垃圾邮件内容过滤

suning.wang

最近公司邮件服务器收到许多图片形式的垃圾邮件。  并不是采用附件形式发送的。而是在BODY里直接用图片插入显示。

我设置的内容过滤器几乎报废。。所以想请教wxhsh  是否有好的方法。。能够检测图片形式的垃圾邮件

我现在的版本是 9.6.2 带杀毒插件

wxhsh

9.62的SA引擎内置imageinfo插件，只要SA在工作中就能起很大作用，除非邮件本身大于扫描引擎设置的最大尺寸值。并且，觉得SP 3.05插件的爆发防护可以很大程度档掉大量垃圾邮件，建议开启。

goohoe

怎么开启呀？？？我公司也一样收到很多这样的垃圾。

wxhsh

SP默认安装就自动开启OP，菜单－安全－爆发保护：

验证,日志smtp-in如果有类似:

1. Mon 2007-08-27 11:03:02: Passing message through Outbreak Protection...
   
2. Mon 2007-08-27 11:03:02: *  Message-ID: 6f8201c7e856$08ddfdf4$029a6e54@shai
   
3. Mon 2007-08-27 11:03:02: *  Reference-ID: str=0001.0A010207.46D23EE5.0090,ss=4,pt=34604,fgs=12
   
4. Mon 2007-08-27 11:03:02: *  Virus result: 0 - Clean
   
5. Mon 2007-08-27 11:03:02: *  Spam result: 4 - Spam (confirmed)
   
6. Mon 2007-08-27 11:03:02: *  IWF result: (requires MDaemon 9.60 or higher)
   
7. Mon 2007-08-27 11:03:02: ---- End Outbreak Protection results
   
8. Mon 2007-08-27 11:03:02: --> 554 抱歉，邮件可能是垃圾邮件或网络钓鱼
   
9. Mon 2007-08-27 11:03:02: SMTP 会话终止（in/out 字节： 887/290）
   

复制代码

就说明有效了。

suning.wang

我已经加到了扫描尺寸从 50K变到200K 。下试验段时间。SA引擎就是垃圾邮件过滤器选项吧

wxhsh

对，其实是MD盗unix下免费sa源码自己编译过的，选项里只是方便参数修改，其实完全可以参照SA白皮书规则自行修正。

wxhsh

尺寸也不宜调的太高了，和服务器配置有关，如果处理器及内存不够强劲，可能会导致SMTP引擎崩溃。