反垃圾邮件spamassassin配置
邮件服务器解决方案
邮件服务器解决方案随着互联网的发展，邮件已经成为人们日常生活和工作中不可或缺的一部分。
邮件服务器作为邮件传输的关键设备，选择合适的邮件服务器解决方案对于保障邮件的安全、稳定和高效传输至关重要。
本文将介绍几种常见的邮件服务器解决方案，帮助您选择最适合自己需求的方案。
一、基于开源软件的1.1 使用Postfix作为邮件传输代理- Postfix是一种开源的邮件传输代理软件，具有轻量级、高效、安全等特点。
- Postfix支持多种邮件协议，如SMTP、POP3、IMAP等，适用于各种规模的邮件服务器。
- Postfix有丰富的插件和扩展功能，可以满足不同用户的需求。
1.2 配合Dovecot提供邮件存储服务- Dovecot是一种流行的开源邮件存储软件，支持多种邮件存储协议，如POP3、IMAP等。
- Dovecot提供高性能的邮件存储服务，支持多用户、多邮箱的管理。
- Dovecot与Postfix配合使用，可以实现完整的邮件服务器功能，包括邮件传输和存储。
1.3 使用SpamAssassin进行垃圾邮件过滤- SpamAssassin是一种开源的垃圾邮件过滤软件，可以有效识别和过滤垃圾邮件。
- SpamAssassin基于规则引擎和机器学习算法，可以不断学习和适应新的垃圾邮件特征。
- SpamAssassin可以与Postfix和Dovecot集成，提供全面的垃圾邮件过滤服务。
二、商业2.1 Microsoft Exchange Server- Microsoft Exchange Server是一种商业邮件服务器软件，提供全面的邮件服务，包括邮件传输、存储、日历、联系人等功能。
- Exchange Server与Microsoft Outlook等客户端软件集成紧密，提供便捷的邮件管理和协作功能。
- Exchange Server支持企业级的安全和可靠性需求，适用于大中型企业使用。
2.2 IBM Domino- IBM Domino是一种企业级邮件服务器软件，提供邮件、日历、联系人、协作等功能。
linux-postfix服务器-电子邮件过滤和防病毒
linux-postfix服务器-电子邮件过滤和防病毒-技术笔记电子邮件过滤和防病毒postfix邮件服务系统可以针对SMTP会话中的地址，名称等信息进行检查，并根据main.cf 的配置参数将某一类型的数据发送到指定的策略配置文件，由该文件配置执行的动作，该文件经过hash加密导入数据库。
1. 根据客户端的主机名地/址过滤邮件，可以是单个ip，网段ip，域名，主机名。
vi /etc/postfix/main.cfsmtpd_client_restrictions = check_client_access hash:/etc/postfix/access //指定策略文件和hash数据库位置下面设置策略文件：vi /etc/postfix/access192.168.4 REJECT //也可以使用DISCARD丢弃192.168.4.1 OK REJECTpostmap /etc/postfix/access //该命令用于将策略文件hash一下加入数据库//客户端地址可能是邮件真实的来源地，而helo信息只是客户端告知的地址//客户端的信息是2根据hello信息中的主机名地址过滤配置main.cfsmtpd_helo_required = yes //要求必须使用helo命令smtpd_helo_restrictions = reject_invalid_hostname //拒绝使用无效主机名的主机3根据发件人地址过滤邮件smtp_sender_login_maps =mysql:/etc/postfix/mysql_virtual_sender_maps.cf, //指定mysql类型的查询表文件和别名文件mysql:/etc/posfix/mysql_virtual_alias_maps.cfsmtpd_sender_restrictions =permit_mynetworks,reject_sender_login_mismatch, //发件人与登录用户不匹配时拒绝reject_non_fqdn_sender, //发件人地址不属于合法FQDN时拒绝reject_unknown_sender_domain, //发件人地址未知或不存在时拒绝//以上可以防止通过发信认证的用户伪造mail from 信息check_sender_access hash:/etc/postfix/sender_access //用于指向含有邮件地址域名地址的查询表,即rcpt to: 提供的信息---实际上是收件人地址如：vi /etc/postfixsender_accessREJECTmarketing@ REJECT REJECT REJECTpostmap /etc/postfix/sender_access4根据收件人地址过滤smtpd_recipient_restrictions =permit_mynetworks, //允许本邮件系统发出的邮件permit_sasl_authenticated, //允许通过sasl认证的用户作为发件人reject_unauth_destination, //收件人地址域不包括在postfix授权网络内时拒绝reject_non_fqdn_recipient, //收件人地址域不属于合法FQDN时拒绝reject_unknow_recipient_domain //收件人地址域或不存在时拒绝。
