今天一堆垃圾信

jtain

今天上午公司進來一堆垃圾信，不同的 From, Subject，以及不同的內容(指向的ip也幾乎都不相同)

這一類的信，有辦法擋嗎？我目前只能用土方法，就是把找的到的[內容ip] 過濾掉...但...這是治標不治本

 

 

Return-path: <[email protected]>
Received: from oebwku ([41.246.121.99])
 by instant.com.tw (instant.com.tw)
 (MDaemon PRO v9.6.3)
 with ESMTP id md50000151580.msg
 for <SpamMail@instant.com.tw>; Mon, 21 Jan 2008 13:45:48 +0800
Authentication-Results: instant.com.tw
 spf=neutral [email protected];
 sender-id=neutral [email protected]
Received: (qmail 23537 invoked from network); Mon, 21 Jan 2008 07:45:11 +0200
Received: from unknown (HELO ngec) (229.218.83.235)
 by oebwku with SMTP; Mon, 21 Jan 2008 07:45:11 +0200
Message-ID: <[email protected]>
Date: Mon, 21 Jan 2008 07:45:11 +0200
From: <[email protected]>
User-Agent: Thunderbird 2.0.0.6 (Windows/20070728)
MIME-Version: 1.0
To: SpamMail@instant.com.tw
Subject: I Love You Because
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: 7bit
X-Antivirus: avast! (VPS 080120-1, 2008/01/20), Outbound message
X-Antivirus-Status: Clean
X-MDDK-Result: neutral (instant.com.tw)
X-MDDKIM-Result: neutral (instant.com.tw)
X-Spam-Report:
 *  1.0 NO_REAL_NAME From: does not include a real name
 *  0.3 RCVD_ILLEGAL_IP Received: contains illegal IP address
 *  0.2 NORMAL_HTTP_TO_IP URI: Uses a dotted-decimal IP address in URL
 *  2.6 BAYES_60 BODY: Bayesian spam probability is 60 to 80%
 *      [score: 0.6925]
X-Spam-Status: No, score=4.00 required=15.0
X-Spam-Level: ****
X-Spam-Processed: instant.com.tw, Mon, 21 Jan 2008 13:45:48 +0800
 (processed during SMTP session)
X-Rcpt-To: SpamMail@instant.com.tw
X-MDRcpt-To: SpamMail@instant.com.tw
X-MDRemoteIP: 41.246.121.99
X-Return-Path: [email protected]
X-Envelope-From: [email protected]
X-MDaemon-Deliver-To: SpamMail@instant.com.tw

Hugging My Pillow http://98.201.54.7/

 

MarchFun

這的確沒有什麼好方法...打開 DNS-BL 吧，多少能幫你擋掉一些。

jtain

我.....不敢打開 DNS-BL 這一類的功能，因為有一些客戶有被列入黑名單..... 他們不是沒有mis，就是不太懂....so.......

MarchFun

想到另外一個辦法，開啟 Greaylisting，也可以擋掉不少垃圾。不過就是信會晚一點收到。

jtain

我有開 Greaylisting，也設定了 Greaylisting 的白名單(當然只能包含經常往來的廠商、客戶等) 但....上面的那些信還是進得來，我目前只能乖乖的一個一個的設定

oliver0121

依照個人管理的經驗(4家 共180user)

使用Mdaemon,垃圾信防治還不需要這麼累吧 試試看以下設定吧

 

1.OutbreakProtection裡的Spam改成 "accept for later filtering" 分數改成5

2.DNS-BL 開啟,但底下選項全不勾

 

SpamFilter

1.SpamFiltering頁籤,DNS-BL match~~確定為預設的3分,底下的Scheduled Updates確定antispam update有勾選,右方的schedule預設應該是一週一次,可以改成每天一次

2.Heuristics頁籤,SMTP Reject~~改成12分 3.WhiteList(From)記得將一些電子報加入

 

ContentFilter新增一條rule

1.左方勾選 "If the SPAM FILTER score is equal to"

2.右方勾選"DELETE themessage"

3.下方調整選項:

a.in the LOCAL queue

b.>=8

 

Graylisting之類的照預設值是不開啟的

Tarpiting預設開啟 不過遇到信有問題時,記得檢查log (SMTP-in or Out)

參考看看

[ 本文最後由 oliver0121 於 2008-2-18 11:03 AM 編輯 ]

jtain

謝謝 oliver0121 的訊息。

不過，我公司沒有買 SecurityPlus .... 所以，那個 OutbreakProtection 是不存在的

其他的，跟我原本的沒有太多的差異....

就是分數的差別跟我有開啟 Graylisting 而已我是設定 50分以上，直接刪除，

然後15 分以上則搬移到一個特定的內部信箱去，

然後抽空瀏覽是否有正常的信被誤判.....

 

但是還非常感謝 oliver0121 的回覆，這些設定可以給其他人參考。

oliver0121

不客氣

希望來年貴公司有預算購買SecurityPlus拉

已經不只是防毒了,防Spam.防釣魚部分,有比原本的SpamAssassin更進一步的加強.

[ 本文最後由 oliver0121 於 2008-2-19 09:19 AM 編輯 ]

canopus

Graylist的設定是在什麼地方
謝謝

shem888

公司的 Mdaemon standard  升級為 PRO  版本 .... 

 

依 oliver0121  (感謝)  的設定,  9成的垃圾郵件都消失了 (ContentFilte 先不設 DEL)

 

再觀察 AntiSPAM  LOG ...  加入 黑/白 名單..... 一天的垃圾信已經少於 10 封 , 比之前的 上百封

 

真的好太多............. !

 

ps:  若還在用 Standard 版的，建議趕快升級...... 

 

 

 

isaacb

always receive hunders spam every day

hongyijc

真的是該來去升級版本了

感謝各位前輩的意見

Johnson

MDaemon V 9.07

Where are Graylisting and Tarpiting setting

Thanks

MarchFun

Greaylisting 在這裏有說明：

http://www.suma.tw/forum/thread-1921-1-1.html

kiki

請問OutbreakProtection 在哪裡? 我找不到, 謝謝幫忙!!

cflin

前面回文有提到,要買SecurityPlus .... OutbreakProtection 才會出現的

tenniel

新手報到 剛接觸這套軟體 學起來了 謝謝