今天一堆垃圾信
<P>今天上午公司進來一堆垃圾信，不同的 From, Subject，以及不同的內容(指向的ip也幾乎都不相同)</P><P>這一類的信，有辦法擋嗎？我目前只能用土方法，就是把找的到的[內容ip] 過濾掉...但...這是治標不治本</P>
<P> </P>
<P> </P>
<P>Return-path: <<A href="mailto:[email protected]">[email protected]</A>><BR>Received: from oebwku ()<BR> by instant.com.tw (instant.com.tw)<BR> (MDaemon PRO v9.6.3)<BR> with ESMTP id md50000151580.msg<BR> for <SpamMail<A href="mailto:[email protected]">@instant.com.tw</A>>; Mon, 21 Jan 2008 13:45:48 +0800<BR>Authentication-Results: instant.com.tw<BR> spf=neutral <A href="mailto:[email protected]">[email protected]</A>;<BR> sender-id=neutral <A href="mailto:[email protected]">[email protected]</A><BR>Received: (qmail 23537 invoked from network); Mon, 21 Jan 2008 07:45:11 +0200<BR>Received: from unknown (HELO ngec) (229.218.83.235)<BR> by oebwku with SMTP; Mon, 21 Jan 2008 07:45:11 +0200<BR>Message-ID: <<A href="mailto:[email protected]">[email protected]</A>><BR>Date: Mon, 21 Jan 2008 07:45:11 +0200<BR>From: <<A href="mailto:[email protected]">[email protected]</A>><BR>User-Agent: Thunderbird 2.0.0.6 (Windows/20070728)<BR>MIME-Version: 1.0<BR>To: <A href="mailto:[email protected]">SpamMail<A href="mailto:[email protected]">@instant.com.tw</A></A><BR>Subject: I Love You Because<BR>Content-Type: text/plain; charset=ISO-8859-1; format=flowed<BR>Content-Transfer-Encoding: 7bit<BR>X-Antivirus: avast! (VPS 080120-1, 2008/01/20), Outbound message<BR>X-Antivirus-Status: Clean<BR>X-MDDK-Result: neutral (instant.com.tw)<BR>X-MDDKIM-Result: neutral (instant.com.tw)<BR>X-Spam-Report:<BR> * 1.0 NO_REAL_NAME From: does not include a real name<BR> * 0.3 RCVD_ILLEGAL_IP Received: contains illegal IP address<BR> * 0.2 NORMAL_HTTP_TO_IP URI: Uses a dotted-decimal IP address in URL<BR> * 2.6 BAYES_60 BODY: Bayesian spam probability is 60 to 80%<BR> * <BR>X-Spam-Status: No, score=4.00 required=15.0<BR>X-Spam-Level: ****<BR>X-Spam-Processed: instant.com.tw, Mon, 21 Jan 2008 13:45:48 +0800<BR> (processed during SMTP session)<BR>X-Rcpt-To: <A>SpamMail</A><A href="mailto:[email protected]">@instant.com.tw</A><BR>X-MDRcpt-To: <A>SpamMail</A><A href="mailto:[email protected]">@instant.com.tw</A><BR>X-MDRemoteIP: 41.246.121.99<BR>X-Return-Path: <A href="mailto:[email protected]">[email protected]</A><BR>X-Envelope-From: <A href="mailto:[email protected]">[email protected]</A><BR>X-MDaemon-Deliver-To: <A>SpamMail</A><A href="mailto:[email protected]">@instant.com.tw</A></P>
<P>Hugging My Pillow <A href="http://98.201.54.7/">http://98.201.54.7/</A></P>
<P> </P> 這的確沒有什麼好方法...打開 DNS-BL 吧，多少能幫你擋掉一些。 我.....不敢打開 DNS-BL 這一類的功能，因為有一些客戶有被列入黑名單.....
