| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
minnie
三段
註冊時間: 2004-11-19
文章: 72
來自: 中華民國
|
 發表於: 星期四 十月 12, 2006 8:48 am 文章標題: gif圖檔的垃圾信有增加的趨勢 |
 |
|
近來發現gif圖檔的垃圾信有增加的趨勢,但gif是很常用的圖檔格式,不能全封殺這樣的附件.... 用內文跟標題也沒有一定的規則, 封鎖ip也不見效果,因為重覆性低,不知道其他人是怎麼樣來阻檔這樣的廣告信呢？
_________________
雷電MAILDXP v1.9 Release 13 file update 11 (built at 2007/09/27)
雷電HTTPD 2.0.8/Commercial
RaidenFTPD v2.4 build 3080 (2006/08/29)
Windows XP Professional SP2
網路形態：固定 IP 4M/1M |
|
| 回頂端 |
|
 |
roger
二段
註冊時間: 2003-03-14
文章: 46
來自: TAIWAN
|
| 發表於: 星期四 十月 12, 2006 11:34 am 文章標題: Re: gif圖檔的垃圾信有增加的趨勢 |
|
|
| minnie 寫到: | | 近來發現gif圖檔的垃圾信有增加的趨勢,但gif是很常用的圖檔格式,不能全封殺這樣的附件.... 用內文跟標題也沒有一定的規則, 封鎖ip也不見效果,因為重覆性低,不知道其他人是怎麼樣來阻檔這樣的廣告信呢？ |
而且發信的 ip, domain 都不相同!
這個很令人傷腦筋，而且都是歐美寄出來的.
_________________
Roger Wu |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN
|
| 發表於: 星期四 十月 12, 2006 4:31 pm 文章標題: |
|
|
我覺得這類信應該都能由reverse 機制檢查..
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
蛋頭
小霸王
註冊時間: 2005-04-20
文章: 258
來自: 中華民國
|
| 發表於: 星期四 十月 12, 2006 6:38 pm 文章標題: |
|
|
| Arnor 寫到: | | 我覺得這類信應該都能由reverse 機制檢查.. |
素大,
我將 [reverse checking] & [grey listing] 機制檢查都 enable (24 hrs 運作),
仍然無法擋掉此類垃圾郵件.
而且, 我從 Log File (*.dtl) 發現 grey listing 機制有作用, 但卻都找不到
reverse checking 機制運作的記錄. (以前, 若只有 enable [reverse checking]
機制, 在Log File (*.dtl) 是可以找到reverse checking 機制運作的記錄) |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN
|
| 發表於: 星期五 十月 13, 2006 7:11 am 文章標題: |
|
|
不知能否幫我留幾封範例信+當天的detail log 檔
寄給我看看, 或許能看出什麼
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
roger
二段
註冊時間: 2003-03-14
文章: 46
來自: TAIWAN
|
| 發表於: 星期三 十月 18, 2006 2:47 pm 文章標題: |
|
|
| Arnor 寫到: | | 我覺得這類信應該都能由reverse 機制檢查.. |
用 reverse 可以封掉這一類的垃圾信!
不過，自從我啟用了 reverse 等級調到 Ａ 最低後，很多客戶寄來的信都被認為符合了 Reverse ，所以建議啟用 reverse 的朋友，記得先不要設成刪除，要先轉寄到管理員信箱，再逐一挑出來，把客戶的信件的 domain 列在"例外"裡面，以免，防堵垃圾不成，被老闆K....
_________________
Roger Wu |
|
| 回頂端 |
|
|
minnie
三段
註冊時間: 2004-11-19
文章: 72
來自: 中華民國
|
| 發表於: 星期二 十月 24, 2006 6:00 pm 文章標題: |
|
|
用reserve的確是可以檢查到的, 但太多客戶的mailserver設定都不符規則, 尤其像有些是yahoo的寄件者往往都不符合規定, 若指定到某一信箱再挑出來, 業務通常都會不高興...他們希望即使收到spam的字樣也要先看到mail,再者由系統管理員去看信件內容後再轉, 沒有老闆的授權實在很難作人....
好不容易大多數的垃圾信都可以列入內文跟標題的管理了..偏偏最近圖檔式的垃圾信真是令人困難... 真有點想說是不是規定以後不要寄gif檔......也許可以解決這個問題...
_________________
雷電MAILDXP v1.9 Release 13 file update 11 (built at 2007/09/27)
雷電HTTPD 2.0.8/Commercial
RaidenFTPD v2.4 build 3080 (2006/08/29)
Windows XP Professional SP2
網路形態：固定 IP 4M/1M |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13009
來自: TAIWAN
|
| 發表於: 星期二 十月 24, 2006 6:35 pm 文章標題: |
|
|
| minnie 寫到: | 用reserve的確是可以檢查到的, 但太多客戶的mailserver設定都不符規則, 尤其像有些是yahoo的寄件者往往都不符合規定, 若指定到某一信箱再挑出來, 業務通常都會不高興...他們希望即使收到spam的字樣也要先看到mail,再者由系統管理員去看信件內容後再轉, 沒有老闆的授權實在很難作人....