hMailServer搭配SpamAssassin过滤垃圾邮件：安装和设置
[转]免费邮件服务器hMailServer搭配SpamAssassin 过滤垃圾邮件：安装和设置大概发表于[2010-08-27]为了解决垃圾信泛滥的状况，这两天「跨界」测试了运行在Windows上的免费Mail server：hMailServer，它内建了与垃圾邮件过滤软件SpamAssassin的连结，也能透过ClamWin来进行病毒扫描。
这些软件全部是自由使用的，不花一毛钱就能在Windows平台上建立电子邮件环境。
不过，在SpamAssassin的使用上却遭遇许多困难，网络上的数据泰半都是Linux的操作方法，教导Windows 版本的数据非常稀少，或许本篇测试能为大家提供一些参考。
为了避免文件夹名称问题造成状况，建议将这些软件都安装在不含空格符的文件夹里，如c:\hMailServer、c:\SpamAssassin等。
下载并安装下载路径如下，自行下载并依指示安装。
∙hMailServer：下载网址∙SpamAssassin：Win32的版本叫做SAwin32—SpamAssassin for Win32，下载下列3个档案：o SpamAssassin for Win32 command-line toolso SA-learno SA-update∙ClamWin：下载网址设定hMailServerhMailServer需要使用数据库，默认是使用SQL Server Compact 3.5，若安装的主机没有安装的话，hMailServer的安装程序会自动下载并安装。
简述其他设定的几个重点：∙新增Domain，记得防火墙要开启∙新增Domain后，由其内的Accounts新增账号，用其右键菜单的Add AD account就能汇入Windows AD账号进来∙点击【Utilities→Diagnostics】并选择Domain后测试，全部绿灯表示一切正常∙为了方便观察与除错，将【Settings→Logging】里的各式讯息等级都勾选，尔后就能在c:\hMailServer\Logs里检视Log檔∙【Settings→Anti-spam】待SAwin32设置后再来设定执行SAwin32的spamdSAwin32里我们主要用来处理过滤功能的是spamd.exe（Spam Daemon），spamd 的参数不少，完整的指令可以参考上的说明。
邮件过滤软件的个性化设置教程
邮件过滤软件的个性化设置教程第一章：邮件过滤软件的概念和作用邮件过滤软件是一种可以帮助我们过滤垃圾邮件和提供个性化邮件分类功能的工具。
它可以根据用户自定义的规则或者内置的算法对收件箱中的邮件进行判断和分类，有效地提高用户的工作效率，同时减少了垃圾邮件对用户带来的骚扰。
第二章：常见邮件过滤软件的介绍2.1 SpamAssassinSpamAssassin是一款开源的邮件过滤软件，它基于规则和机器学习算法，可以对邮件进行内容分析和评分，并将垃圾邮件标记出来。
2.2 MS Outlook过滤功能微软的Outlook邮件客户端自带了过滤垃圾邮件的功能，用户可以根据需要对邮件进行个性化设置，例如设置黑名单、白名单，或者根据邮件内容、发件人等条件进行过滤。
第三章：邮件过滤的常见设置项3.1 黑名单和白名单设置用户可以在邮件过滤软件中设置黑名单和白名单，通过将特定的发件人或者域名添加到黑名单，可以阻止其发送的邮件进入收件箱；而将特定的发件人或者域名添加到白名单，则可以保证其发送的邮件一定会进入收件箱。
3.2 关键词过滤用户可以设置邮件过滤软件识别特定关键词并进行邮件分类。
例如，可以将包含某些关键词的邮件自动归类到特定文件夹，或者将其标记为重要邮件或垃圾邮件。
3.3 邮件评分设置某些邮件过滤软件支持邮件评分功能，根据邮件的内容、发件人等进行评估，并根据用户设置的阈值标记为垃圾邮件、广告邮件或者普通邮件。
第四章：个性化设置实例演示4.1 基于发件人的过滤设置举例说明如何设置邮件过滤软件根据发件人进行过滤。
用户可以添加特定的发件人到黑名单，将其发送的邮件直接移动到垃圾邮件文件夹；或者将特定的发件人添加到白名单，将其发送的邮件自动移到重要邮件文件夹。
4.2 基于关键词的过滤设置演示如何设置邮件过滤软件根据关键词进行邮件分类，例如用户可以添加诸如"优惠、打折、促销"等关键词，将包含这些关键词的邮件自动归类到广告或者促销文件夹中。
Postfix上的反垃圾邮件的四个方法
Postfix上的反垃圾邮件的四个方法在介绍如何配置Postfix的smtp配置之前有必要首先介绍一下它的背景和特点。
Postfix 是一个由IBM资助下由Wietse Venema 负责开发的自由软件工程的一个产物，其目的是为用户提供除sendmail之外的邮件服务器选择。
Postfix力图做到快速、易于管理、提供尽可能的安全性，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。
起初，Postfix是以VMailer这个名字发布的，后来由于商标上的原因改名为Postfix。
Postfix是一个非常优秀的MTA，她素以高效、安全的特点而著称。
Postfix是作者在UNIX 上所见过的MTA中在反垃圾邮件(Anti-Spam或Anti-UCE)方面做得最好的一个，甚至有很多公司在Postfix代码的基础上进行二次开发而推出反垃圾邮件网关产品。
