查看: 9361|回复: 62
收起左侧

[砖头] 【红伞三人行】【原创】红伞MG详细设置教程

  [复制链接]
listen1
发表于 2010-6-4 20:24:49 | 显示全部楼层 |阅读模式
本帖最后由 listen1 于 2010-6-4 20:44 编辑

一时兴起,想来研究红伞的MG,正遇卡饭4周年,而且很少这方面的教程,故有此文,O(_)O~
本人即将奔赴职场,以后在卡饭的时间不多,所以这也是献给自己毕业的礼物,也是尽自己的努力来支持红伞,只要对伞兵有用,我觉得很高兴,O(∩_∩)O~,这里不单单是设置,还有很多其他知识哦
界面
一.
扫描
1.描述
使用 MailGuard 对传入电子邮件进行病毒和恶意软件以及垃圾邮件扫描。
可以使用MailGuard 对外发电子邮件进行病毒和恶意软件扫描。
MailGuard 可以阻止您的计算机上的未知僵尸病毒发送外发电子邮件,以防止发送垃圾邮件。
扫描传入电子邮件
如果启用该选项,则对传入电子邮件进行病毒、恶意软件和垃圾邮件扫描。
MailGuard 支持 POP3 IMAP 协议。 使您的电子邮件客户端所使用的收件箱帐户能够接收电子邮件,以便 MailGuard 进行监视。
监视 POP3 帐户
如果启用该选项,则在指定端口上监视 POP3 帐户。监视的端口在该字段中应该输入 POP3 协议要用作收件箱的端口。 多个端口之间用逗号分隔。默认该按钮将指定端口重置为默认的 POP3 端口。
监视 IMAP 帐户
如果启用该选项,则在指定端口上监视IMAP 帐户。监视的端口在该字段中应该输入 IMAP 协议要用作收件箱的端口。 多个端口之间用逗号分隔。默认该按钮将指定端口重置为默认的 IMAP 端口。
扫描外发电子邮件(SMTP)
如果启用该选项,则对外发电子邮件进行病毒和恶意软件扫描。 将会阻止未知的僵尸病毒发送的垃圾电子邮件。监视的端口在该字段中应该输入 SMTP 协议要用作发件箱的端口。 多个端口之间用逗号分隔。默认该按钮将指定端口重置为默认的 SMTP 端口。

小知识:
关于IMAPInternet Mail Access Protocol(交互式邮件存取协议)IMAP是斯坦福大学在1986年开发的研发的一种邮件获取协议。
IMAP协议:它的主要作用是邮件客户端(例如MS Outlook Express)可以通过这种协议从邮件服务器上获取邮件的信息,下载邮件等。  
前的权威定义是RFC3501IMAP协议运行在TCP/IP协议之上,使用的端口是143  
它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载,可以通过客户端直接对服务器上的邮件进行操作。另外比较酷的功能是用户可以维护自己在服务器上的邮件目录;可以直接抓取邮件的特定部分(例如只有文本)。
目前国内免费的imap服务提供商有www.21cn.com、腾讯的QQ邮箱和搜狐邮箱(201025日后包括网易旗下三大免费邮箱,即126163yeah
IMAP的一个与POP3的区别是:IMAP它只下载邮件的主题,并不是把所有的邮件内容都下载下来,而是你邮箱当中还保留着邮件的副本,没有把你原邮箱中的邮件删除,你用邮件客户软件阅读邮件时才下载邮件的内容。

2
设置
偶有点洁癖,所以全选了,第一个是默认选择的,第二个使用邮件客户端有用,第三个将会阻止未知的僵尸病毒发送的垃圾电子邮件。所以都选了。。。O(∩_∩)O~,虽然我现在使用网页登陆邮件,但是后面工作时候要处理大量的邮件,有可能会使用outlook等,所以学习下也有好处哦

二.针对恶意软件的操作
1.界面说明:
针对所关注文件的操作
该节配置中的设置涉及MailGuard 在电子邮件或附件中发现病毒或恶意程序时所执行的操作。
说明在传入电子邮件和外发电子邮件中发现病毒时都会执行这些操作。
针对所关注文件的操作
交互式

