13.3. Antivirový subsystém

Součástí poštovního serveru je kvalitní antivirový subsystém, který umožňuje kontrolovat nejen příchozí a odchozí poštu, ale také periodicky provádět antivirovou kontrolu sdílených souborů na souborového serveru.

Antivir umí kromě hledání virů v přílohách zpráv rovněž preventivně blokovat přijetí zpráv, které obsahují soubory nežádoucích typů. Jsou to obvykle spustitelné soubory, které jsou součástí nevyžádané pošty a často obsahují viry.

Ve formuláři můžete zadat seznam přípon souborů, které si nepřejete přijímat. Můžete je zadávat v jednom řádku oddělené čárkou nebo každou na nový řádek. Mezi obvyklé blokované přípony patří například exe, bat, cmd, com nebo dll.

Pokud je doručena zpráva, která obsahuje soubor blokovaného typu, odešle se odesílateli upozornění o tom, že zprávu nebylo možno doručit. Ještě před tím je ale přiložený soubor prohledán. Pokud je v něm nalezen virus, celá zpráva se zahodí a žádné upozornění se neposílá.

Tento systém může spolupracovat s různými volně šiřitelnými nebo komerčními antivirovými systémy a jistotu zachycení viru navíc násobit tím, že se do automatické detekce virů zapojí více antivirů. V současné době je možná součinnost těchto antivirů:

• DrWeb

• Clam Antivirus

• CAI InoculateIT

• KasperskyLab AVP

• Panda Antivirus

• F-Prot Antivirus

• McAfee Virus Scan 3.x

• NAI Virus Scan 4.x

• Dr. Solomon antivirus

• Sophos Sweep

Mezi základní vlastnosti antivirového subsystému patří:

• Kontrola veškeré pošty na přítomnost virů – u každého účtu i skupiny je možné nastavit, zda se bude antivirová kontrola provádět. V případě nalezení viru se vrátí varovná zpráva zpět odesílateli a zároveň se zašle zpráva správci serveru. Zavirovaný e-mail se bezpečně zazálohuje na serveru.

• Hledání virů v přiložených a také v zabalených souborech – je podporována většina běžných kompresních algoritmů. Prohledávají se i archivy zabalené v jiných archivech.

• Kontrola vybraných typů souborů stahovaných z Internetu přes WWW a FTP – WWW proxy server automaticky provede antivirovou kontrolu stahovaných souborů zadaného typu. Je-li soubor zavirován, jeho stažení se zakáže. Přitom je možná i kontrola zabalených souborů.

• Automatická aktualizace virové databáze několikrát denně.

• Možnost blokování nebezpečných nebo nevhodných příloh e-mailů – jako velmi efektivní obrana proti všem (a hlavně novým) virům se ukázalo blokování všech spustitelných příloh. V případě, že je potřeba odeslat nebo přijmout soubor s takovou příponou, je možné ho zabalit například do ZIP archivu, který standardně není blokován, ale pouze prohledáván antivirem.

• Periodicky se provádí antivirová kontrola sdílených souborů – v případě nalezení zavirovaného souboru je poslán e-mail správci serveru s podrobnou zprávou.