 討論區主頁 MAIL Server 架設與管理
攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) | 無發表權 |
| 樹狀顯示 | 新的在前 | 前一個主題 | 下一個主題 | 頁尾 |
| 發表者 | 討論內容 |
|---|---|
| tim | 發表時間: 2004-08-31 22:55 |
網站管理員   註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 一、SpamAssassin + Spamass-Milter : 攔截廣告信
cd /usr/ports/mail/p5-Mail-SpamAssassin ; make install cd /usr/ports/mail/spamass-milter ; make install 請先仔細看過這兩份文件再啟動SpamAssassin： /usr/local/share/doc/p5-Mail-SpamAssassin/INSTALL /usr/local/share/doc/p5-Mail-SpamAssassin/UPGRADE 引文:
SpamAssassin 的設定檔： /usr/local/etc/mail/spamassassin/local.cf 其預設的內容是空白的，那根本就沒有過濾的作用。 但有個網站可以幫我們的忙， http://www.yrex.com/spam/spamconfig.php 到這裡依個人的需求自定過濾規則，製作完成後，剪回來貼上去使用。 若您想進一步玩玩這東西，網路上的這篇文章和另一篇文章的設定範例您可以參考參考。 Albert_Lu 翻譯的官方文件 二、ClamAV : 攔截病毒信 cd /usr/ports/security/clamav ; make config install 安裝至此程序時，請記得勾選 MILTER 選項。 引文:
三、啟動 SpamAssassin + ClamAV 引文:
初次啟動 clamav-milter.sh 會有的檔案權限的錯誤： /var/log/clamav/clamd.log: Permission denied 修改一下就好： chmod g+w /var/log/clamav/clamd.log 再啟動一次 clamav-milter.sh /usr/local/etc/rc.d/clamav-milter.sh start 四、Sendmail + SpamAssassin + ClamAV sendmail 可以同時支援這(SpamAssassin + ClamAV)兩者，只要稍做設定就能產生作用。 引文:
與 sendmail.cf 編譯、安裝的相關文件，請逕參考 /etc/mail/Makefile 檔案中的說明。 與 clamAV 相關的文件請參考： http://mail.lsps.tp.edu.tw/~gsyan/freebsd2001/mail-clamav.htm http://freebsd.ntut.idv.tw/document/sendmail_filter_virus.html http://www.lab.mlc.edu.tw/doc/clamav/html/node29.html 與 Spamassassin 相關的文件請參考： http://www.lab.mlc.edu.tw/doc/spamass-milter/activation.txt 五、啟動 sendmail 時若有錯誤訊息發生 引文:
究其原因，可從網路上的一篇文章得知： 引文:
因此，應當是先停止 sendmail ，啟動 SpamAssassin + Spamass-Milter + ClamAV 之後，再重啟 sendmail 。 六、廣告信測試 引文:
七、OpenWebMail 2.40 支援 SpamAssassin + ClamAV 安裝 OpenWebMail 時，要將相關的選項打勾勾喔！ 如果沒有勾到，也沒關係，再來一次，應該就可以： cd /usr/ports/mail/openwebmail make config FORCE_PKG_REGISTER=yes reinstall 這時候，就會將 SpamAssassin 和 ClamAV 裝起來 引文:
八、OpenWebMail 2.40 的操作 您可留意一下右側信件操作的下拉式選單中，已多了一些功能喔！ 新信匣當中若有廣告信未被處理，可將之移至「--廣告信學習--」。 廣告信匣當中若有誤判之正常信，可將之移至「--正常信學習--」。 OpenWebMail 需要你來教喔，她才會一點一滴地學起來，幫你處理信件。 以上的程序實驗中，您參考就好。也歡迎在此主題互相討論。 |
| weithenn | 發表時間: 2004-08-31 23:45 |
Home away from home   註冊日: 2004-04-01 來自: 不自量力的國度 發表數: 287 |
Re: 攔截廣告信與病毒信 期待大仔中，有小弟可幫上忙的地方儘量開口
我目前是Postfix+SpamAssassin + ClamAV 但SpamAssassin我只會用黑、白名單而以更詳細的設定還沒空看  openwebmail 2.40在安裝時多了很多Anti-Spam & Virus的選項，但還沒深入去研究  |
| tim | 發表時間: 2004-09-01 06:30 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信 我想利用 OpenWebMail 2.40 新增 SpamAssassin + ClamAV 的支援功能來做(廣告與病毒的防治)。
sendmail 本身有提供 DNSBL 的功能，只要稍做修改並啟動之即可。 sendmail 可以同時支援這(SpamAssassin + ClamAV)兩者嗎？如何更改設定才能產生作用？ 引文:
OpenwebMail 如何做到自動學習判斷？ 若要支援 OpenWebMail 的話， SpamAssassin + ClamAV 只要直接安裝就好嗎？要不要做啥設定？ OpenWebMail 本身除安裝時的選項外，設定檔要不要做修改？要做哪些修改？ 引文:
登入 OpenWebMail 後，如何知道以上的設定已經生效而有作用了呢？ 以上的問題，操作步驟看起來好像會很複雜。得要有人能一再的反覆實驗操作，並將過程逐次修正。 |
| weithenn | 發表時間: 2004-09-01 15:13 |
Home away from home 註冊日: 2004-04-01 來自: 不自量力的國度 發表數: 287 |
Re: 攔截廣告信與病毒信 而且openwebmail 2.40支援Anti-Spam & Virus是新的功能相信在網路上能找到的資料應該很少，不知能不能直接請教openwebmail的開發人""董大仔""呢？這樣可能會省去比較多的時間
|
| yunfun | 發表時間: 2004-09-01 19:23 |
Home away from home  註冊日: 2004-02-23 來自: 發表數: 231 |
Re: 攔截廣告信與病毒信 我目前的環境就是sendmail+procmail+spamassassin+ClamAV
我覺得procmail+spamassassin有他的好處.下面是我的設定; ------procmailrc---------- :0fw * < 256000 | /usr/local/bin/spamassassin #垃圾郵件自動放到spam帳號下面 :0: * ^X-Spam-Status: Yes $HOME/mail/廣告信 這樣小於256000才會過濾,對效率上來說是有差的.因為一般垃圾郵件幾乎都不超過256000,太大的不過濾,才不會造成server太大的負擔. |
| weithenn | 發表時間: 2004-09-01 22:46 |
Home away from home 註冊日: 2004-04-01 來自: 不自量力的國度 發表數: 287 |
Re: 攔截廣告信與病毒信 嗯~~procmailrc老雖老但還是很好用地
小弟因為是個人自已架的所以很簡單，都把廣告信跟病毒信轉到/var/spam內在定期去幹掉，順便統計一下每月病毒跟廣告信的阻擋率 |
| yunfun | 發表時間: 2004-09-02 00:48 |
Home away from home 註冊日: 2004-02-23 來自: 發表數: 231 |
Re: 攔截廣告信與病毒信 我以前也是把垃圾信放spam帳號下,後來怕spamassassin有時判斷有誤,所以就放在每個user的mail/廣告信.由user來做最後的判斷.這樣就像奇摩的做法一樣.