如果启用该选项,则在电子邮件或附件中检测到病毒或恶意程序时,将会显示一个对话框,您可以在其中选择如何处理有关的电子邮件或附件。 该选项默认设置为启用。
显示进度条
如果启用该选项,则在下载电子邮件的过程中 MailGuard 会显示一个进度条。
仅当启用选项交互式时才能启用该选项。

自动

如果启用该选项,则在检测到病毒或恶意程序时不再通知您。MailGuard 会根据该节中的设置作出相应反应。主操作主操作是 MailGuard在电子邮件中发现病毒或恶意程序时所执行的操作。
如果选择了选项“忽略电子邮件”,则还可以在“受感染的附件”下选择如果在附件中检测到病毒或恶意程序时如何操作。
删除电子邮件

如果启用该选项,则在检测到病毒或恶意程序时会自动删除受感染的电子邮件。电子邮件的文本正文将被替换为下面所提供的默认文本。 对于包含的所有附件也是如此,它们也替换为默认文本。

隔离电子邮件

如果启用该选项,则在检测到病毒或恶意程序时会将包括所有附件在内的整个电子邮件放到隔离区中。 如果需要,以后可以将其还原。 受感染的电子邮件本身将被删除。 该电子邮件的文本正文将被替换为下面所提供的默认文本。对于包含的所有附件也是如此,它们也替换为默认文本。

忽略电子邮件

如果启用该选项,则即使检测到病毒或恶意程序,也仍然忽略受感染的电子邮件。但是您可以决定如何处理受感染的附件:受感染的附件只有选择了“主操作”下的设置“忽略电子邮件”,才能选择选项“受感染的电子邮件”。通过该选项,现在可以决定在附件中检测到病毒或恶意程序时如何操作。

删除

如果启用该选项,则在检测到病毒或恶意程序时将删除受感染的附件,并将其替换为默认文本。

隔离

如果启用该选项,则将受感染的附件放在隔离区,然后将其删除(将其替换为默认文本)。 如果需要,以后可以将其还原。忽略如果启用该选项,则即使检测到病毒或恶意程序,也仍然忽略并发送附件。

2设置

推荐这种第一种:由于办公时邮件的重要性不容置疑,所以还是麻烦点,提示下比较好,而且内网的病毒说不定也很多

第二种喜欢安静的选这种把

三. 其他操作
1.说明
该配置包含有关 MailGuard 在电子邮件或附件中发现病毒或恶意程序时所执行操作的其他设置。
已删除和移动的电子邮件的默认文本该框中的文本作为消息插入电子邮件中以替代受感染的电子邮件。 您可以编辑该消息。 最多可以输入 500 个字符。
默认该按钮在编辑框中插入预定义的默认文本。已删除和移动的附件的默认文本该框中的文本作为消息插入电子邮件中以替代受感染的附件。 您可以编辑该消息。最多可以输入 500 个字符。
默认该按钮在编辑框中插入预定义的默认文本。

2.设置默认即可,红伞已经做得很好了
四.
启发,个人觉得中启即可,误报太多会使工作效率下降

五.Antibot(只有在启用外发电子邮件的 MailGuard 扫描时才可以使用 AntiBot 功能()。(这是一项很重要的功能)
1.说明

MailGuard AntiBot 功能能够防止您的计算机成为所谓的僵尸网络的一部分,被用来发送垃圾电子邮件: 攻击者通过僵尸网络发送垃圾邮件通常能够让许多计算机感染僵尸病毒,而该病毒又会连接 IRC 服务器,打开特定的通道,并等待发送垃圾电子邮件的命令。 为了区分来自未知僵尸网络的垃圾电子邮件与正常电子邮件,MailGuard 会检查外发电子邮件的 SMTP 服务器和电子邮件发件人是否包含在允许服务器和发件人列表中。 如果未包含,则将阻止外发的电子邮件,即不会发送电子邮件。 将显示一个对话框,您可以在其中选择要对电子邮件执行的操作。
Permitted servers(允许的服务器)

