邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 垃圾邮件内容过滤 [打印本页]

作者: suning.wang 时间: 2007-8-27 11:19
标题: 垃圾邮件内容过滤
最近公司邮件服务器收到许多图片形式的垃圾邮件。并不是采用附件形式发送的。而是在BODY里直接用图片插入显示。

我设置的内容过滤器几乎报废。。所以想请教wxhsh 是否有好的方法。。能够检测图片形式的垃圾邮件

我现在的版本是 9.6.2 带杀毒插件

作者: wxhsh 时间: 2007-8-27 11:28
标题: 回复 #1 suning.wang 的帖子
9.62的SA引擎内置imageinfo插件，只要SA在工作中就能起很大作用，除非邮件本身大于扫描引擎设置的最大尺寸值。并且，觉得SP 3.05插件的爆发防护可以很大程度档掉大量垃圾邮件，建议开启。

作者: goohoe 时间: 2007-8-27 12:01
怎么开启呀？？？我公司也一样收到很多这样的垃圾。

作者: wxhsh 时间: 2007-8-27 12:19
SP默认安装就自动开启OP，菜单－安全－爆发保护：
[attach]2796[/attach]
验证,日志smtp-in如果有类似:

Mon 2007-08-27 11:03:02: Passing message through Outbreak Protection...
Mon 2007-08-27 11:03:02: * Message-ID: 6f8201c7e856$08ddfdf4$029a6e54@shai
Mon 2007-08-27 11:03:02: * Reference-ID: str=0001.0A010207.46D23EE5.0090,ss=4,pt=34604,fgs=12
Mon 2007-08-27 11:03:02: * Virus result: 0 - Clean
Mon 2007-08-27 11:03:02: * Spam result: 4 - Spam (confirmed)
Mon 2007-08-27 11:03:02: * IWF result: (requires MDaemon 9.60 or higher)
Mon 2007-08-27 11:03:02: ---- End Outbreak Protection results
Mon 2007-08-27 11:03:02: --> 554 抱歉，邮件可能是垃圾邮件或网络钓鱼
Mon 2007-08-27 11:03:02: SMTP 会话终止（in/out 字节： 887/290）

复制代码

就说明有效了。

作者: suning.wang 时间: 2007-8-27 12:20
我已经加到了扫描尺寸从 50K变到200K 。下试验段时间。SA引擎就是垃圾邮件过滤器选项吧

作者: wxhsh 时间: 2007-8-27 12:22
标题: 回复 #5 suning.wang 的帖子
对，其实是MD盗unix下免费sa源码自己编译过的，选项里只是方便参数修改，其实完全可以参照SA白皮书规则自行修正。

作者: wxhsh 时间: 2007-8-27 12:28
标题: 回复 #6 wxhsh 的帖子
尺寸也不宜调的太高了，和服务器配置有关，如果处理器及内存不够强劲，可能会导致SMTP引擎崩溃。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)