MTA的反垃圾邮件功能，实际上就是在MTA处理过程中对会话进行过滤。
这个过滤不但过滤了发往自身的垃圾邮件，而且还防止了自身被恶意利用发送垃圾邮件。
Postfix实现了目前所有主要的MTA 过滤技术。
postfix是Wietse Venema在IBM的GPL协议之下开发的MTA(邮件传输代理)软件。
和Sendmail相比Postfix更快、更容易管理、更灵活、更安全，同时还与sendmail保持足够的兼容性。
在Postfix中反垃圾邮件大致有四个方法，smtp认证、逆向域名解析、黑名单过滤和内容过滤。
一、Smtp认证1、在邮件传送代理(Mail Transport Agent，MTA)上对来自本地网络以外的互联网的发信用户进行SMTP认证，仅允许通过认证的用户（我的理解是登陆的用户）进行远程转发。
这样既能够有效避免邮件传送代理服务器为垃圾邮件发送者所利用，又为出差在外或在家工作的员工提供了便利。
2、如果不采取SMTP认证，则在不牺牲安全的前提下，设立面向互联网的Web邮件网关也是可行的。
如何在域名系统中设置邮件服务器的反垃圾邮件功能(二)
域名系统（Domain Name System，DNS）是互联网中负责将域名解析为IP地址的系统。
而在DNS中设置邮件服务器的反垃圾邮件功能，是为了过滤和拦截垃圾邮件，确保邮件的安全和有效传递。
本文将探讨如何在域名系统中设置邮件服务器的反垃圾邮件功能，以保护用户的邮箱免受垃圾邮件的侵扰。
第一节：DNS记录的设置在设置邮件服务器的反垃圾邮件功能之前，需要先对DNS记录进行正确的设置。
例如，将邮件服务器的IP地址与域名进行绑定，以确保邮件的正常发送和接收。
1. SPF记录（Sender Policy Framework）SPF记录是一种域名系统记录，用于指定哪些服务器可以发送特定域名的电子邮件。
在DNS中设置SPF记录可以防止垃圾邮件发送者冒充您的域名发送邮件。
通过在DNS中添加SPF记录，您可以告诉接收邮件服务器，只有来自指定IP地址的邮件服务器才是合法的发件人。
2. DKIM记录（DomainKeys Identified Mail）DKIM记录是一种用于验证电子邮件来源的域名系统记录。
通过在DNS中设置DKIM记录，您可以为您的邮件服务器生成密钥对，其中一部分存储在DNS中，另一部分留给邮件服务器。
当邮件服务器接收到您发送的邮件时，它将使用DNS中存储的密钥验证邮件的真实性。
如果验证成功，接收邮件服务器就可以确定该邮件来自您的域名，从而降低垃圾邮件的可能性。
第二节：反垃圾邮件软件的选择选择合适的反垃圾邮件软件非常重要，因为它直接影响到邮件服务器的安全性和效率。
以下是几个常见的反垃圾邮件软件：1. SpamAssassinSpamAssassin是一个广泛使用的开源反垃圾邮件软件，它使用各种过滤器和规则来识别和过滤垃圾邮件。
通过在邮件服务器中设置SpamAssassin，您可以根据需要自定义过滤规则以提高过滤效果。
2. Barracuda Spam FirewallBarracuda Spam Firewall是一种企业级反垃圾邮件硬件/软件解决方案。
反垃圾邮件防火墙ASSP
反垃圾邮件防火墙ASSP* 一、特别说明：1. ASSP的配置包含四种类型：a) 第一种是checkbox型，勾选则激活，取消则disable；b) 第二种是设置0、1开关型；0表示disable，1则enable；c) 第三种是列表型，在一个输入框内输入匹配规则，规则遵循perl的正则表达式，如以"|"表示"逻辑或"；d) 第四种为带"*"的选项，除了支持第二种配置方法外，还可以以"file:FILENAME"的方式指定配置文件，文件内每行一个规则，同样支持perl正则表达式。
定义为file:FILENAME形式的输入框后面会有一个"Edit File"按钮，单击可以编辑指定的文件；* 二、名词介绍：a) Greylist：灰名单，为独立于黑白名单而命名，内容为IP地址，这类名单不一定就是垃圾邮件的发送者，但服务器在第一次接受到从该IP发送过来的邮件时，会产生一个451错误：Resources_temporarily_unavailable._Please_try_again_later，一般的垃圾邮件发送软件就会放弃重试，但正常的邮件服务器却因为队列时间的原因，会在一定的时间内重试，这在一定程度上可以减少垃圾邮件进入服务器的几率。
b) Redlist：红名单，Redlist是针对某些特殊帐号而引入的，可能也是ASSP特有的吧；因为ASSP可以让用户参与添加、删除黑白名单，但不可避免的也存在部分帐号，管理员不允许（或不希望）对黑白名单有添加删除权限；将这类帐号添加到Redlist中后，他们对黑白名单的添加删除操作将会被忽略。
c) RBL：实时黑名单，通过查询发件IP是否存在于rbl服务商提供的列表，以确定邮件是否是垃圾邮件；国外最知名的是，还有，，等。
都提供免费的RBL服务。
d) White/Black list：通过查询发件人IP、域、email地址是否存在于自定义的白/黑名单，来确定该邮件是否为垃圾邮件。
06-垃圾邮件过滤
�
设置
反垃圾邮件阈值的设置方法如下: GUI
FortiOS v4.1前不支持GUI设置 FortiOS v4.1以后,每个保护内容表都可以设置"Spam Threshold" 参数.
