Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » СПАМ (SPAM) : методы борьбы со спамом

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

VovanV



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Клиентские программы
 
  • MailWasher
    Цитата:
    MailWasher is free to use and won’t ever expire. It works with Outlook, Outlook Express, Incredimail, Thunderbird, Windows Live Mail, GMail, Hotmail, Yahoo, EM Client and every other email program.

    Серверные продукты
     
    Hardware
     
  • Hardware Anti-Virus, Anti-Spam
     
    Software
     
  • ORF Fusion
    ORF is our award-winning spam filtering software for Microsoft® Exchange Server.
     
  • XWall for Microsoft Exchange
    Цитата:
    Works with:
    — Any version of Microsoft Exchange server including Small Business Server and Office 365
    — Any SMTP server like IMail, Lotus Notes and Novell GroupWise
    — Junk-E-Mail Folder of Exchange using XWALLFilter Add-On  

  • Apache SpamAssassin
    Цитата:
    Apache SpamAssassin is the #1 Open Source anti-spam platform giving system administrators a filter to classify email and block spam (unsolicited bulk email).
    It uses a robust scoring framework and plug-ins to integrate a wide range of advanced heuristic and statistical analysis tests on email headers and body text including text analysis, Bayesian filtering, DNS blocklists, and collaborative filtering databases.
    Apache SpamAssassin is a project of the Apache Software Foundation (ASF).

  • Anti-Spam SMTP Proxy Server
    Anti-Spam SMTP Proxy Server Web Site
    Цитата:
    - Easy browser-based setup.
    - Uses your existing message transport and existing SMTP server.
    - Works with Sendmail, qmail, Postfix, Imail, Exchange, Courier, Mercury, Lotus Notes, and all other standard SMTP servers.
    - Runs on Linux, Unix, Windows, OS X, OS/2, and more.

  • SpamCop
    Цитата:
    Анти-спам базы, которые можно подключать к своим серверам.

  • Trend Micro Email and Collaboration Security Solutions
    Цитата:
    Since email is the attacker’s top choice for ransomware and targeted attacks, you need the best email security available to protect your organization. Trend Micro uses XGen™ security, the most advanced blend of cross-generational threat defense techniques, with proven methods to find more phishing emails and malware. Our email solutions work with Control Manager for central management and threat sharing with other security layers to improve your visibility and overall protection.

  • POPFile - Automatic Email Classification
    Цитата:
    POPFile automatically sorts your email messages and fights spam.

    Нет данных
  • DSPAM
    Офф. сайт: http://dspam.nuclearelephant.com/
    Wiki: http://dspamwiki.woozle.org/
  • Kaspersky Anti-Spam
    Офф. сайт: http://www.kaspersky.ru/news.html?id=1106425

    Ссылки по теме:
    http://www3.opennet.ru/links/sml/78.shtml  
    http://opennet.ru/keywords/spam.html  
    http://wiki.forth.org.ru/AntiSpam  
    http://www.opennet.ru/base/net/sendmail_antispam_setup.txt.html  - пошаговое руководство настройки антивирусных и спам фильтров под Unix.  
     
    ServerFault Q&A (англ.):
    http://serverfault.com/a/516316/190178
    Подробнее...
    http://serverfault.com/questions/tagged/spam?sort=votes
    Подробнее...
     
    Статистические фильтры:
    http://popfile.sourceforge.net (все платформы)  
    http://keir.net/k9.html (для Windows)  
    http://bogofilter.sourceforge.net (у кого свой почтовый сервер)  

    Отдельно обсуждается:

     
    qmail - борьба со спамом
    Антиспамерский фильтр для Postfix'а

  • Всего записей: 398 | Зарегистр. 22-04-2002 | Отправлено: 14:21 28-09-2002 | Исправлено: Paromshick, 10:24 04-02-2018
    DimAll



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    вообщем полностью перешли на ORF - устраивает во всём (и по цене тоже).
    Отправляется и принимается инетовская почта на двух серверах (два провайдера) и отвязаться от этой схемы не даёт заказчик, т.к. требуется отказоустойчивость.  
    Поэтому изначально есть необходимость иметь общий этот самый пресловутый auto sender whithelist. В МЕ эта функция есть, но цена на него не устраивает (>$5000!). Какие есть мысли по этому поводу? Может попробывать натравить оба сервака на один  aswl.abs? Но вряд ли получится - конфликтовать 100% будут. Или может кто уже додумался как его разбирать и объеденённым собирать вновь?