该列表中的所有服务器都经 MailGuard 授权可以发送电子邮件: MailGuard 不会阻止发送给这些服务器的电子邮件。 如果该列表中不包含任何服务器,则不会扫描用于发送外发电子邮件的 SMTP 服务器。  如果该列表已填充,则 MailGuard 会阻止发送给未包含在此列表中的任何 SMTP 服务器的电子邮件。输入框在该框中输入您用于发送电子邮件的 SMTP 服务器的主机名或 IP 地址。说明您可以在电子邮件程序的用户帐户创建日期下找到电子邮件程序用于发送电子邮件SMTP 服务器的详细信息。
添加规则
您可以使用该按钮将输入框中指定的服务器包含在允许服务器列表中。
删除
该按钮可以从允许服务器列表中删除突出显示的项。 如果未选择任何项,则该按钮处于不活动状态。

全部删除

该按钮可以从允许服务器列表中删除所有的项。

Permitted senders(允许的发件人)
该列表中的所有发件人都经 MailGuard 授权可以发送电子邮件: MailGuard 不会阻止从该电子邮件地址发送的电子邮件。 如果该列表中不包含任何发件人,则不会扫描用于发送外发电子邮件的电子邮件地址。 如果该列表已填充,则 MailGuard 会阻止未包含在此列表中的发件人发送的电子邮件。输入框在该框中输入电子邮件发件人的地址。添加规则您可以使用该按钮将输入框中指定的发件人包含在允许发件人列表中。
删除
该按钮可以从允许发件人列表中删除突出显示的项。 如果未选择任何项,则该按钮处于不活动状态。


2.设置



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 7经验 +45 人气 +5 收起 理由
will + 25 加分鼓励
dd2006 + 20 忘了加分了
laoxie1hao + 1 感谢提供分享
kelpie + 1 加分鼓励
bao_moge2002 + 1 围观鼓励

查看全部评分

listen1
 楼主| 发表于 2010-6-4 20:26:15 | 显示全部楼层
本帖最后由 listen1 于 2010-6-4 20:44 编辑

六.常规
1.例外Emailaddresses not scanned(不扫描的电子邮件地址)
该表显示从 AntiVirMailGuard 扫描中排出的电子邮件地址的列表(白名单)。说明该例外列表专门用于 MailGuard 对传入电子邮件的扫描。
电子邮件地址
不再扫描的电子邮件。
恶意软件
启用该选项时,将不再对电子邮件地址进行恶意软件扫描。
垃圾邮件
启用该选项时,将不再对电子邮件地址进行垃圾邮件扫描。
向上
您可以使用该按钮将突出显示的电子邮件地址移动到更高的位置。 如果没有突出显示的项或突出显示的地址处于列表中的第一位置,则该按钮不会启用。
向下
您可以使用该按钮将突出显示的电子邮件地址移动到更低的位置。 如果没有突出显示的项或突出显示的地址处于列表中的最后位置,则该按钮不会启用。
输入框
在该框中输入要添加到不扫描的电子邮件地址列表中的电子邮件地址。 根据您的设置,MailGuard 以后将不再扫描电子邮件地址。
输入电子邮件地址时可以使用通配符:* 表示任何数量的字符,? 表示单个字符。但通配符可以专门用于不进行垃圾邮件扫描的电子邮件地址。 如果试图通过选中“恶意软件”排除列表框从恶意软件扫描中排除包含通配符的地址,您会收到错误消息。请注意,在输入带通配符的地址时,指定的字符序列必须与电子邮件地址的结 (*@*.*) 一致。有关通配符请注意有关通配符使用的示例。应该有选择地使用通配符,在垃圾邮件白名单中添加包含通配符的电子邮件地址时要小心。
示例:
在电子邮件地址中使用通配符(垃圾邮件白名单)– virus@avira.* / = 所有具有该地址和任何顶级域的电子邮件:virus@avira.devirus@avira.comvirus@avira.net ...– *@avira.com = 来自 avira.com 域的所有邮件: info@avira.comvirus@avira.comcontakt@avira.comemployee@avira.com– info@*.com = 所有具有顶级域 com 和地址 info 的电子邮件:可以是任何二级域:info@name1.cominfo@name2.com...