CLI
FGT400A-2 # config system fortiguard FGT400A-2 (fortiguard) # set antispam-score-threshold <value> <value>范围:50～100
diag autoupdate versions
AS Engine --------Version: 1.00000 Build: 0004 Contract Expiry Date: n/a Last Updated using manual update on Thu Feb 5 23:01:00 2009 Last Update Attempt: Wed Mar 11 00:45:53 2009 Result: No Updates
Troubleshooting
v4.1
diag test application scanunit 20: 21: 22: 23: 24: 25: 26: 27: Set Set Set Set Set Set Set Set ASE ASE ASE ASE ASE ASE ASE ASE debug debug debug debug debug debug debug debug flag flag flag flag flag flag flag flag bit bit bit bit bit bit bit bit 0 1 2 3 4 5 6 7
新的引擎可以计算垃圾邮件的概率这将能够使用spamassassin规则或regex当ase收到一封邮件时它将检查所有的规则并根据每条规则的分数和权重计算该邮件的总分规则由fds分发ase通过反垃圾邮件订阅服务接收非常类似于ips特征的更新方式spamassassin以下规则将在邮件的主体部分搜索test关键字区分大小写如果发现该关键字就为这封邮件加01分
TIP9_防垃圾邮件系统SPAM使用手册
防垃圾邮件系统SPAM使用手册
一、登陆个人Spam方式
1、随时登入Web界面：,使用个人邮箱的账号及密
码登陆。
2、点击系统自动发送的拦截邮件中的按钮，输入邮箱账号密码登陆
二、界面说明
1、在“邮件拦截”或“正常邮件”区添加黑白名单
shiping_huang@，也可以添加邮箱的域名：
四、取回正常邮件
1、随时登入个人的Myspam，从拦截区取回邮件
2、从系统自动发送的拦截邮件中，取回邮件，点击“接收”只接收
该邮件，点击“接收并加入白名单”在接收该邮件同时把此人的邮箱地址加入个人白名单中。
点击“不是垃圾信”向系统管理员汇报，已便于整体管理。
五、设置垃圾邮件
六、说明
1.只过滤外部地址发送给公司的邮件
2.公司内部邮件不经过防垃圾邮件系统：所以如果内部邮件被延迟
或者发送失败，与我们的防垃圾系统无关。
（除非在公司外部使用POP3设置账户，并未启用smtp验证）
3.防垃圾系统初始级别设置为低，原则上宁肯多几封垃圾邮件，也
不能漏掉一封客户邮件，即使正常邮件被拦截，也可以通过系统每天两次自动给您发的拦截明细中找到。
4.IT定期在设置白名单：目前为止从各部门以及网络上收集的可信
任供应商、客户地址列表共计247条，均已添加至防垃圾邮件系统白名单中，在以后的使用过程中，大家可以随时提交需要更新的信息至IT添加。
架设邮箱 进阶篇 邮件过滤二[MailScanner]
![架设邮箱 进阶篇 邮件过滤二[MailScanner]](https://img.taocdn.com/s3/m/3945e2f74693daef5ef73df6.png)
A、简介MailScanner：是一个电子邮件安全系统，并遵循著GPL的精神，为开放原始码的软体。
MailScanner系统透过把原有的sendmail递送程序停止，只启动mta子程序，将所收到的邮件档案先暂存在另外一个文件夹(mqueue.in)。
等到ClamAV及SpamAssassin进行完成病毒及广告信件检查后，MailScanner进行邮件后续加工动作(如将邮件主旨增加{spam}或{virus}样式，或删除)。
最后将处理过的邮件档案放回至原先sendmail的邮件递送文件夹，把递送功能交还给sendmail，回到最初sendmail程序处理程序完成邮件送收。
官网：/B、安装B.0、下载从官网/，下载MailScanner-4.83.5-1.rpm.tar.gzB.1、安装tar zxvf MailScanner-4.83.5-1.rpm.tar.gzcd MailScanner-4.83.5-1./install.sh可能缺少一些其它软件，如binutils, glibc-devel, gcc,makeyum install glibc-develyum install gccC、配置vi /etc/MailScanner/MailScanner.confRun As User = postfixRun As Group = postfixIncoming Queue Dir = /var/spool/postfix/holdOutgoing Queue Dir = /var/spool/postfix/incomingMTA = postfixMax Children = 5设定MailScanner 启动时, 最多产生几个子程序(processing)预设值= 5 (主记忆体只有64MB 时, 建议设定为1)Virus Scanning = yes开启病毒扫瞄功能预设值= yesVirus Scanners = clamav指定病毒扫瞄套件可一次指定多个扫毒套件, 以空白字元分隔即可预设值= noneUse SpamAssassin = yes设定是否使用SpamAssassin 套件来侦测广告信件必须先安装SpamAssassin 套件才可正常使用预设值= noDeliver Unparsable TNEF = yes使用outlook的user可能需要Allow IFrame Tags = yes允许IFrame标签的信件Allow Script Tags = yes允许Script标签的信件,一些像outlook内有信纸功能的邮件需插入Script TagsAllow Object Codebase Tags = yes允许HTML中的<Object Codebase=...> 标签包含在邮件中Attachment Encoding Charset = ISO-8859-1将感染通知讯息以附件寄送,并编码为ISO-8859-1,若Warning Is Attachment = no,不以附件寄送,可能产生乱码Still Deliver Silent Viruses = no通知收信者有人寄送Silent Virus[伪造地址病毒]给你Quarantine Silent Viruses = no不隔离Silent Virus,以免占空间Mark Infected Messages = no通知收信者去阅读那些替代原本被感染的附件的感染报告档案Mark Unscanned Messages = no若檔案未經掃瞄,通知你的使用者不要去使用這個郵件。