    Всего записей: 51 | Зарегистр. 08-09-2003 | Отправлено: 14:08 04-05-2007
    FAetoNets

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    народ,
     
    проблемка, хотя возможно не сюда , но в тему спама.
     
    один товарищь не хочет принимать мою почту поскольку, их антиспам пользуется такой политикой как резолвинг имени и хоста.
    но поскольку я пользуюсь сервером хостера, тоесть у него там и веб и почта крутятся,
    то этот хостер прописал только запись А, прямой просмотр,
    а обратного разрешения не прописано, но у своего прова я не хочу публиковать себя в обратном просмотре,  
    тоесть, возможноли каким либо образом сопоставить один ip нескольким доменам?
    чтоб всё было только через один сервер, хостеровский
     
    как сделать так что б вся почта шла через хостера но и политика выполнялась,
     
    настоятельно рекомендыю обратить внимание поскольку эта проблема, по идее, должна присутствовать не только у меня, а у всех кто пользуется почтой хостера

    Всего записей: 71 | Зарегистр. 19-12-2005 | Отправлено: 13:49 07-05-2007 | Исправлено: FAetoNets, 14:10 07-05-2007
    valhalla



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FAetoNets
    Никак не сделать. По RFC обязательно наличие одной из записей - MX либо А. А собственно, наличие этих записей определяется реверсным тестом. Твой почтовый сервер является неправильно сконфигурированным.
     
    Добавлено:
    DimAll
    Я думаю, узнать можно только в техподдержке.

    Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 16:25 07-05-2007
    unknown

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FAetoNets
    valhalla
    Что-то у меня впечатление, что вы друг друга не поняли
     
    FAetoNets

    Цитата:
    их антиспам пользуется такой политикой как резолвинг имени и хоста

    что под этим понимаете?
     
    valhalla

    Цитата:
    А собственно, наличие этих записей определяется реверсным тестом

    что под этим понимаете?

    Всего записей: 102 | Зарегистр. 22-04-2002 | Отправлено: 05:26 08-05-2007
    valhalla



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    unknown

    Цитата:
     Что-то у меня впечатление, что вы друг друга не поняли

    От серверов, не имеющих обратной записи, нормальные сервера почту принимать не будут.

    Цитата:
    что под этим понимаете?

    Необходимость наличия A или MX-записи, что влечет за собой наличие обратной записи. Что тут непонятного?

    Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 08:46 08-05-2007
    FAetoNets

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    valhalla
     
    А в MX записи возможно упоминание домена самого хостера, или его IP?
    Или только моег домена?

    Всего записей: 71 | Зарегистр. 19-12-2005 | Отправлено: 12:33 08-05-2007
    valhalla



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    FAetoNets
    В MX должно быть упоминание FQDN, заданное в настройках почтаря (имя, которым почтарь представляется).
    Для FQDN должна быть прямая (A или MX) и обратная запись. По обратной записи должно резолвится FQDN. По FQDN должен резолвится IP, заданный в обратной записи.

    Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 12:49 08-05-2007
    slech



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет.
    Создал тему Hardware Anti-Virus, Anti-Spam - просьбы поделиться мнениями и опытом.

    Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 14:32 08-05-2007
    SashaGAV



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет.
     
    Подскажите, пожалуйста, такую весчь.
    Юзаю СпамАссассин 3.1.8, определяю в конфигурационном файле add_header all Testing _TOKENSUMMARY_, _SPAMMYTOKENS_
    Затем запускаю: spamassassin -t --configpath=/usr/local/etc/mail/local.cf <message>   > /message.
    Просматриваю письмо после теста: там где вставил _TOKENSUMMARY_ - пишет Bayes not run.
    Там где _SPAMMYTOKENS_ - Tokens not available.
     
