邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 这种垃圾邮件怎么过滤？ [打印本页]

作者: bqsc 时间: 2011-7-4 08:30
标题: 这种垃圾邮件怎么过滤？
hszs请onum查tppn收1cqd附s6t3件8ldz

很多特征明显是一个垃圾邮件服务器发的，但是域名都不一样。

这种垃圾邮件怎么过滤？

作者: hunrybecky 时间: 2011-7-4 09:07
在SpamAssassin\rules下新建一个规则文件如cfilter.cf,内容如下，注意要使用支持U代码的文本编辑器编辑，具体参考一下正则表达式吧，很有用的。
body CN_AD_PX_BODY_1 /请.{0,4}查.{0,4}收.{0,4}附.{0,4}件/
describe CN_AD_PX_BODY_1 Body contains "查收附件过滤"
score CN_AD_PX_BODY_1 10.0

作者: 山坛兄弟 时间: 2011-7-4 12:00
好像一般的过滤都支持通配符的吧。用：
*请*查*收*附*件*
也可以干掉他们的

作者: wxhsh 时间: 2011-7-4 12:19
个人觉得手工匹配关键字方法又累又容易误杀。而且垃圾邮件很智能，多数会随机变化邮件头，这种方法只能应付一时。

作者: hunrybecky 时间: 2011-7-4 14:40
wxhsh,好久不见你老人家了。MD反垃圾邮件，没有办法，有些只能通过关键字过滤了。他们的IP地址和邮件地址在不停的变化，又不好封。有些SBL也当不了。

[ 本帖最后由 hunrybecky 于 2011-7-4 14:42 编辑 ]

作者: bqsc 时间: 2011-7-5 11:47
这是今天收到的两封，貌似他们在发邮件的时候穿插小说内容：

8pp 新产品研发流程优化与研发项目管理 --贾桐儒敬呈！

eljrv新上任主管、经理，即将晋升主管、经理的人士管理技能提升 ! 8asn

详

两人上前见礼，福康安摆摆手，示意二人上前，低声问

情

巧巧神色一阵黯然，温柔望着他道：“大哥，你要去的

请

山体的场面，他冷喝道：“剥皮，我还是叫你剥皮，但

查

那个夜行人说话粗声粗气，他挑开被子，用剑刃在那个

阅

两人上前见礼，福康安摆摆手，示意二人上前，低声问

附

巧巧神色一阵黯然，温柔望着他道：“大哥，你要去的

件！

作者: 山坛兄弟 时间: 2011-7-5 13:32
感觉这类垃圾很多都是伪造发信人发送的邮件，对于这类邮件，WINWEBMAIL过滤还是不错的，凡是不是通过正常的MX发来的邮件我是直接拒收的。目前基本没有什么垃圾软件。

作者: 山坛兄弟 时间: 2011-7-5 13:36
MD那么有名的软件不过这个功能都没有吧！凡是MX记录跟发信人的域名不对应的，全部拒收就可以了。我以前也经常收到这样的邮件，后来研究了一下，80%都是伪造发信人发送的，有些是中继方式转投的。

作者: bqsc 时间: 2011-7-6 09:58
这种穿插小说内容的垃圾邮件，都带xls附件，总不能禁用附件把

作者: bqsc 时间: 2011-7-6 10:01

我的设置是这样的

作者: Dreid_tree 时间: 2011-7-7 09:34

原帖由 山坛兄弟 于 2011-7-5 13:36 发表
MD那么有名的软件不过这个功能都没有吧！凡是MX记录跟发信人的域名不对应的，全部拒收就可以了。我以前也经常收到这样的邮件，后来研究了一下，80%都是伪造发信人发送的，有些是中继方式转投的。

