[请益] 自行架设spam问题请教
楼主: lkklkksppspp (索尔) 2014-10-31 10:43:30
各位前辈大家好
小弟因为公司一直收到apt攻击信件
exchange本身的垃圾信过滤又很两光
很多带有木马的信件还是直接送往了使用者端
公司人员又没有资安观念 一直去点那些该死的附档
导致电脑常常中招
之前很想买一台spam来阻挡垃圾信与病毒信
但因为预算问题一直无法采购
才想说想自行架设linux的spam服务器来阻挡这些信件
原本的想法是 先让信件寄到这台spam服务器
经过spam过滤后的信件 再送到原本的exchange服务器收信
但被过滤下来的信 都集中到一个信箱里面
需要能有一个接口可以进去观看(例如网页)
若发现是误判的信件 可以由我进行重送该信件
但研究了一阵子 若使用Spamassassin这类的程式
好像只有在信件前spam警示(效果不大，还会造成使用者困扰)
或者是直接删除有问题的信件(若误判把正常信给砍了 会被骂到臭头)
所以想请教各位前辈
linux上有什么套件可以搭配Spamassassin 可以进行误判邮件观看与重送呢?
本来有找到一个叫MySPAM的程式很接近我想做的东西
但它不能只做为spam用 需要将那台机器当mail server才可执行
但公司的exchange server目前是无法更动的 只能加在他的前端
烦请各位有经验的前辈不吝给予小弟指教
十分感谢
小弟因为公司一直收到apt攻击信件
exchange本身的垃圾信过滤又很两光
很多带有木马的信件还是直接送往了使用者端
公司人员又没有资安观念 一直去点那些该死的附档
导致电脑常常中招
之前很想买一台spam来阻挡垃圾信与病毒信
但因为预算问题一直无法采购
才想说想自行架设linux的spam服务器来阻挡这些信件
原本的想法是 先让信件寄到这台spam服务器
经过spam过滤后的信件 再送到原本的exchange服务器收信
但被过滤下来的信 都集中到一个信箱里面
需要能有一个接口可以进去观看(例如网页)
若发现是误判的信件 可以由我进行重送该信件
但研究了一阵子 若使用Spamassassin这类的程式
好像只有在信件前spam警示(效果不大，还会造成使用者困扰)
或者是直接删除有问题的信件(若误判把正常信给砍了 会被骂到臭头)
所以想请教各位前辈
linux上有什么套件可以搭配Spamassassin 可以进行误判邮件观看与重送呢?
本来有找到一个叫MySPAM的程式很接近我想做的东西
但它不能只做为spam用 需要将那台机器当mail server才可执行
但公司的exchange server目前是无法更动的 只能加在他的前端
烦请各位有经验的前辈不吝给予小弟指教
十分感谢
作者: ma100kimo (铭) 2014-10-31 11:00:00
Exchange的edge server不知道有没有用?
作者: xxoo1122 (一个连IE6都能相容的男人) 2014-10-31 11:00:00
关键字:spamassassin" target="_blank" rel="nofollow">关键字:spamassassin relay exchange作者: asdfghjklasd (好累的大一生活) 2014-10-31 14:56:00
买人家做好的方案,,不要拿石头砸自己的脚
作者: cem236321 (ming) 2014-10-31 19:09:00
挖坑自己跳干麻
作者: threeus (ä¾è¡›) 2014-10-31 21:00:00
我也想知道
作者: juliai (å…è³´) 2014-10-31 21:44:00
不要想不开
作者: JCC (JCC ) 2014-10-31 22:33:00
跟老板说 要弄就要花钱 不然没办法
作者: Dino9021 (Dino9021) 2014-10-31 23:17:00
主旨加关键字，再用 GPO 派送邮件规则
作者: coflame (吾养吾浩然之气) 2014-11-01 00:09:00
考虑看看租用云端AntiSpam...如symantec cloud,cellcloud
作者: f1234518456 (...........) 2014-11-01 08:29:00
直接请上面发通告电脑中毒就直接惩处比较快没有观念被惩处几次就有了
作者: epenpal (.....) 2014-11-01 08:58:00
自己做价值=0 ，因为其它公司没有在自己做的.
作者: clearday (天气晴！) 2014-11-01 14:32:00
请问我是设定执行档及不明副档名就挡下 还有中毒风险吗?
作者: lusaka (gary.lusifa) 2014-11-03 10:18:00
我是不知道您是否是资讯人员，你可以用资料全毁沟通
作者: xxoo1122 (一个连IE6都能相容的男人) 2014-11-03 10:38:00
用header_checks去判定/^X-Spam-Status: Yes/ REDIRECT spam@yourdomain.com就把所有垃圾信REDIRECT到一个专放垃圾信的信箱就好
作者: juliai (å…è³´) 2014-11-04 07:32:00
突然想到...要让他们痛一次才能彰显价值