Re: [请益] 自行架设spam问题请教

楼主: gpmgdd (kker)   2014-11-13 18:16:47
※ 引述《lkklkksppspp (索尔)》之铭言:
: 各位前辈大家好
: 小弟因为公司一直收到apt攻击信件
: exchange本身的垃圾信过滤又很两光
: 很多带有木马的信件还是直接送往了使用者端
: 公司人员又没有资安观念 一直去点那些该死的附档
: 导致电脑常常中招
: 之前很想买一台spam来阻挡垃圾信与病毒信
: 但因为预算问题一直无法采购
: 才想说想自行架设linux的spam服务器来阻挡这些信件
: 原本的想法是 先让信件寄到这台spam服务器
: 经过spam过滤后的信件 再送到原本的exchange服务器收信
: 但被过滤下来的信 都集中到一个信箱里面
: 需要能有一个接口可以进去观看(例如网页)
: 若发现是误判的信件 可以由我进行重送该信件
: 但研究了一阵子 若使用Spamassassin这类的程式
: 好像只有在信件前spam警示(效果不大,还会造成使用者困扰)
: 或者是直接删除有问题的信件(若误判把正常信给砍了 会被骂到臭头)
: 所以想请教各位前辈
: linux上有什么套件可以搭配Spamassassin 可以进行误判邮件观看与重送呢?
: 本来有找到一个叫MySPAM的程式很接近我想做的东西
: 但它不能只做为spam用 需要将那台机器当mail server才可执行
: 但公司的exchange server目前是无法更动的 只能加在他的前端
: 烦请各位有经验的前辈不吝给予小弟指教
: 十分感谢
我的想法如下 , 提供您参考看看
先架一台Linux Mail Server
然后架设 Spam 作 Mail Filter
再 Relay 至 Exchange Server
当然 , 你讲的 MySPAM 也就可以使用
这是个大工程 , 因为自行架设 MailSpam
你要调整DNS , Internet上寄信来是先寄至 Linux 主机
再 Relay 至 Exchange Server
这件事在做的阶段 , 你要花很多时间测试
如果有掉信 , 那比处理 SPAM 更会被使用者抱怨
想自架之前 , 你要想想投资报酬率和风险评估
当然有预算的话 , 当然是买知名厂商的MAIL SPAM硬件回来做
作者: asdfghjklasd (好累的大一生活)   2014-11-13 18:35:00
你说的东西以现在Unix+Postfix+Spamassassin都能重点是在于用这方式后出包谁去扛负责任而已
作者: xxoo1122 (一个连IE6都能相容的男人)   2014-11-13 20:47:00
自己做自己扛,怕东怕西怎么做大事呢?,是吧?
作者: cem236321 (ming)   2014-11-13 22:21:00
只怕接手的不会做阿XD
作者: lkklkksppspp (索尔)   2014-11-14 08:40:00
做MIS不是只有两三天 出事当然是自己扛责任但现在问题是 用relay的方式 MySPAM不会运作才麻烦Postfix+Spamassassin的方式就是误判信重寄困扰我linux的spam我都已经架好了 但问题没解决之前不敢上线来试 怕误判信被删掉的话 会被骂到臭头~~我也很想直接买spam的机器直接解决但是在预算排挤的形况下 可能要等几年后吧
作者: inhao   2014-11-17 14:47:00
自已架出包当然自已扛,明知出事机率不小还是要用,公司主管也要能扛责。但后来来接的人一定会很干,又不是每个MIS会上述几个架构,除非你都一直留在公司,要不就留SOP文件,出事后新接的人扛不是很不好吗?一头雾水+硬扛

Links booklink

Contact Us: admin [ a t ] ucptt.com