    Памагите советом, как правильно юзать встроенный баес в СпамАссассине.

    Всего записей: 14 | Зарегистр. 06-10-2005 | Отправлено: 19:05 29-05-2007
    sattan



    taNo
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    кто нибудь сталкивался с таким продуктом, как Cloudmark Desktop http://cloudmark.com/desktop/releasenotes/index.php?lang=en-us ?
     
    нас тут хотят переводить на него - интересны впечатления, плюсы-минусы

    ----------
    к дракону надо приходить с подарками

    Всего записей: 5226 | Зарегистр. 24-07-2001 | Отправлено: 11:08 30-05-2007
    iogun



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Система windows server 2003 + commungate. Антиспам фильтр отсутствует, из положения со спамом выходим с помощью блэклиста спамеров, но становться все сложнее, около 300 аккаунтов. Посоветуйте антиспам фильтр в моем случае. Наткнулся на popfile - стоит ли? Возможна ли грамотная фильтрация спама на стороне сервера, если да то как ее привязать к communigate. Если не стоит то поскажите какие нить другие антиспам фильтры для windows платформ и communigate

    Всего записей: 477 | Зарегистр. 31-08-2004 | Отправлено: 21:16 05-07-2007
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Наткнулся на popfile - стоит ли?  

    попробовал у себя. exch2003, 250 ящиков, порядка 3к писем в день
    запускал на отдельной машине, в качестве smtp proxy
    popfile замечательная штука, но ... по невыясненным причинам перестает отвечать при попытке массовой переклассификации (при этом ждал до 3 часов, думал может ему нужно время чтобы обработать такой объем), а так же подвисает после ~20 часов работы.
    не избавляет от спама, позволяет его классифицировать.
    конечно если есть возможность прикрутить его к MTA почтовику ...
     
    Использую eTrust SCM8, персональные карантинные папки, присылает отчеты по почте, веб доступ к персональным карантинным папкам, персональные и корпоративные белые и чОрные листы.
    Работает, вполне доволен, правда устанавливал с плясками и шаманским бубном, с вычислением порядка установки и действий.  
     
    минусы - техподдержка только из Германии
    требует отдельную машину
    время получения+отправка отчета пользователю+доставка из карантина - иногда доходит до 15 минут
    необъяснимо глючит на русской windows (ну это уже конечно не к etrust)
    крайне мало документации, многие вещи приходится вычислять эксперементальным путем.
     
     
    А теперь из разряда мечтаний, спам фильтр должен интегрироваться в почтовик, требовать мало ресурсов, низкие адмнистративные затраты (пользователи самостоятельно могут создавать персональные блек и вайт листы)
     
    вообще идеален вариант -
     
    после того как MTA установил соединение, на каждом действии передавал управление стронней продцедуре и в соответствии с полученным ответом от продцедуры писал 250 ok или 550 изыди спамер  
    проверять отправителя (смотрит сторонний блек лист) и обратный dns
    проверять получателя (смотрит свои почтовые ящики)
    проверять тему на предмет спаммерского заголовка
    проверять тело письма на спам
    проверять аттачмент на вирусы и спам картинки
    всю эту информацию поставляет какая нить база + классификатор (тот же popfile)
    если провалены какие либо условия - писать в отлуп 550 с инструкцией для ложных срабатываний.
     
     
     

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 11:29 31-07-2007
    Eugene555

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите с траблой! поставил orf 4.0.4 на Exchange 2003, в тему письма orf добавляет [SPAM], НО!!!  текст письма становится неузнаваем...кракозябры одни... Подскажите есть ли решение данной проблемы?

    Всего записей: 16 | Зарегистр. 07-08-2007 | Отправлено: 21:41 24-11-2007
    Alex_Pee



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Расскажу про свою систему защиты от спама.
     