拦截垃圾邮件的6大技巧
拦截垃圾邮件的6大技巧作为民航企业，电子邮件已经成为上海航空公司日常办公的支柱，垃圾邮件的困扰也随之而来。
公司平均每天收到邮件2.3万封，其中垃圾邮件达到1.6万封，比例占邮件总数的近69%。
用户经常抱怨每天处理的垃圾邮件比正常邮件还多，浪费了大量时间和精力。
通过在电子邮件系统中建立垃圾邮件综合防范体系，设置多达六道过滤拦截措施，我们成功地把垃圾邮件过滤掉96%以上。
并且垃圾邮件的错误识别率也低于千分之一。
● 反向DNS解析（PTR）使用反向 DNS 解析（PTR）机制，可以基本确认邮件的来源是否合法。
例如新浪通过（对应IP 202.108.3.172）发送邮件，我们的邮件服务器在接受新浪发来的邮件过程中，去进行反向DNS解析，查询202.108.3.172该IP是否有对应的固定域名，如果查询成功说明该IP确实是互联网上一个具有固定IP地址的发信服务器。
现在国际上的反垃圾邮件组织普遍要求发信邮件服务器需要设置PTR记录，以此来确认这台邮件服务器是否是在Internet上稳定存在的服务器。
大家应该为自己的发信邮件服务器设置好PTR记录，以免发生被国外拒收邮件的情况。
如果你从ISP运营商处拿到的不是一个完整的C类网段，你就需要向ISP提交添加PTR记录的申请。
一般ISP可以在二周内完成。
如果你的邮件系统是租用的，则你需要向出租方提出申请。
由于国内绝大多数中小型公司的邮件系统都没有设置PTR，所以，在邮件系统中应该把反向DNS解析结合其他措施进行拦截，而不应该直接拦截。
一般可以把PTR用于判断该邮件是否是正常的邮件，用于减少垃圾邮件的误判率。
● 黑名单、白名单、实时黑名单（RBL）黑名单技术是最早出现的一种反垃圾邮件技术，一般的邮件服务器都有该功能。
黑名单技术的原理是确定已知垃圾邮件制造者及其ISP的域名或IP地址，然后将其整理成黑名单。
邮件服务器在接收邮件时，拒绝任何来自黑名单上的垃圾邮件制造者的邮件。
SpamAssassin配置指南
Mail::SpamAssassin::Conf - SpamAssassin配置指南中国反垃圾邮件联盟王兴宇 译2004/11/13● 名称● 纲要● 描述● 用户参考r评分选项r黑白名单选项r基本消息标记选项r语言选项r网络测试选项r学习选项r其它选项● 规则定义和特权设置● 管理员设置● 预处理选项● 模板标记r HAMMYTOKENS/SPAMMYTOKENS 标记格式● 本地化● 参见● 附录：配置选项索引名称Mail::SpamAssassin::Conf － SpamAssassin 配置指南中文版翻译 － 中国反垃圾邮件联盟 () 王兴宇如果译文中有任何错误，欢迎给我发邮件指出，不胜感激。
如果希望讨论 SpamAssassin 的相关内容，请到中国反垃圾邮件联盟论坛的 SpamAssassin 版讨论。
译文版本 － 1.0英文版原地址 － /full/3.0.x/dist/doc/Mail_SpamAssassin_Conf.html纲要# 注释文本rewrite_header Subject *****SPAM*****full PARA_A_2_C_OF_1618 /Paragraph .a.{0,10}2.{0,10}C. of S. 1618/idescribe PARA_A_2_C_OF_1618 Claims compliance with senate bill 1618（根据上议院第1618号法令）header FROM_HAS_MIXED_NUMS From =~ /\d+[a-z]+\d+\S*@/idescribe FROM_HAS_MIXED_NUMS From: contains numbers mixed in with letters（From: 信头中混和了数字）score A_HREF_TO_REMOVE 2.0lang es describe FROM_FORGED_HOTMAIL Forzado From: simula ser de （西班牙语：“信件假称其来自”）描述SpamAssassin 使用传统的UNIX风格的配置文件，这些配置文件可以保存在 /usr/share/spamassassin 和 /etc/mail/spamassassin 目录中。
如何在防火墙上配置反垃圾邮件功能_G5_Enhanced
如何配置如何配置反垃圾邮件功能反垃圾邮件功能配置手册版本1.0.0Question/TopicUTM: 如何在防火墙上激活和配置Anti-Spam（反垃圾邮件）CASS 2.0的功能Answer/Article本文适用于：涉及到的Sonicwall防火墙Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240Gen5 TZ系列: TZ 210, TZ 210 Wireless, TZ 200, TZ200 Wireless, TZ100, TZ100 Wireless固件/软件版本: SonicOS 5.6.3.0 或者以上的版本服务: Anti-Spam（CASS 2.0）功能与应用Sonicwall UTM防火墙上的CASS综合反垃圾邮件服务提供了一个快速，有效的方法过滤垃圾邮件，钓鱼邮件和病毒邮件。
发往客户邮件服务器的邮件，在送达到防火墙后会被送往Sonicwall Colo（Sonicwall云服务器）进行邮件安全检查，云服务器会告知防火墙这封邮件是否安全。
防火墙再根据邮件的威胁程序，进行相应的操作。
在这个文档中，我们主要介绍了在UTM防火墙上如何激活和配置这个功能使用CASS 2.0的基本要求以下是配置综合反垃圾邮件服务（CASS）这个功能的基本要求：– 防火墙的版本要求是5.6.3.x或者更高的版本– Anti-Spam这个服务的序列号在以下一种操作系统上安装Junk Store(存储被隔离的邮件): – Windows Server 2003 (32-bit)– Windows SBS 2003 Server (32-bit)– Windows Server 2008 (32-bit, 64-bit)– Windows SBS 2008 Server (64-bit)步骤注册Anti-Spam的feature1.Anti-Spam是一个需要购买License后才能使用的功能，如果没有购买License，则会出现如下的提示画面：2.在System->License页面中，激活Anti-Spam这个功能3.激活后，在System->Status页面中，就能看到这个功能的激活提示了安装Email Junk Store1.登录到MS Exchange服务器上，然后点击Junk Store的安装图标，Junk Store就会开始在线下载和安装。
