病毒

谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗（pharming）威胁吗？对于一家在线公司来说，这种风险是致命的! 简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用户的

一、安装procmail　　1. 下载最新版 http://www.procmail.org　　2. tar zxvf procmail　　3. cd procmail3.15.2　　4. make install　　(解除安装make deinstall)　　5. make installsuid (增加安全性)　　　检查一下/etc/sendmail.cf是否已将procmail替换原来的mail.local　　Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|

1、简介说明　　在安装Procmail及Sanitizer后，系统都只能处理寄进服务器内的信件，无法处理利用邮件服务器来寄出病毒信，因此在安装ProcmailGateway修改sendmail.cf后可以在服务器寄信前拦截掉病毒信，减轻网络的负荷。　　2、确定procmail已安装　　检查sendmail.cf中有下面的语句：　　Mlocal, P=/usr/bin/procmail, F=l

安装四个下载的软件包： 　　# dpkg i *.deb　　修改/etc/amavis/amavisd.conf：　　@inet_acl = qw( 127/8 1.2.3.4/32 ); # 1.2.3.4 is your external ip .. because want maybe also accept mail from that interface, it''s up to you.　　$warnvirussender = 1; # I want to warn people, who have got virus.　　$warn

最近几年来，基于Web的免费Email系统非常流行，当前，几个著名的免费Email网站基本上已经成为大多数人的选择，建立单纯提供免费Email服务的站点不再像以前那样受到热烈欢迎，但是提供Web界面的Email服务已经成为了一个商业站点为其注册成员提供的基本服务之一。 　　一个Email系统可以分为服务器端和客户端，Web界面的Email

SpamAssassin的打分标准见http://spamassassin.org/tests.html，默认的标准可能并不适合我们，比如SUBJ_FULL_OF_8BITS有4分多，这个比较容易误伤友军，应该降低该分值。只需在配置文件里加上： 　　score SUBJ_FULL_OF_8BITS 2　　那么SUBJ_FULL_OF_8BITS就只能评2分了。很多垃圾邮件内容都会有免费什么什么的，所以免费可

4、TLS支持 　　通过修改/usr/lib/ssl/misc/CA.pll脚本实现，以下修改后CA1.pl和未修改CA.pl之间的对比：　　*** CA.pl　　 CA1.pl　　***************　　*** 59,69 ****　　} elsif (/^newcert$/) elsif (/^newreq$/) elsif (/^newca$/) elsif (/^newcert$/) elsif (/^newreq$/) elsif (/^newca$/) {　　现在就可以

mysqlvirtual.cf 　　user = mysqlpostfixuser　　password = mysqlpostfixpass　　dbname = postfix　　table = virtual　　select_field = destination　　where_field = email　　hosts = 127.0.0.1　　mysqlvirtualmaps.cf 　　user = mysqlpostfixuser　　password = mysqlpostfixpass　　dbname = postfix　　table =

原来qmail系统的邮箱一天起码要收十几份垃圾、病毒邮件，实在是比较烦，不是很喜欢qmail，特别是日志，让人不知所云，所以干脆考虑更换邮件系统。 　　系统平台为Debian Woody 3.0　　一、邮件系统的安装　　1、软件包安装　　Postfix+CourierIMAP+CyrusSASL+PAM_MySQL+MySQL这种安装方式简单易行，在Debian下的安装更加方

然后再次发送中文邮件给邮件列表，发现邮件列表就能够正常转发了。 　　5、邮件列表的配置　　Default.py和mm_cfg.py的配置是针对全局的，对全局配置文件的修改不会影响到已经存在的邮件列表。mailman提供了config_list这个命令来对单个邮件列表进行配置，先导出该邮件列表的配置：　　# /usr/local/mailman/bin/config_lis

把用户添加到邮件列表里测试一些，建一个文本文件，比如members.txt，一行一个邮件地址，然后执行如下命令就可以了： 　　# /usr/local/mailman/bin/add_members n members.txt mailman　　3、postfix相关配置　　还需要修改postfix的配置文件才能使mailman工作正常，修改main.cf，加上：　　owner_request_special = no　

3、与MySQL结合的配置及数据表结构 　　注意：配置mysql相关部分要写127.0.0.1而不要写localhost，如果使用localhost，postfix会尝试socket连接。debian的postfix使用socket连接好像有问题。mysql不能使用skipnetworking选项，要使用bindaddress=127.0.0.1让它监听在127.0.0.1。（非常感谢Martin ListPetersen指点）　　还

二、防病毒系统 　　1、安装McAfee uvscan for linux　　McAfee uvscan for linux虽然是试用，但是没有什么限制，可以升级，也没有过期。　　# wget http://www.XXXX.com/products/evaluation/virusscan/english/cmdline/linux/version_4.24/intel/vlnx424e.tar.Z　　# tar xzf vlnx424e.tar.Z　　# ./installuvscan　　默

网络世界的开启彷佛是打开了一个潘多拉魔盒，给你美好幻象的同时也把那些吃人的魔鬼给放了出来。Internet迅速普及的同时也带来了无国界的计算机网络病毒、黑客攻击、操作系统漏洞、垃圾邮件以及内部用户网络攻击等一系列严峻的网络安全问题，各行各业的用户与个人用户越来越多地遭受着不同程度网络病毒的困扰。 安全问题是

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“剑侠木马变种B（Trojan.PSW.JXOnline.b）”和“诡秘变种AR（Trojan.PSW.Delf.ar）”病毒。“剑侠木马变种B”病毒会盗取网络游戏“剑侠情缘网络版”的登陆账号和密码并发送给黑客。“诡秘变种AR”病毒会在中毒电脑上开设后门，使其可以被黑客远程控制，

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“小木马变种RX（Trojan.DL.Small.rx）”和“瑞波变种JCN（Backdoor.Rbot.jcn）”病毒。“小木马变种RX”是木马下载程序，它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送给黑客，造成用户的私人信息泄漏。“瑞

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“蜜蜂变种Q（Trojan.PSW.Mifeng.q）”和“艾斯垂变种M（Worm.Mail.Xgtray.m）”病毒。“蜜蜂变种Q”病毒会窃取用户的QQ账号和密码、银行卡账号隐私信息并发送给黑客。“艾斯垂变种M”病毒通过邮件传播，从中毒电脑上收集电子邮件地址，向外大量发送带毒

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“首页变种W（Trojan.StartPage.w）”和“麦托变种JQ（Worm.Mytob.jq）”病毒。“首页变种W”病毒会修改用户的IE浏览器首页，干扰用户正常上网。“麦托变种JQ”主要通过电子邮件传播，在用户计算机上开设后门，使其可被黑客远程控制，进行多种危险操作。

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“狐狸王变种S（Worm.QQ.TopFox.s）”和“QQ播客变种EA（Trojan.QQ.Boker.ea）”病毒。“狐狸王变种S”病毒通过QQ传播，自动向QQ好友发送带有迷惑性名字的病毒文件，其他用户打开这些文件就会被感染。“QQ播客变种EA”是通过QQ传播的木马病毒，向QQ好友发

据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“闪盘窃密者变种B（Trojan.UdiskThief.b）”和“凯温蠕虫变种J（Worm.IM.Kelvir.j）”病毒。“闪盘窃密者变种B”病毒会判定电脑上移动设备的类型，自动复制U盘里所有的资料，可能造成某些使用公用电脑的U盘用户资料泄漏。“凯温蠕虫变种J”病毒会通过MSN