" 時，每個通過 "filename rules" 的附件檔檔名都會被紀錄至 syslog
中，一般來說這是不必要的，但如果你要除錯時，也許這個選項會有用處。
進階設定(Advanced Settings)
Debug
Default: no
並非給一般使用者使用，如果設定為 "yes" 的話，會使 MailScanner 進入除錯模式，它會建立
些許不同的輸出，而且不會變成一個 daemon。
Always Looked Up Last
Default: no
實際上這個選項從未被使用過，但它被認定為最後處理一批郵件的方式，這是被設定用在一
個有副作用的自訂連接函數(shù)，有時它會是有用的，像是紀錄大量的一批郵件的訊息在一個檔
案或是一個 SQL 資料庫中。
Deliver In Background
Default: yes
當試圖要轉送任何郵件(當 "Delivery Method = batch")時，sendmail/Exim 命令會在背景執(zhí)行，所
以 MailScanner 不會去等待轉送郵件的命令完成，這裡不建議你將它設定為 "no"。
Delivery Method
Default: queue
假如這個選項設定為 "batch" 時，那麼 MailScanner 會試圖用一批為單位來一次處理所有郵件
假如這個選項設定為 "queue" 時，那麼 MailScanner 會將郵件放到 queue 目錄中，處理完成後
再給 sendmail/Exim 去轉送郵件，這兩個設定對於伺服器的負載會有非常大的影響。
Lockfile Dir
Default: /tmp
這個目錄是放置 lock 檔案的位置，是用在當 Virus Scanner 在升級病毒碼時，停止它自本身的
動作，如果你改變了這個檔案的位置，那也要去改變 "autoupdate" 檔的設定。
Lock Type
不要對這個檔進行任何的設定，除非你對他有絕對的認知。
Minimum Code Status
Default: supported
有些 Virus Scanner 不被 MailScanner 的作者支援，而且他們可能是使用別人提供的程式碼，如
果這個選項被設錯了的時候，那麼可能就會在 maillog 中得到錯誤的訊息，在這錯誤訊息中也
許會提供你站臺的資訊，或是一些描述選項的細節(jié)，而且也會告訴你那些 Virsu Scanner 才可
以被 MailScanner 所支援。
附件檔名規(guī)則(Attachment Filename Ruleset)
這是包含在設定檔中的選項 "Filename rules" 檔案名稱，此檔案中包含了用來判定任何被指定的附件檔是要被接受還是拒絕，不管在此類檔案中是否含有病毒，這不能只是被用在嚴格的測量，像擋住所以像擁有副檔名為 EXE 的檔案，但它可以使用 Perl 的語
法來提供功能，像偵測試圖隱藏的檔案名稱。
許多 Windows 的郵件程式(例如：Microsoft Outlook)在試圖不要阻礙用戶使用的前提下，都會藏共有文件檔名延伸，這個規(guī)則在當
一個附件叫做 "Your Document.doc"，被顯示為 "Your Document" 時是有效的，一個更惡意的附件名原本可能為 "Looks Safe.txt.pif"
，而被改成 "Looks Safe.txt"，很多使用者會以為它就是個 TXT 的檔案，而以為它是安全的，所以即使是個有經(jīng)驗的使用者，也許也會去將這個檔案使用像 Notepad 這個程式去開啟，然而這個檔案卻是一個 Ms-Dos 快捷檔，並且可以執(zhí)行任何任意的指令，而使用者根本不會知情。
這個規(guī)則是按至頭到尾的順序，在此檔中配合，而每個規(guī)則則都是使用一個合適的文法，每行可以由空白、註解(開始是 # 符號)組成，可以用 TAB鍵去區(qū)分每個部份。
allow / deny
接受或拒絕檔案名稱。
regular expression
此規(guī)則將被執(zhí)行，如果附件檔名符合這個規(guī)則的話，它可以隨意使用大量的 "/"符號。
log text
如果符合規(guī)則，那麼文字會被放在 syslog中，如果設為 "-" 的話，沒有文字會被紀錄。
user text
如果符合規(guī)則，那麼文字會被寄到使用者信箱，如果設為 "-" 的話，不會有文字會被寄送。I
設定檔 example 會示範容易使用的文法。
|
|
|
|
|