邮件系统垃圾邮件解决办法
Turbomail邮件系统垃圾邮件解决办法1. 替换 spamiplist.xml ， trubomail/conf 目录下2. 进入webmail 管理员帐号，反垃圾\反病毒-》反垃圾引擎设置-》垃圾邮件内容评分规则列表，上传规则文件（spamfilter.xml）3. 进入webmail 管理员帐号，反垃圾\反病毒-》反垃圾引擎设置- 实时黑名单(RBL)规则列表，上传规则文件（rblscorelist.xml）如何优化设置Turbomail反垃圾功能反垃圾引擎为拓波软件公司根据上千个客户使用案例，研发改进的反垃圾引擎，4.0版本具有阻挡96%以上垃圾邮件能力。
Turbomail反垃圾引擎采用九层反垃圾过滤技术，根据不同垃圾邮件特点采用不同技术，综合分析垃圾邮件，同时为每种特征打上垃圾分值，根据综合评分判断是否为垃圾邮件，真正做到准确率高，误杀率低。
一、Smtp 服务反垃圾设置（网络控制层）通过smtp 服务层把明显的发送垃圾邮件的smtp 连接拒绝，大大减轻后台投递系统和反垃圾引擎的负载。
通过统计分析，我们发现很多发送垃圾邮件的smtp 连接具有以下特点。
1、同一ip 同时的smtp 连接数非常大。
2、同一ip 在一段时间，smtp 连接频率非常大。
一般出现这两种情况，都表示源发件人非常有可能发送垃圾邮件。
通过设置以下这两个参数可控制这类型的smtp 连接，从而截断发送垃圾邮件的源头：1、系统设置－》SMTP服务－》一分钟内同一IP允许访问次数同时设置：系统设置－》SMTP服务－》启用智能反垃圾IP功能参数，把符合以上两个条件的ip 地址自动加入系统的智能反垃圾IP 列表中（SmartSpamIP），当以后系统碰到这些ip 的连接的时候，直接拒绝。
可通过：系统监控－》智能反垃圾IP列表查看系统目前智能反垃圾IP 列表注意点：当互联网是经过反垃圾网关再接入邮件系统的情况，由于邮件系统的所有smtp 连接都来自反垃圾网关，所以基于Smtp 服务反垃圾不再起作用，这是需要把以上两个参数设为-1，以免系统smtp 服务故障。
电子邮件服务器安装与配置
电子邮件服务器安装与配置在当今数字化的时代，电子邮件已经成为企业和个人日常沟通、信息传递的重要工具。
拥有自己的电子邮件服务器可以提供更高的安全性、灵活性和定制性。
下面，我们就来详细了解一下电子邮件服务器的安装与配置过程。
首先，我们需要明确电子邮件服务器的工作原理。
简单来说，电子邮件服务器就像是一个邮局，负责接收、存储和转发电子邮件。
当用户发送邮件时，邮件客户端（如 Outlook、Foxmail 等）将邮件发送到服务器，服务器再根据收件人的地址将邮件传递到相应的服务器或直接发送到收件人的邮箱中。
当收件人登录邮箱时，服务器将存储的邮件提供给收件人查看。
接下来，让我们开始安装电子邮件服务器。
在选择服务器操作系统时，常见的有 Windows Server 和 Linux 系列（如 CentOS、Ubuntu 等）。
对于初学者来说，Windows Server 可能更容易上手，但其授权费用较高。
而 Linux 系统则具有稳定性高、资源占用少等优点，且大部分发行版都是免费的。
假设我们选择了 CentOS 作为服务器操作系统，第一步是安装必要的软件包。
我们可以通过命令行使用 yum 命令来安装，如安装 Postfix作为邮件传输代理（MTA），安装 Dovecot 作为邮件存储和检索服务等。
安装完成后，我们需要进行一些基本的配置。
以 Postfix 为例，我们需要修改其主配置文件｀／etc/postfix/maincf` 。
在这个文件中，我们需要设置服务器的域名、监听的网络接口、允许转发的域名等信息。
对于 Dovecot，我们同样需要修改其配置文件｀／etc/dovecot/dovecotconf` ，配置邮件存储的位置、登录验证方式等。
在配置电子邮件服务器时，安全性是至关重要的。
我们需要设置防火墙规则，只允许必要的端口访问服务器，如 25（SMTP）、110（POP3）、143（IMAP）等。
同时，为了防止垃圾邮件和恶意攻击，我们可以安装和配置反垃圾邮件软件，如 SpamAssassin 。
独立IP搭建邮件服务器打造个人邮局
独立IP搭建邮件服务器打造个人邮局邮件在现代社会中是一种重要且普遍使用的通信方式。
有时候，使用第三方邮件服务提供商可能会存在一些限制，比如容量、功能等。
因此，搭建一个属于自己的邮件服务器成为了一种不错的选择。
本文将介绍如何通过搭建独立IP的邮件服务器来打造个人邮局。
一、理解独立IP独立IP是指一个服务器被分配到一个唯一的IP地址。
与共享IP相比，独立IP允许用户拥有更大的资源和控制权。
为了搭建一个可靠的个人邮局，有一个独立IP是必不可少的。
二、选择合适的服务器邮件服务器需要一个稳定且高性能的主机来运行。
首先，你需要购买一个VPS（Virtual Private Server，虚拟专用服务器）或者独立服务器。
确保你的服务器满足以下条件：1. 充足的存储空间：邮件服务器需要存储大量的邮件，所以要选择一个具备足够存储容量的服务器。
2. 快速的网络接入：邮件服务器需要稳定、高速的网络连接，以便迅速发送和接收邮件。
3. 可靠的硬件设备：确保服务器的硬件设备可靠，以减少故障和服务中断的风险。
三、安装邮件服务器软件选择适合的邮件服务器软件是搭建个人邮局的关键一步。
以下介绍两种常用的邮件服务器软件：1. Postfix: Postfix是一种高性能的邮件传输代理（MTA）软件，它可以快速和可靠地传输电子邮件。
Postfix易于配置和管理，因此成为了很多用户的首选。
2. Exim: Exim同样是一种流行且功能强大的邮件传输代理软件，它支持多种配置选项和插件，非常灵活。
你可以根据自己的需求选择其中一种软件进行安装。
安装过程可能会有些复杂，你可以参考相关的官方文档或者教程来完成安装。
四、配置DNS搭建邮件服务器后，你需要进行一些DNS的配置。
确保你已经注册了一个域名，并且获得了DNS管理权限。
以下是一些基本的DNS 配置：1. 添加MX记录：MX记录指定了接收邮件的服务器地址。
在DNS 管理后台添加MX记录，将它指向你搭建的邮件服务器IP地址。
