Giáo trình hướng dẫn thiết lập hoạt động cho MDaemon AntiVirus phần 5 pot

. Dấu chấm sẽ đúng với bất kỳ ký tự khác. Ví dụ “.+abc” sẽ đúng với “123456abc”. Và “a.c” sẽ đúng với “aac”, “abc”,”acc” Các điều kiện và các hành động thường được đi kèm với các câu lệnh. Ví dụ như “If the FROM HEADER contains” và “if the MESSAGE BODY contains” Admins/Attachments Phần này quy định cho các file đính kèm cho phép hoặc hạn chế. Những file đính kèm không được phép sẽ bị xoá khỏi thư. Administrators Những địa chỉ thư ở đây được là các địa chỉ quản lý các thay đổi tại content filter (nó tương ứng với Administrators control ở phần Notification). Những địa chỉ này sẽ nhận được thông báo khi có những thay đổi trong Content filter. Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Điền địa chỉ và bấm Add để thêm địa chỉ, chọn địa chỉ cần xoá và bấm Remove để xoá địa chỉ ra khỏi hộp Administrators Restricted Attachments Các filename có trong phần "RESTRICT these files" sẽ bị loại bỏ ra khỏi thư một cách tự động. Nếu điền bất cứ file nào trong phần "ALLOW these files only" thì chỉ có file đó được phép đính kèm với thư còn tất cả các file khác bị loại bỏ khỏi thư. Sau khi file đính kèm bị loại bỏ thì MDaemon sẽ tiếp tục chuyển thư một các bình thường mà không có file đính kèm. Cũng có thể dùng điều khiển này trong phần Notification để thông báo. Configure Exclusions Bấm vào "configure exclusion" để chọn các địa chỉ mà không bị hạn chế. Khi thư từ địa chỉ này thì MDaemon sẽ cho phép thư chuyển qua ngay cả khi có chứa file đính kèm là file bị hạn chế. File Compression Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Với điều kiển này cho phép file đính kèm sẽ được tự động nén hoặc giải nén trước khi chuyển đi. Tính năng này cho phép giảm dung lượng chiếm đường truyền khi chuyển các thư ra ngoài. Outbound Compression Enable compression of attachments for outbound messages Lựa chọn cho phép tự động nén file đính kèm khi chuyển thư. Lựa chọn này không có nghĩa là tất cả file đính kèm đều được nén mà nó chỉ bật chức năng này lên còn file có được nén hay không còn căn cứ vào các thông số thiết lập. Compress outbound local domain attachments Lựa chọn cho phép các thiết lập nén sẽ được thực hiện với thư gửi ra Compression Options Create self-extracting zips Lựa chọn nến muốn nén file sử dụng tự động giải nén zip với phần mở rộng là EXE file. Nó rất hữu ích cho người nhận sẽ giải nén mà không cần có chương trình giải nén. Compress only if compression % is greater than XX% MDaemon sẽ nén những file đính kèm của thư có khả năng nén với phần trăm nén lớn hơn số xác định trong hộp điều kiển. Ví dụ : ta điền giá trị 20 và thì những file nào có khả năng nén được giảm hơn 20 % thì sẽ được nén. Compress if total attachment size is greater than XX KB Khi lựa chọn tự động nén file thì MDaemon sẽ chỉ cố gắng nén các file đính kèm khi độ lớn của nó lớn hơn giá trị được xác định ở đây. Còn những tổng số độ lớn file đính kèm nhỏ hơn giá trị đính ở đây sẽ gửi đi bình thường. Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Compression level Lựa chọn cấp độ nén file mà bạn muốn MDaemon sử dụng cho file đính kèm. Nó có ba cấp độ: minimum (nén nhanh), medium hoặc maximum (nén chậm, như dung lượng file nén sẽ được giá trị nhỏ nhất) Use fixed archive name:[archive name] Lựa chọn nếu bạn muốn xác định tên cho file đính kèm sau khi đã nén. Compression exclusions Exclude these attachments Bấm vào đây để điền tên những file sẽ không được phép nén. Khi một thư có đính file đúng với những file trong danh sách thì MDaemon sẽ không nén mà không cần quan tâm đến các thông số thiết lập khác. Exclude these domains Bấm vào đây để điền các