    Раньше все просто плакали от его объемов, почта была на хостинге, т.е. ничего не фильтровалось вообще.
    Поставил MDaemon 9.5.6, настроил и сейчас практически забыл про спам, 1-2 письма в неделю. Что конкретно настроил: greylisting с задержкой в 1 минуту, спам-ловушки, динамический скрининг, dnsbl - 3 штуки. На этом все, спам забыт как страшный сон.
    Доменов - 9 штук, ящиков под 150. Это не реклама, просто захотелось поделиться...
     
    Единственная проблема, некоторые хосты проводят обратную проверку адреса отправителя и натыкаются на грейлистинг, но это решается включением в список исключений, правда он срабатывает не сразу.

    Всего записей: 18 | Зарегистр. 16-12-2005 | Отправлено: 16:09 19-12-2007
    strvv



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Все хорошо - но как с прохождением писем от ТУПЫХ уродов не настроивших свой сервер или шлющих напрямую.
    сейчас ситуация такова что от спамеров больше соблюдение rfc чем от нашего собрата и пользователей.
    (реальный один домен - могут быть 3 домена - но они с одного множества пользователей, более 300 пользователей, почта концерна и всех связываемых с ним.)

    Всего записей: 22 | Зарегистр. 20-03-2004 | Отправлено: 16:11 20-12-2007
    Sergey21102



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Alex_Pee
     

    Цитата:
    dnsbl - 3 штуки

     
    У меня тоже так раньше было, если в черном списке - пинка... примерно с год так было, потом  
    пришел к выводу что это не правильно
    strvv

    Цитата:
    Все хорошо - но как с прохождением писем от ТУПЫХ уродов не настроивших свой сервер  

     
    только комплексое расмотрение каждое пришедшее письмо со всех сторон на предмет спамовости и балловая система. Адресат не имеет реверсной зоны? плюс стока то, адрес адресата в в черном списке dnsbl? еще плюс стока то баллов, адрес отправителя в белом списке на твоем почтовом сервере ? минус стока то баллов и т.д.  получилась итоговая оценка на спамовость. Если оценка ниже, установленного порога в твоей системе, милости просим, нет- пинка...
     

    Всего записей: 641 | Зарегистр. 26-01-2004 | Отправлено: 19:18 20-12-2007 | Исправлено: Sergey21102, 06:04 24-12-2007
    strvv



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    все бы было хорошо но спамеры проходят лучше (меньше балов) чем многие из криворуких уродов.
    и не известно откуда письма могут прийти... часто почтовый сервер держится в блоке адресов dialup провов. и прочие приколы. а любой пинок - куча вони и разборов у руководства.
    когда им спам приходит кривятся - но важнее получить от любого настояшего урода чем не пропустить. (Госуд. Сектор)

    Всего записей: 22 | Зарегистр. 20-03-2004 | Отправлено: 07:39 24-12-2007
    Sergey21102



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    strvv
     
    ну тогда только анализ содержимого писем на предмет присутствия определенных слов или словосочетаний типа "Главнокомандующему ракетных войск", "жалоба на соседа", фамилий чиновников ,кому эти письма пишутся

    Всего записей: 641 | Зарегистр. 26-01-2004 | Отправлено: 13:10 24-12-2007
    strvv



    Newbie
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    не все так просто - вы понимаете - концерн по работе с средствами связи и системами управления и работает помимо эРаФии еще на весь зеленый шарик включая некоторые наты-страны.

    Всего записей: 22 | Зарегистр. 20-03-2004 | Отправлено: 15:27 24-12-2007
    Asagiri



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    дано: два офиса, в Москве и в Киеве. Почтовый сервак стоит в Москве, мой офис в Киеве. Судя по всему на почтовом серваке напроч отсутствует антиспам защита и решить вопрос на стороне сервера особой возможности нет. Как можно организовать антиспам защиту на шлюзе в интернет или на компах пользователей, но с централизированным управлением ?  
    У юзверей в основном стоит Outlook
     
    Зарание спасибо..

    Всего записей: 65 | Зарегистр. 20-06-2006 | Отправлено: 17:18 28-12-2007 | Исправлено: Asagiri, 17:19 28-12-2007
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » СПАМ (SPAM) : методы борьбы со спамом


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru