有一台domino经常被垃圾邮件攻击,实在受不了,在上面安装了kav for lotus domino 8.0 ,试用了一段时间发现效果不理想,根本挡不住垃圾邮件,只能扫描邮件中的病毒文件然后删除,于是
打算卸载掉kav.卸载完重启domino我就傻眼了,内部邮件和外网邮件都无法收发.所有邮件全部挂起在mailbox里边.各种调试都没用,吓得我又把kav安装回去了,然后domino就好了.真是吓死宝宝了.
就这么过了一个星期,我抽出空来,晚上决定一定要把问题解决.用管理员账号登陆domino后,发现卸载不了kav了,提示没有执行代理的权限,我又懵逼了.检查了acl发现admin没有full permission.
没道理啊.百度下载了kav的官方文档,一点一点看,发现了问题的所在:服务器配置文档有问题.由于服务器是邮件服务器,admin的代理执行权限都是默认的,权限不高. 那就加权限吧.打开
服务器文档--安全,将以下四项权限中加上admin账号:
sign or run unrestricted methods and operations
sign agents to run on behalf of someone else
sign agents or xpages to run on behalf of the invoker
sign or run restricted lotusScript/java agents
加完重启domino,用admin账号重新对kav的数据库签名,再次卸载kav,成功.然而domino的邮件再次挂掉…
坐在电脑前,我已生无可恋…时间到半夜两点多了,两眼皮都在打架,但我必须坚持,因为2:45欧冠就要开始了,巴萨对马竞,啊不对,必须把问题解决,这是管理员的责任…
继续看文档吧,没发现什么线索,就跑去检查notes.ini文件,发现了一个没见过的参数:
EXTMGR_ADDINS=kavlhook
妈蛋,不是已经卸载kav了吗,怎么还有一个插件在运行…拿着这个关键字去kaspersky的官网去搜,果然找到这货的来历,确实是kav留下的,不多说,干掉!重启domino!
发送测试邮件,哈哈哈,终于发出去了.我可以去看欧冠了…(说好的早睡早起呢…)
经过这次事件,得出一个教训:
一定要看完说明文档!
一定要看完说明文档!
一定要看完说明文档!
重要的事说三遍!!!