添加规则
使用该按钮可以将在输入框中输入的电子邮件地址添加到不扫描电子邮件地址列表中。
删除
该按钮可以从列表中删除突出显示的电子邮件地址。
导入 Outlook 通讯簿
使用该按钮可以将 MSOutlook 电子邮件程序通讯簿中的电子邮件地址导入到例外列表中。 导入的电子邮件地址不进行垃圾邮件扫描。导入 OutlookExpress 通讯簿使用该按钮可以将 MSOutlook Express 电子邮件程序通讯簿中的电子邮件地址导入到例外列表中。 导入的电子邮件地址不进行垃圾邮件扫描。

设置
2缓存(必须激活反垃圾邮件模块,才能在缓存中备份传入的电子邮件)MailGuard 缓存包含有关在 MailGuard 下的 控制中心 中作为统计数据显示的已扫描电子邮件的数据。 传入电子邮件的副本也留存在缓存中。 这些电子邮件也可以用于反垃圾邮件模块的训练功能(正常电子邮件 &endash; 用于训练,垃圾邮件&endash; 用于训练)。默认即可

3.
反垃圾邮件
说明:
反垃圾邮件
AntiVir MailGuard 服务可检查电子邮件及其附件中是否存在病毒和恶意程序。 此外,
它还能可靠地帮助您防御垃圾电子邮件。
反垃圾邮件
Activate AntiSpam module(激活反垃圾邮件模块)
启用该选项能够激活MailGuard 的反垃圾邮件功能。
标记电子邮件主题
如果启用该选项,则在检测到垃圾电子邮件时会给原始主题行添加一个注释。
简单
如果收到垃圾电子邮件或钓鱼电子邮件,则会添加一个补充项 [SPAM] [Phishing]
该选项默认设置为启用。
详细
垃圾电子邮件或钓鱼电子邮件的主题行会带有一个补充项前缀,提醒相关消息可能
是垃圾邮件。
报告
如果启用该选项,则MailGuard 将创建一个特殊的反垃圾邮件报告文件。
使用实时黑名单
启用该选项时,会实时查询所谓的“黑名单”以提供更多信息,帮助确定来源可疑的
电子邮件是否为垃圾邮件。
超时: n
如果在 n 秒后没有获得黑名单的信息,则中止查询黑名单。
Delete training database(删除训练数据库)
单击该按钮可以删除训练数据库。
Recipients of outgoing emails areautomatically added to the whitelist(将外发电子邮
件的收件人自动添加到白名单中)
如果启用该选项,则自动将外发电子邮件收件人地址添加到反垃圾邮件白名单中
(即 MailGuard:: 常规:: 例外中定义的不进行垃圾邮件扫描的电子邮件列表)。
从反垃圾邮件白名单上的地址发来的传入电子邮件将不进行垃圾邮件扫描。但会对
它们进行病毒和恶意软件扫描。 该选项默认设置为禁用。

设置

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jameshandsome
发表于 2010-6-4 20:50:04 | 显示全部楼层
强烈支持!技术帖!
bao_moge2002
头像被屏蔽
发表于 2010-6-4 20:52:01 | 显示全部楼层
回复 1# listen1 的帖子


    顶了再看
942051152 该用户已被删除
发表于 2010-6-4 21:02:16 | 显示全部楼层
学习咯
jack1986001
发表于 2010-6-4 21:08:19 | 显示全部楼层
来晚了

你这文章比我那个还冷门,服了你
加勒比海带
发表于 2010-6-4 21:13:47 | 显示全部楼层
强大
我从来不设置红伞的说......
listen1
 楼主| 发表于 2010-6-4 21:14:08 | 显示全部楼层
回复 6# jack1986001 的帖子


    这篇文章确实冷门。。。大家看看就好

评分

参与人数 1人气 +1 收起 理由
kelpie + 1

查看全部评分

青衫依旧
发表于 2010-6-4 21:14:33 | 显示全部楼层
好文,进来学习下

评分

参与人数 1人气 +1 收起 理由
kelpie + 1 加分鼓励

查看全部评分

listen1
 楼主| 发表于 2010-6-4 21:17:44 | 显示全部楼层
回复 9# 青衫依旧 的帖子


    这篇文章比的是冷门
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 01:24 , Processed in 0.133263 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表