domain của nơi nhận thư gửi đến sẽ không được phép nén file đính kèm. Inbound Decompression Enable decompression of attachments for inbound messages Lựa chọn cho phép tự động giải nén các file đính kèm khi các thư gửi đến. Khi một thư đến với file đính kèm được nén zip thì MDaemon sẽ giải nén trước khi chuyển đến người nhận Decompress inbound local domain attachments Lựa chọn nến muốn tự động giải nén với thư nội bộ Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m AntiVirus Lựa chọn này chỉ có khi đã có cài đặt MDaemon AntiVirus Scanner Configuration Enable virus scanner Lựa chọn này cho phép AntiVirus quét các thư. Khi MDaemon nhận một thư với file đính kèm MDaemon AntiVirus sẽ hoạt động và quét xem có virus trước khi chuyển thư tới nơi nhận Enable background scanner Nếu bạn có một chương trình diệt virus chạy ngầm trên hệ thống thì bạn sử dụng lựa chọn này để cho phép chương trình diệt virus đó quét virus thay cho MDaemon Antivirus Exclude gateways from virus scanning Lựa chọn nếu bạn muốn các thư đến từ một MDaemon domain gateway không bị quét virus. Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to configure exclusion lists Configure Exclusions Bấm vào "Configure Exclusions" để điền các địa chỉ sẽ không bị quét virus bởi MDaemon AntiVirus. Scanner Actions Chọn các lựa chọn xác định phương pháp MDaemon sẽ xử lý khi phát hiện virus Delete the infected attachment Lựa chọn này cho phép xoá file đính kèm có virus. Thư sẽ tiếp tục được chuyển đi mà không có file đính kèm. Bấm vào “Add a warning ” để thêm phần cảnh báo vào thư đến người dùng rằng file đính kèm có virus và đã bị xoá. Quarantine the infected attachment to Lựa chọn chỗ mà các file đính kèm sẽ được lưu lại khi xác định có virus. Và nó vẫn chuyển thư đến người nhận mà không có file đính kèm. Delete the entire message Lựa chọn cho phép xoá toàn bộ thư khi phát hiện ra virus chứ không chỉ xoá file đính kèm. Bởi vì khi xoá toàn bộ thư thì người nhận sẽ không được thông báo. Nhưng bạn vẫn có thể thiết lập gửi thông báo tới người nhận Quaratine the entire message to Giống như “Delete the entire message” lựa chọn này cho phép lưu lại toàn bộ thư vào một thư mục xác định Add a warning message to the top of the message body if infected Khi một lựa chọn “ attachment” ở trên được chọn. Bấn vào đây nếu muốn có thêm thông báo vào phần trên nội dung của thư trước khi chuyển đến Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m người nhận (để thông báo cho người nhận file đính kèm đã bị tách ra và tại sao) Edit warning message Bấm vào nút này cho phép hiện đoạn thông báo sẽ đính thêm vào thư khi “Add a warning message ” được sử dụng. Và có thể thay đổi nội dung thông báo và bấm “OK” để ghi lại các thay đổi AntiVirus Updater Bảng điều khiển này cho phép tự động cập nhập hoặc cập nhập thủ công bảng MDaemon AntiVirus . Scanner info Phần này hiện version của MDaemon AntiVirus đã được cài đặt, ngày cập nhập Antivirus Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Updater Configuration Activate urgent updates Lựa chọn cho phép cập nhập khẩn cấp. Nếu được lựa chọn AntiVirus sẽ ngay lập tức kết nối vào nơi chứa các bản cập nhập mới và lấy về bản có độ ưu tiên lớn nhất khi MDaemon nhận được cảnh báo (để nhận được cảch báo thì MDaemon phải đăng ký là thành viên của mailing list) Subscribe Nút này cho phép mở trang web của Alt-N Technologies’ Updates để đăng ký làm thành viên. Trong trang web này điền domain của bạn vào danh sách "Urgent Updates mailing list". Khi có yêu cầu cập nhập khẩn cấp nó sẽ gửi một yêu cầu cập nhập bản virus mới nhất cho MDaemon AntiVirus Update AV signature now Bấm nút này cho phép cập nhập thủ công bản