他們不是沒有mis，就是不太懂....so.......:'( 想到另外一個辦法，開啟 Greaylisting，也可以擋掉不少垃圾。不過就是信會晚一點收到。 我有開 Greaylisting，也設定了 Greaylisting 的白名單(當然只能包含經常往來的廠商、客戶等)
但....上面的那些信還是進得來，我目前只能乖乖的一個一個的設定 <p>依照個人管理的經驗(4家 共180user) </p>
<p>使用Mdaemon,垃圾信防治還不需要這麼累吧 試試看以下設定吧 </p>
<p> </p>
<p>1.OutbreakProtection裡的Spam改成 "accept for later filtering" 分數改成5 </p>
<p>2.DNS-BL 開啟,但底下選項全不勾 </p>
<p> </p>
<p>SpamFilter </p>
<p>1.SpamFiltering頁籤,DNS-BL match~~確定為預設的3分,底下的Scheduled Updates確定antispam update有勾選,右方的schedule預設應該是一週一次,可以改成每天一次 </p>
<p>2.Heuristics頁籤,SMTP Reject~~改成12分 3.WhiteList(From)記得將一些電子報加入 </p>
<p> </p>
<p>ContentFilter新增一條rule </p>
<p>1.左方勾選 "If the SPAM FILTER score is equal to" </p>
<p>2.右方勾選"DELETE themessage" </p>
<p>3.下方調整選項: </p>
<p>a.in the LOCAL queue </p>
<p>b.>=8 </p>
<p> </p>
<p>Graylisting之類的照預設值是不開啟的</p>
<p>Tarpiting預設開啟 不過遇到信有問題時,記得檢查log (SMTP-in or Out)</p>
<p>參考看看</p>
[<i> 本文最後由 oliver0121 於 2008-2-18 11:03 AM 編輯 </i>] <p>謝謝 oliver0121 的訊息。</p>
<p>不過，我公司沒有買 SecurityPlus .... 所以，那個 OutbreakProtection 是不存在的</p>
<p>其他的，跟我原本的沒有太多的差異....</p>
<p>就是分數的差別跟我有開啟 Graylisting 而已我是設定 50分以上，直接刪除，</p>
<p>然後15 分以上則搬移到一個特定的內部信箱去，</p>
<p>然後抽空瀏覽是否有正常的信被誤判..... </p>
<p> </p>
<p>但是還非常感謝 oliver0121 的回覆，這些設定可以給其他人參考。</p> <P>不客氣</P>
<P>希望來年貴公司有預算購買SecurityPlus拉</P>
<P>已經不只是防毒了,防Spam.防釣魚部分,有比原本的SpamAssassin更進一步的加強.</P>
[ 本文最後由 oliver0121 於 2008-2-19 09:19 AM 編輯 ] Graylist的設定是在什麼地方<BR>謝謝 <P>公司的 Mdaemon standard 升級為 PRO 版本 .... </P>
<P> </P>
<P>依 <EM>oliver0121</EM> (感謝) 的設定, 9成的垃圾郵件都消失了 (ContentFilte 先不設 DEL)</P>
<P> </P>
<P>再觀察 AntiSPAM LOG ... 加入 黑/白 名單..... 一天的垃圾信已經少於 10 封 , 比之前的 上百封</P>
<P> </P>
<P>真的好太多............. ! </P>
<P> </P>
<P>ps: 若還在用 Standard 版的，建議趕快升級...... </P>
<P> </P>
<P> </P>
<P> </P> always receive hunders spam every day<br> <P>真的是該來去升級版本了 </P>
<P>感謝各位前輩的意見</P> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><B style="mso-bidi-font-weight: normal"><SPAN lang=EN-US style="COLOR: blue"><FONT size=3><FONT face="Times New Roman">MDaemon V 9.07</FONT></FONT></SPAN></B></P>
<P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><B style="mso-bidi-font-weight: normal"><SPAN lang=EN-US style="COLOR: blue"><FONT size=3><FONT face="Times New Roman">Where are Graylisting and Tarpiting setting<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com<img src=" /><o:p></o:p></FONT></FONT></SPAN></B></P>
<P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><B style="mso-bidi-font-weight: normal"><SPAN lang=EN-US style="COLOR: blue"><FONT size=3><FONT face="Times New Roman">Thanks<o:p></o:p></FONT></FONT></SPAN></B></P> <P>Greaylisting 在這裏有說明：</P>
<P><A href="http://www.suma.tw/forum/thread-1921-1-1.html">http://www.suma.tw/forum/thread-1921-1-1.html</A></P> <P>請問OutbreakProtection 在哪裡? 我找不到, 謝謝幫忙!!</P> <P>前面回文有提到,要買SecurityPlus .... OutbreakProtection 才會出現的</P> 新手報到 剛接觸這套軟體 學起來了 謝謝
頁:
[1]