好不容易大多數的垃圾信都可以列入內文跟標題的管理了..偏偏最近圖檔式的垃圾信真是令人困難... 真有點想說是不是規定以後不要寄gif檔......也許可以解決這個問題... |
不寄圖檔是OK的.
正常的信夾圖檔是機率比較低的.
甚至可以要求就是擋圖檔, 有圖檔的話請先壓縮.
大部份直接夾圖檔的信都馬是朋友之間寄來寄去的那種不分享會斷交的信吧... 
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
ingolf
三段
註冊時間: 2003-06-10
文章: 56
來自: TAIWAN
|
| 發表於: 星期五 十二月 22, 2006 3:07 pm 文章標題: |
|
|
最近使用 RaidenMailD 搭配 POPFile 的 SMTP Proxy 來過濾，
效果不錯，訓練兩天已經有 96% 的準確率，
可以嘗試看看! |
|
| 回頂端 |
|
|
jinn0102
一級
註冊時間: 2004-08-19
文章: 29
來自: 中華民國
|
| 發表於: 星期一 一月 08, 2007 12:08 am 文章標題: |
|
|
| ingolf 寫到: | 最近使用 RaidenMailD 搭配 POPFile 的 SMTP Proxy 來過濾，
效果不錯，訓練兩天已經有 96% 的準確率，
可以嘗試看看! |
您這個方式，似乎非常有用，可是不知如何設定SMTP Proxy，可否䦡一下∼
感謝您∼ |
|
| 回頂端 |
|
|
ingolf
三段
註冊時間: 2003-06-10
文章: 56
來自: TAIWAN
|
| 發表於: 星期一 一月 08, 2007 9:02 am 文章標題: |
|
|
| jinn0102 寫到: | | ingolf 寫到: | 最近使用 RaidenMailD 搭配 POPFile 的 SMTP Proxy 來過濾，
效果不錯，訓練兩天已經有 96% 的準確率，
可以嘗試看看! |
您這個方式，似乎非常有用，可是不知如何設定SMTP Proxy，可否敎一下∼
感謝您∼ |
參考 POPFile的文件
http://popfile.sourceforge.net/cgi-bin/wiki.pl?HowTos/SMTPProxy
1. 啟用 SMTP module. 到POPFile的"進階(Advanced)"去把 smtp_enabled 設定值改為1. 儲存後重新啟動POPFile. 如果在進階裡找不到 smtp_enable 表示你安裝POPFile 的時候沒有安裝 SMTP Module (POPFile v0.22.0 以後版本才有提供).
2. 接著到 "安全(Security)" 或是 "進階(Advanced)" 設定 smtp_chain_server 與 smtp_chain_port. 以小弟為例子：
我的 MailD IP 是 192.168.2.1, 2nd SMTP Port 為 26, 所以 SMTP 連鎖伺服器(smtp_chain_server)就是192.168.2.1, SMTP 連鎖連接埠(smtp_chain_port)就是26.
3. 再來到 "安全(Security)" 去把"接受來自遠端機器的 SMTP 連線" 設為啟用(預設是關閉).
4. 最後, 到 "組態(Configuration)" 去檢查 "SMTP 聆聽連接埠" 是否為 25.
5. 完成之後重新啟動 POPFile 就可以了.
# MailD 的設定就參考 "InterScan, NAVGW + maild 的架設教學" |
|
| 回頂端 |
|
|
jinn0102
一級
註冊時間: 2004-08-19
文章: 29
來自: 中華民國
|
| 發表於: 星期一 一月 08, 2007 11:05 pm 文章標題: |
|
|
| 感謝 ingolf 兄的詳細解說，對於設定 2nd SMTP Port 真的是不懂，信都沒流過POPfile 看來是需要再多爬文，再次感謝您熱情說明 |
|
| 回頂端 |
|
|
ingolf
三段
註冊時間: 2003-06-10
文章: 56
來自: TAIWAN
|
| 發表於: 星期二 一月 09, 2007 8:24 am 文章標題: |
|
|
| jinn0102 寫到: | | 感謝 ingolf 兄的詳細解說，對於設定 2nd SMTP Port 真的是不懂，信都沒流過POPfile 看來是需要再多爬文，再次感謝您熱情說明 |
您可以參考"InterScan, NAVGW + maild 的架設教學"這篇文章，把文章中的InterScan 或 NAVGW 當成是 POPFile, 再參考該篇文章中有關 maild 1st & 2nd SMTP 部分的設定即可。
簡單來說就是：
進來的信先送到maild的1st SMTP, 再轉送(在主要SMTP服務網域清單裏設定)到POPFile分析, 最後再回到 maild 的 2nd SMTP |
|
| 回頂端 |
|
|
jinn0102
一級
註冊時間: 2004-08-19
文章: 29
來自: 中華民國
|
| 發表於: 星期六 一月 13, 2007 10:38 pm 文章標題: |
|
|
強烈建議 ingolf 兄，針對 POPFile 發表個專題，貼些圖來說明，並請 素大將其置頂，畢竟垃圾郵件是維護SERVER人的心頭大患呀！實在太令人討厭了！
真是期待呀∼ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