danh sách virus mới nhất Configure updater Bấm nút để mở bảng cập nhập. Bảng cập nhập bao gồm 3 phần : Update URLs, Connection, và Proxy Update URLs là danh sách các nơi mà MDaemon sẽ nối tới để kiềm tra bảng cập nhập virus. Có thể thêm hoặc bớt danh sách. Chuyển URLs lên hoặc xuống trong danh sách . Vì việc kiểm tra sẽ tiến hành từ trên xuống dưới. Bấm nút điều khiển “Use random staring point in the URL list” cho phép việc kiểm tra là ngẫu nhiên. Connection để thiết lập thông số kết nối của MDaemon AntiVirus khi kết nối tới nơi để cập nhập. Sử dụng “Use internet Settings from Contronl Panel” cho phép sử dụng các thông số của thiết lập kết nối internet. Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Proxy chứa các thiết lập cấu hình cho HTTP và FTP proxy để kế nối lấy bản cập nhập virus về View update report MDaemon AntiVirus sử dụng công cụ này để kiểm tra thời gian cập nhập danh sách virus mới, các hành động sẩy ra ( bấm vào nút View update report) Scheduler Bấm vào nút này để mở bản thiết lập kế hoạch của AntiVirus Update để thiết lập kế hoạch lấy các bản cập nhập virus mới về. Test Scanner Send EICAR Bấm vào nút này để gửi kiểm tra tới postmaster với file EICAR virus đính kèm. File đính kèm này sẽ không có hại gì, nó chỉ có tác dụng kiểm tra MDaemon AntiVirus. Bằng cách theo dõi Content Filter log có thể thấy MDaemon sẽ làm gì với thư khi nó nhận được Ví dụ Mon 2002-02-25 18:14:49: Processing C:\MDAEMON\LOCALQ\md75000001128.msg Mon 2002-02-25 18:14:49: > eicar.com (C:\MDaemon\CFilter\TEMP\cf1772420862.att) Mon 2002-02-25 18:14:49: > Message from: postmaster@mycompany.com Mon 2002-02-25 18:14:49: > Message to: postmaster@mycompany.com Mon 2002-02-25 18:14:49: > Message subject: EICAR Test Message Mon 2002-02-25 18:14:49: > Message ID: <MDAEMON10001200202251814.AA1447619@mycompany.com> Mon 2002-02-25 18:14:49: Performing viral scan Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Mon 2002-02-25 18:14:50: > eicar.com is infected by EICAR-Test-File Mon 2002-02-25 18:14:50: > eicar.com was removed from message Mon 2002-02-25 18:14:50: > eicar.com quarantined to C:\MDAEMON\CFILTER\QUARANT\ Mon 2002-02-25 18:14:50: > Total attachments scanned : 1 (including multipart/alternatives) Mon 2002-02-25 18:14:50: > Total attachments infected : 1 Mon 2002-02-25 18:14:50: > Total attachments disinfected: 0 Mon 2002-02-25 18:14:50: > Total attachments removed : 1 Mon 2002-02-25 18:14:50: > Total errors while scanning : 0 Mon 2002-02-25 18:14:50: > Virus notification sent to postmaster@mycompany.com (sender) Mon 2002-02-25 18:14:50: > Virus notification sent to postmaster@mycompany.com(recipient) Mon 2002-02-25 18:14:50: > Virus notification sent to postmaster@mycompany.com (admin) Mon 2002-02-25 18:14:50: > Virus notification sent to postmaster@example.com (admin) Mon 2002-02-25 18:14:50: Processing complete (matched 0 of 12 active rules) Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m Click to buy NOW! P D F - X C h a n g e V i e w e r w w w . d o c u - t r a c k . c o m . các thay đổi AntiVirus Updater Bảng điều khiển này cho phép tự động cập nhập hoặc cập nhập thủ công bảng MDaemon AntiVirus . Scanner info Phần này hiện version của MDaemon AntiVirus đã. 2002-02- 25 18:14 :50 : > eicar.com is infected by EICAR-Test-File Mon 2002-02- 25 18:14 :50 : > eicar.com was removed from message Mon 2002-02- 25 18:14 :50 : > eicar.com quarantined to C: MDAEMON CFILTERQUARANT. V i e w e r w w w . d o c u - t r a c k . c o m AntiVirus Lựa chọn này chỉ có khi đã có cài đặt MDaemon AntiVirus Scanner Configuration Enable virus scanner Lựa chọn này cho phép AntiVirus quét các thư. Khi MDaemon nhận