iptables+p3scan+ClamAV 实现病毒网关(转)

最新推荐文章于 2025-05-09 10:06:49 发布

mrsun

最新推荐文章于 2025-05-09 10:06:49 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

分类专栏：网安基础文章标签：杀毒软件 linux 正则表达式 redirect email 服务器

本文链接：https://blog.youkuaiyun.com/mrsun/article/details/248481

本文介绍了如何利用iptables重定向POP3请求，结合p3scan和ClamAV在Linux上实现病毒网关。通过配置iptables、安装必要的软件包如libpcre和ClamAV，以及调整相关配置，可以实现邮件病毒的拦截和警告通知。文章还提到了病毒库的更新方法和系统的工作流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

资源：Linux下的杀毒软件：
Kaspersky Anti-Virus for Linux (AVPD) 　http://www.kaspersky.com/
Trophie Anti-Virus Daemon 　　　　　　http://www.vanja.com/tools/trophie/
FRISK F-Prot Antivirus 　　　　　　　　http://www.f-prot.com/
Clam Anti-Virus 　　　　　　　　　　　http://www.clamav.net

个人觉得，Linux下面的杀毒软件没有什么用处，除非是给服务器用，例如for mailserver等等。当然了，现在最头疼的还是通过邮件传播的病毒，如果这种邮件到了最终用户那里，就比较讨厌了，因为不是每个用户都会装个人杀毒软件，更少的人知道要去定期更新病毒库，以为有了杀毒软件就万事大吉了（看来用上电脑跟IT普及一点关系也没有～）。经常看见有些公司开始推出网关杀毒的产品，比较著名的有TrendMacro的VirusWall，要卖好多银子，买不起。但是最近有看到国内的厂商开始做，就估计有些基于Linux的开源软件可以利用了，于是Google。

主要是想通过网关的病毒邮件可以被截获。肯定有POP3的代理，或者还有SMTP代理，然后配合杀毒软件——思路肯定是这样的，没跑。

ClamAV 的站点上有3rd party software，有个 Pop3 Scan Daemon 引起了我的注意，一看，呵，that's what I want... 看了一下文档，基本明白，先利用iptables（注意，不能用ipchains，否则会出错，在ip_conntrack模块）重定向内网的Pop3请求到p3scan的端口，然后p3scan把收到的email存到临时文件夹，调用杀毒软件查一下，过滤结果的输出，没病毒放行，有病毒，就采取行动并发个警告邮件给你。