- ◆ ARGO PRO メールサーバー
- 自宅、自社、自前サーバーで良く使用されているARGOメールサーバーですが、私もフリー版から使用しています。
その後、でかいメールに対応するようシェアウェア版にアップグレードしましたが、ウィルス削除用のプラグインが利用できるということで、PRO版になりました。クレジットカードがあれば、すぐPAYPAL等で購入できます(88$)。1万円弱でウィルスフリーメールサーバーが構築できるので非常に安いと思います。他社のは１０万以上してますね。
ARGO フリー版とAVGの組み合わせで使用する場合が多いかと思いますが、この場合ウィルスメールが来ても自動的に削除されず、クライアントのメーラーからの要求時に初めてAVGがトラップします。その際、手動で、ウィルスメールをどうするかを決めなくてはならず、非常にわずらわしいと思います。
これが、プラグインだと自動的に削除されるので、便利でこの上ないというものです。
しばしフリー版のSPAMメールフィルターと、ウィルス削除プラグインを使用していましたが、最近のFROM偽証メールが一体どこから来ているかが気になりました。
ということで、自動削除ログと共に、安全なメールヘッダーを残して、どのサーバーから来たのか分かるようなプラグインを作成しました。
- 動作原理は、ARGO拡張ファンクションにより、メール受信時にDLLが呼び出されます。
- AVGをCOM呼び出しで受信メールをスキャンします。ウィルススキャンはAVGの能力によるので安心です。AVGデータベースは最新に保ってください。
- ウィルスに感染していたら、ログ書き出しと、ウィルスメールの安全なヘッダー部をテキストファイルとして書き出した後、ウィルス本体メールを削除します。
このプラグインは、フリーウェアとしますので、どうぞ自由にご使用ください。 無補償ですがよろしく。
- SfVx プラグインダウンロード （たくさんのダウンロードありがとうございます）
- lzh圧縮していますので、解凍して適当なディレクトリに保存してください。
 DOWNLOAD (ver. 1.02 2004.03.13版 リソース付加変更)
- 準備
- ArgoMailServer Pro版と、AVGウィルススキャンソフトをインストールしておきます。AVGはver, 6, 7 が対象です。 フリー版(ver.6)も可です。AVGは最新ウィルスパターンに更新しておいてください。
- インストール方法
-
適当なディレクトリ (例えばD:\SfVx)に保存します。 その下に使用開始後, 自動的にlogfile, virusmail, workディレクトリができます。
logfileディレクトリは、ログが入ります。
virusmailディレクトリは、virusa名とメールヘッダーが入ったテキストファイルが入ります。
workディレクトリは、AVGがメールテンポラリファイルを保存しスキャンするためのディレクトリです。
- ArgoMailServer Proでサーバーエクステンションの設定を行います。プラグイン登録です。
- 新規登録のボタンを押します。
- SfVx.DLLを保存したディレクトリで、このプラグインを選択します。
プラグインが複数登録している場合は(メールフィルターなど)、一番上にもっていきます。
OKボタンを押した後、メッセージが表示されます。一度、メールサーバーをストップして、再開します。
- 設定の確認として、ウィルスメールの送信チェックを行います。 ウィルスパターンのみの送信ですので、万が一の感染はありませんから安心です。
http://www.declude.com/Articles.asp?ID=99を開きます。
ここで受信メールアドレスの入力と、ウィルスメールの種類を選択します。 デフォルトで良いでしょう。
- submitボタンを押すと送信されます。
webでメールサーバーのアクションが表示されます。このプラグインでは、ウィルスメールが来ると送信元のメールサーバーに、リセットを返しています。
送信側には、エラーコード 554 canot be sent が返ります。
これで、うまくプラグインが機能していることが確認されました。
- logfileディレクトリには、SfVx.DLLを置いた下のlogfileディレクトリで日毎にウィルス削除ログが作成されます。
この様に 後は自動で、ウィルスメールを削除すると共に、ヘッダーを残し、ログを取ります。
- logfileディレクトリのログテキストには、日毎にこのようにウィルス削除時刻とウィルス種類、from; to;が記載されます。
- またvirusmailディレクトリには、ウィルス種類と、メールヘッダーが記載されたテキストファイルが、yyyymmdd-hh.mm.ss.zzz.txtの形式で保存されます。 早速、何通もNetsky.Dが来ました。
- 送信元アドレスのほか、Subject等メールヘッダーの内容がわかります。このメールヘッダーを読んでも、ウィルス部分は無いので感染しませんからご安心を。
下の例だと、btc2.tricorn.netが偽証 fromにありますが、実際は、Received:のadsl.ppp.infoweb.ne.jpから来ていることが分かります。
- ご質問等あれば、掲示板にでも質問ください。
- 最近の状況
3, 4, 5月とも月の前半にウィルスメールが来るようです。NETSKY Q, R, Z が来ています。
|