垃圾邮件过滤反制系统SpamSherlock
2
什麼是垃圾郵件？
❖ 將一份內容相同的電子郵件，未經收信人許 可，大量寄給很多人。郵件內容多數是與收 信人不相干的商業廣告。由於短時間內寄發 大量郵件，常常造成系統負擔過重，導致收 信人需花費金錢時間去收這些垃圾郵件。
3
這是你收到過的垃圾郵件嗎？
4
垃圾郵件解析
White mail •公務信件 •同意收信之email
❖ 根據Hinet統計，每天接收的信件約有1億5,000萬封， 其中垃圾郵件比例約莫佔6成左右。
❖ 根據Hinet統計，Hinet Mail Server每天送出的郵件 2,200萬封中，將有6成被當垃圾郵件阻擋。
❖ Hinet統計一天郵件狀況，約處理1億320萬封的垃 圾郵件，吃掉超過1 億元之網路資源。
• 字典檔發送模式
9
全世界的垃圾郵件發展模式
❖ 美國ISP業者 ALO估計，2004年全球垃圾郵件量， 將佔了約所有電子郵件的75%~82% ，總計浪費了 ISP業者5億美元。
❖ 根據MessageLabs調查，每年全球的電子郵件當中， 有高達70%為垃圾郵件。
❖ Ferris最近研究報告，2005年全球預計花費將近500 億美元，在處理垃圾郵件問題。
1. 主旨加標示(tag) ：超過門檻分數的垃圾郵件主旨加註***[中山大學附 中垃圾郵件通知]***
2. 隔離 ：進隔離區，並且多一個附件檔案spam_report.txt說明命中rule 與分數統計：
❖ 通知與使用者放行功能：
1. 定時(可設定)以 E-mail 通知每個 user 在期間內被隔離的垃圾信有哪 些(主旨,寄件者,日期時間)
11
學校過4~5月來的垃圾郵件狀況？
12
SpamSherlock 是？
如何清理计算机上的垃圾邮件
如何清理计算机上的垃圾邮件
1. 安装可靠的反垃圾软件：反垃圾软件是一种可以有效过滤和拦截
垃圾邮件的工具。
安装并及时更新一个可信赖的反垃圾软件，可以帮助你
过滤掉绝大部分的垃圾邮件。
一些常见的反垃圾软件包括SpamAssassin，Norton AntiSpam，McAfee等。
2.创建黑白名单：大多数反垃圾软件都提供了黑白名单功能。
将你信
任的发件人添加到白名单中，可以确保他们的邮件不被过滤；将垃圾邮件
的发件人添加到黑名单中，可以确保他们的邮件被自动过滤或直接删除。
这样一来，你就可以减少收到垃圾邮件的数量。
3.设置过滤规则：许多邮件客户端都提供了过滤规则的功能，可以通
过设置这些规则来自动删除或移动垃圾邮件。
你可以根据邮件标题、发件人、收件人等信息设置过滤规则，以便过滤掉一些特定的垃圾邮件。
5.定期清理垃圾箱和垃圾邮件文件夹：垃圾箱和垃圾邮件文件夹是暂
时存放垃圾邮件的地方，长时间不清理会造成存储空间的浪费。
定期检查
并清空垃圾箱和垃圾邮件文件夹，不仅可以释放存储空间，还可以减少存
储垃圾邮件的时间。
总结起来，清理计算机上的垃圾邮件需要采取多种措施，包括安装反
垃圾软件、设置过滤规则、创建黑白名单、定期清理垃圾箱等。
此外，保
持个人信息的保密和及时更新软件也是很重要的。
只有通过综合的策略来
减少垃圾邮件的困扰，才能保持计算机的安全和整洁。
Postfix+MailScanner+ClamAV+Spamassassin整合安装
Postfix+MailScanner+ClamAV+Spamassassin整合安装1. 整合安装的⽬的：当利⽤postfix发送邮件时，⽤来扫描病毒邮件，同时过滤垃圾邮件2. 各软件的功能：1) Postfix ：发送和接收邮件（⾓⾊：MTA）2) ClamAV ：防病毒3) Spamassassin ：防垃圾邮件4) MailScanner ：整合Postfix/ClamAV/Spamassassin3. 系统环境OS： Debian 6 x64注：若是其他系统环境，请根据如下具体情况酌情修改相关命令和⽬录4. 安装整合1) 安装并配置Postfix ClamAVa) 安装# aptitude update# aptitude install postfix clamavb) 配置Postfix# nano /etc/postfix/main.cf因我的postfix是作为纯转发服务器，真实收件⼈并不在本地，为避免出现Unknown recipient问题，需要注释掉mydestination⾏同时，还要添加⼀些内容，配置完成后的main.cf内容如下：修改完成配置⽂件，还要同时创建配置⽂件中刚刚新增内容对应的⽂件具体⽂件参见下图：⽂件说明：transport ----- 将邮件转发到哪个MTA ，具体内容： relay:[192.168.1.23]relay_recipients ----- 192.168.1.23MTA服务器上的收件⼈地址，具体内容： OK其他对应db由命令postmap⽣成# postmap /etc/postfix/transport# postmap /etc/postfix/relay_recipientsheader_checks ------ 该⽂件是postfix与maiscanner整合的必要⽂件，内容：/^Received:/ HOLD (注意：中间是TAB键)完成后重新加载postfix配置⽂件，命令： postfix reload2) 安装Spamassassin# aptitude install spamassassin在安装完Spamassassin的最后，出现如下提⽰：修改相应⽂件：# nano /etc/default/spamassassin将ENABLED=0修改为ENABLED=13）安装MailScannera. 下载MailScanner# mkdir /data# cd /data下载完成后的⽂件路径及名称：/data/MailScanner-4.84.5-3.rpm.tar.gz注：随着时间推移和mailscanner版本的不断更新，此地址可能会变化，若此地址⽆效，请具体参见mailscanner官⽅⽹站下载地址 b. 解压并安装MailScanner# tar zxvf /data/MailScanner-install-4.84.5-3.tar.gz# /data/MailScanner-install-4.84.5/install.sh在安装完成的最后，有如下图所⽰提⽰：根据提⽰，添加计划任务(当然，⾥⾯的时间可根据实际情况进⾏修改)：#crontab -e37 5 * * * /opt/MailScanner/bin/update_phishing_sites07 * * * * /opt/MailScanner/bin/update_bad_phishing_sites58 23 * * * /opt/MailScanner/bin/clean.quarantine42 * * * * /opt/MailScanner/bin/update_virus_scanners3,23,43 * * * * /opt/MailScanner/bin/check_mailscannerc. 