POP3 Virus Scanner Proxy er en full-transparent proxy daemon som skanner all e-post for virus ved hjelp av tredjeparts skannere (innebygd støtte for AVPD og Trophie).
Du må sette opp en port omadressering i linux-netfilter (iptables) slik at alle tilkoblinger fra f.eks inne på kontoret til en POP3-server ute i verden ikke vil forlate ruteren, men kommer en lokal port, som POP3VScan lytter. POP3VScan mottar fra linux kernel de opprinnelige destinasjonene av pakker (POP3 server ute i verden), og vil koble til dem.
Alle data vi mottar fra klienten vil bli sendt til serveren, og vice versa. Med litt ekstrautstyr: vi analysere de nødvendige delene av POP3-protokollen, og når en e-post blir sendt fra serveren, vi lagre den i en fil, påkalle en virusscanner og sende det hvis det er bra, eller vi erstatte bare det med et virus varsling. Det bør være mulig å anvende alle skannere ved hjelp av scannertype = basic. Også POP3VScan gir scannertype = avpd for høyhastighets skanning med 'Kaspersky Anti-Virus for Linux', hver C programmerer kan lett flinke andre skanne-nisser (trophie, Sophie, Antivir, ...).
Verken klienten eller serveren må konfigureres, ingen av dem vil ta varsel om at det er en Mailscanner (unntatt kunden når han får et virus varsel eller om han ser inn i header, og serveren blir vår ip som kilde).
Kommentarer ikke funnet