[請益] 自行架設spam問題請教

看板MIS (IT資訊人員)作者 (索爾)時間10年前 (2014/10/31 10:43), 10年前編輯推噓10(1008)
留言18則, 13人參與, 最新討論串1/2 (看更多)
各位前輩大家好 小弟因為公司一直收到apt攻擊信件 exchange本身的垃圾信過濾又很兩光 很多帶有木馬的信件還是直接送往了使用者端 公司人員又沒有資安觀念 一直去點那些該死的附檔 導致電腦常常中招 之前很想買一台spam來阻擋垃圾信與病毒信 但因為預算問題一直無法採購 才想說想自行架設linux的spam伺服器來阻擋這些信件 原本的想法是 先讓信件寄到這台spam伺服器 經過spam過濾後的信件 再送到原本的exchange伺服器收信 但被過濾下來的信 都集中到一個信箱裡面 需要能有一個介面可以進去觀看(例如網頁) 若發現是誤判的信件 可以由我進行重送該信件 但研究了一陣子 若使用Spamassassin這類的程式 好像只有在信件前spam警示(效果不大,還會造成使用者困擾) 或者是直接刪除有問題的信件(若誤判把正常信給砍了 會被罵到臭頭) 所以想請教各位前輩 linux上有什麼套件可以搭配Spamassassin 可以進行誤判郵件觀看與重送呢? 本來有找到一個叫MySPAM的程式很接近我想做的東西 但它不能只做為spam用 需要將那台機器當mail server才可執行 但公司的exchange server目前是無法更動的 只能加在他的前端 煩請各位有經驗的前輩不吝給予小弟指教 十分感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.23.120 ※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1414723418.A.8C7.html

10/31 11:00, , 1F
Exchange的edge server不知道有沒有用?
10/31 11:00, 1F

10/31 11:00, , 2F
http://ppt.cc/T5Se關鍵字:spamassassin relay exchange
10/31 11:00, 2F
我本來就是想這樣做啊 但目前的困難點就是被過濾掉的信 是否可以觀看並重送 這才是讓我困擾的點

10/31 14:56, , 3F
買人家做好的方案,,不要拿石頭砸自己的腳
10/31 14:56, 3F
這就說到我的痛處了 我也很想買別人做好的方案 這樣也會輕鬆許多 但很遺憾的 資訊預算為0 啥都沒辦法買... 但問題還是得解決 所以才想自己弄

10/31 19:09, , 4F
挖坑自己跳幹麻
10/31 19:09, 4F

10/31 21:00, , 5F
我也想知道
10/31 21:00, 5F

10/31 21:44, , 6F
不要想不開
10/31 21:44, 6F
我也不想挖洞給自己跳 但會擔心假如哪一天木馬在公司大爆發 或者是公司一堆電腦變成殭屍電腦 還是伺服器被這些被當跳板的電腦入侵了 哪這樣我就很頭痛了

10/31 22:33, , 7F
跟老闆說 要弄就要花錢 不然沒辦法
10/31 22:33, 7F

10/31 23:17, , 8F
主旨加關鍵字,再用 GPO 派送郵件規則
10/31 23:17, 8F

11/01 00:09, , 9F
考慮看看租用雲端AntiSpam...如symantec cloud,cellcloud
11/01 00:09, 9F

11/01 08:29, , 10F
直接請上面發通告電腦中毒就直接懲處比較快
11/01 08:29, 10F

11/01 08:31, , 11F
沒有觀念被懲處幾次就有了
11/01 08:31, 11F
很遺憾啊 會去點那些信的人 大多都是高階主管 包含我的主管@@ 基本上它們應該不會想要自己懲處自己.... ※ 編輯: lkklkksppspp (61.219.23.120), 11/01/2014 08:44:00

11/01 08:58, , 12F
自己做價值=0 ,因為其它公司沒有在自己做的.
11/01 08:58, 12F

11/01 14:32, , 13F
請問我是設定執行檔及不明副檔名就擋下 還有中毒風險嗎?
11/01 14:32, 13F

11/03 10:18, , 14F
我是不知道您是否是資訊人員,你可以用資料全毀溝通
11/03 10:18, 14F

11/03 10:38, , 15F
用header_checks去判定
11/03 10:38, 15F

11/03 10:38, , 16F
/^X-Spam-Status: Yes/ REDIRECT spam@yourdomain.com
11/03 10:38, 16F

11/03 10:39, , 17F
就把所有垃圾信REDIRECT到一個專放垃圾信的信箱就好
11/03 10:39, 17F

11/04 07:32, , 18F
突然想到...要讓他們痛一次才能彰顯價值
11/04 07:32, 18F
文章代碼(AID): #1KKlTQZ7 (MIS)
討論串 (同標題文章)
文章代碼(AID): #1KKlTQZ7 (MIS)