修改mailscanner配置⽂件# nano /opt/MailScanner/etc/conf.d/myMailScanner.conf内容如下：Run As User = postfixRun As Group = postfixIncoming Queue Dir = /var/spool/postfix/holdOutgoing Queue Dir = /var/spool/postfix/incomingMTA = postfixAlways Include SpamAssassin Report = yesSend Notices = noSpam List = RFC-IGNORANT-DSN SORBS-SMTP spamhaus-ZEN CBLSpam Lists To Reach High Score = 2High SpamAssassin Score = 8Rebuild Bayes Every = 86400Wait During Bayes Rebuild = yesHigh Scoring Spam Actions = deleted. 创建⽂件并修改权限# mkdir /var/spool/MailScanner/spamassassin# chown -R postfix:postfix /var/spool/MailScanner/*e. 还有什么问题呢？通过下⾯命令来查看# /opt/MailScanner/bin/MailScanner --lint结果如下图：接下来就⼀⼀来解决这些问题问题⼀：# aptitude install unrar问题⼆：# nano /opt/MailScanner/etc/MailScanner.conf找到envelope_sender_header X-MailScanner-From并将其修改为envelope_sender_header X-yoursite-MailScanner-From问题三：# nano /etc/spamassassin/mailscanner.cf将use_auto_whitelist 0⼀⾏注释掉问题四：# nano /opt/MailScanner/etc/conf.d/myMailScanner.conf添加如下内容：Virus Scanners = clamav最后重新运⾏命令：/opt/MailScanner/bin/MailScanner --lint 发现原来的问题均已修复========================================================================================================再来看看⽇志⽂件⾥有没有问题# tail -fn 100 /var/log/mail.log为避免再出现这样的问题，彻底修改/var/spool/postfix⽬录权限# chmod 777 -R /var/spool/postfix重新查看⽇志，发现⼀切正常。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
OK，至此，整套Sendmail邮件系统部署完成。
(1)如果发不了邮件，提示找不到/var/spool/MIMEscanner/clamd.sock，那么
ln /var/ ln /var/amavis/clamd/clamd.socket /var/spool/MIMEDefang/clamd.sock
反垃圾邮件
1. 软件需求
Mail-SpamAssassin-3.1.9.tar.gz
mimedefang-2.67.tar.gz
另外，mimedefang安装需要以下软件包的支持：
Digest-SHA1-2.12.tar.gz
IO-String-1.08.tar.gz
MailTools-1.77.tar.gz
安装支持工具：Digest-SHA1，IO-String，MIME-tools，Net-DNS，(还需要安装其它一些perl组件，具体看README和安装过程中的提示)按以下步骤安装：
# tar zxvf 软件包.tar.gz
# cd 软件包名
# perl Makefile.PL
# make
4）配置sendmail.cf文件
# vi /etc/mail/sendmail.cf
修改# Input mail filters下面行，如下图：
在#### MAIL FILTER DEFINITIONS下面添加一行，如下图：
垃圾邮件过滤网关会在每一封邮件头中加上X-Scanned-By: MIMEDefang 2.67，通过查看邮件头可以检查系统配置是否成功，如下图：
# make install
# cp examples/init-script /etc/init.d/ //将启动文件Copy到/etc/init.d下
# /etc/init.d/init-script start //启动mimedefang
mimedefang可以正常启动，不过还需要对sendmail.cf文件进行配置才能让它正常工作。
MIME-Base64-3.03.tar.gz
MIME-tools-5.420.tar.gz
Net-DNS-0.65.tar.gz
2. 安装、配置
1）SpamAssassin安装
# tar zxvf Mail-SpamAssassin-3.1.9.tar.gz
# cd Mail-SpamAssassin-3.1.9
/var/amavis/clamd/是clamav的安装路径..做一个链接。
# make install
这里由于MailTools和MIME-Base64前面已经安装过了，这里就不需要再重复安装。
安装mimedefang
# tar zxvf mimedefang-2.67.tar.gz
# cd imedefang-2.67
# ./configure
# make
# perl Makefile.PL
# make
# make install
2）添加中文垃圾邮件过滤规则
下载地址：/spam/sa/Chinese_rules.cf
将该规则存放在/etc/mail/SpamAssassin目录下。
3）安装mimedefang