这个做法我不建议使用，因为很多正常的邮件他发件人域名和MX记录就是不对应的，smtp和pop3分开的企业也很多。这样正常的邮件也被干掉了

作者: 山坛兄弟 时间: 2011-7-8 11:50
但是不管你的SMTP有几个IP，总得有公开的对应的可以查到的IP吧。

作者: itzixun_123 时间: 2011-7-8 16:36
标题: 回复 1楼 bqsc 的帖子
为了解决公司的垃圾邮件我以前采用了很多办法，但效果都不是很好，后来采用了内容过滤器的方法，效果挺好，但是可能比较麻烦。原理是这样的：
一、邮件分为内部邮件的收、发和外部邮件的收、发。
二、垃圾邮件分为外部进来的垃圾邮件和打着公司内部名称的幌子进来的垃圾邮件。
所以就建了以下几个规则
1.由公司内部发出，收件人为外部，正常传递。
2.由公司内部发出，收件人为内部，且主题含有指定的内容（如公司简称），表示正常，正常传递。
3.由公司内部发出，收件人为内部，因为主题中不含有指定的内容，放入内部垃圾邮件（建立一个邮箱专门放内部垃圾）
4、由公司信任客户发进的邮件，正常传递（需要将公司客户的邮件后缀加入至列表中）
5、由非公司信任客户发进的邮件，放入外部垃圾邮件（建立一个专门存放外部垃圾邮件的邮箱）
这样一来，
a.只要是外部发进的邮件，首先判断是否是客户的，如果是则正常进来，如果不是，则直接移动到外部垃圾邮箱中，如果有的新客户没有及时加入到信任队列中，需要专一人员更新列表即可。
b,只要是内部的邮件，首先判断有没有指定的主题内部，（这要求对公司人员进行培训，强求发邮件时要加上指定的主题，若不加将不能发出），如果有，则正常传递，如果没有，则移至垃圾内部垃圾邮箱中。
个人心得，我们公司的客户可能有500个左右，所有工作量不是很大，刚开始时需要工作量大点，以后就轻松了，你会发现一天到客户端的垃圾邮件几乎没有，因为都到你指定的垃圾邮箱里去了。
个人见解，可能会对你有所帮助，谢谢！

作者: wxhsh 时间: 2011-7-8 16:41
为什么网管都喜欢自虐呢？

作者: itzixun_123 时间: 2011-7-8 16:51
标题: 回复 14楼 wxhsh 的帖子
我那当时真的叫一个没办法。那时候天天收到带压缩文件附件的邮件，客户端一打开，马上就给所有人传一遍，当时我们的好多客户都把我们公司邮件服务器加入到黑名单，我们天天接到投诉，所有只有把客户加入到信任队列，不是客户加入到垃圾队列的方法，这样一来，垃圾邮件真的几乎没有了。
谢谢理解！

作者: itzixun_123 时间: 2011-7-8 16:54
标题: 回复 14楼 wxhsh 的帖子
我也采用了百叶斯学习的方法，但是效果不是太明显，有时候会误判。

作者: wxhsh 时间: 2011-7-8 16:57
我的反垃圾邮件理念是零人工维护。另外，只要有一封正常邮件被误杀整个策略就是失败的。

作者: itzixun_123 时间: 2011-7-8 16:59
标题: 回复 17楼 wxhsh 的帖子
真大师也！

作者: wxhsh 时间: 2011-7-8 17:05
我不是大师，只是很懒。尽量让电脑去完成人的工作，并且，凡事没有完美，维持平衡就行了。

作者: itzixun_123 时间: 2011-7-8 17:06
标题: 回复 17楼 wxhsh 的帖子
另，有一段时间我曾尝试着自己开发一套邮件客户端接收系统，这样在公司内部收发送邮件时直接加上几个暗含的字符来区分，发出去的邮件正常通过，客户发进的邮件因在信任队列中，正常传递，只是由于工作任务较重中途作罢。谢谢指导！

作者: bqsc 时间: 2011-7-11 16:36
未知客户发信也会被滤掉吧？

作者: peter1025 时间: 2011-7-15 11:13

原帖由 wxhsh 于 2011-7-8 16:57 发表
我的反垃圾邮件理念是零人工维护。另外，只要有一封正常邮件被误杀整个策略就是失败的。

这是最最最理想完美的了，只是，真的可以做到吗？我只要启用了DNS-BL，总会有误判的。
wxhsh兄啊，以前得到您很多帮助，对您的敬仰如涛涛的瀑布之水，能否抽点时间，普及下您在MD的防垃圾是怎么做的，造福正在为MD spam filter苦恼的兄弟朋友们。

作者: yudong118 时间: 2011-7-15 11:21

原帖由 peter1025 于 2011-7-15 11:13 发表

这是最最最理想完美的了，只是，真的可以做到吗？我只要启用了DNS-BL，总会有误判的。
wxhsh兄啊，以前得到您很多帮助，对您的敬仰如涛涛的瀑布之水，能否抽点时间，普及下您在MD的防垃圾是怎么做的，造福正在为 ...

支持下，感谢wxhsh兄。

作者: itzixun_123 时间: 2011-7-15 12:05
标题: 回复 21楼 bqsc 的帖子
是的，只要是从外部发进来，没有在我们的信任队列中的邮件，都会被认为是垃圾邮件，这种情况需要将其后缀更新至信任队列列表中即可。

作者: xianzhi_cn 时间: 2012-6-29 13:23

itzixun_123 发表于 2011-7-15 12:05
是的，只要是从外部发进来，没有在我们的信任队列中的邮件，都会被认为是垃圾邮件，这种情况需要将其后缀更 ...

这方法太不理想了，真的。

作者: coycp 时间: 2012-6-29 23:54
留个脚印```````

暴力摩托 qianqianjingting.in/

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)