|
| yunfun | 發表時間: 2004-09-02 00:50 |
Home away from home 註冊日: 2004-02-23 來自: 發表數: 231 |
Re: 攔截廣告信與病毒信
|
| tim | 發表時間: 2004-09-02 17:41 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信 哈哈哈！
今天發現我自己家裡的IP(HINET)竟然在 DNSBL 裡頭，發出去的信繞一圈回來後，自己給自己標上了「*******SPAM*******」。 |
| 潛小開 | 發表時間: 2004-09-05 00:10 |
Just popping in 註冊日: 2004-01-09 來自: 發表數: 14 |
Re: 攔截廣告信與病毒信 其實我是很反對在server上做廣告信過濾
因為再好的廣告信過濾一定會有失誤 有些重要的信被過濾掉可是會很糟糕 這樣感覺像駝鳥心態 自己看不見就好了 而用dnsbl也是沒用的做法 外面很多廣告信都是隨便找一台主機就轉寄 寄完就算了 那台主機根本不是故意要去當廣告信主機 個人保守估計的話 名單中大約有30%以上都不是故意要做廣告信主機 事後接到警告把主機改善了 卻不知道要去那裡把自己的ip解禁或者完全不知道自己ip被鎖 就這樣永遠被鎖ip 個人目前是用outlook 2003 收信啦(不是express喔) 裡面是有內建過濾廣告信 再配上郵件規則就處理的很不錯了 微軟還是有些地方做的很不錯 不過這些都是治標不治本的方法吧 最好的方法還是要政府立法解決 不然處理廣告信真的會瘋掉 |
| gsyan | 發表時間: 2004-09-05 00:37 |
Not too shy to talk  註冊日: 2004-07-30 來自: 發表數: 34 |
Re: 攔截廣告信與病毒信 我以前管的 servers 是 sendmail + AMaVis + uvscan
只進行防毒, AntiSpam 則是跳過不用, 跟廣告信鬥,實在是太傷神了 把跟安全有關的病毒處理好比較重要 如果是 sendmail 直接配合 ClamAV 所提供的 milter 應該可以更簡潔,只是不知效能如何?! |
| weithenn | 發表時間: 2004-09-06 21:55 |
Home away from home 註冊日: 2004-04-01 來自: 不自量力的國度 發表數: 287 |
Re: 攔截廣告信與病毒信 引文:
若沒有outlook2003的朋友們也可試試自由軟體thunderbird，它可以自動過濾垃圾郵件的郵件收發軟體，小弟個人有試用過還不錯用，也是會學習垃圾信、中文介面、可把目前的outlook郵件、通錄訊完全轉移~~^^，有興趣的朋友可下載玩玩 http://download.ossacc.org/programs/ezgo/ezgo2/Win32_FsOss/internet/thunderbird-0.5-win32-zhTW-installer.exe |
| yunfun | 發表時間: 2004-09-07 00:48 |
Home away from home 註冊日: 2004-02-23 來自: 發表數: 231 |
Re: 攔截廣告信與病毒信 我用spamassassin有一段時間了,以學校的需求來說,目前的誤判率快接近0了,垃圾郵件也並沒有刪除,user用openwebmail收信時,就放在user的廣告信夾而已,user可以很快地決定是否全部刪除!
http://61.221.15.225/spamassassin.jpg |
| tim | 發表時間: 2004-09-11 16:17 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信 引文:
gsyan 寫道: 效能？好像很兇悍！ ClamAV 會直接將病毒信的主旨改為「Virus intercepted」 我貼出一封由 OpenWebMail 收下的信件： 引文:
|
| amos | 發表時間: 2004-10-05 10:03 |
Just popping in 註冊日: 2004-10-05 來自: 發表數: 2 |
Re: 攔截廣告信與病毒信 請問大大如何
在qmail中啟動SpamAssassin + ClamAV 希望能幫幫小的 |
| mizma2k4 | 發表時間: 2004-11-05 11:38 |
Just popping in 註冊日: 2004-11-05 來自: 發表數: 1 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) /usr/local/etc/mail/spamassassin/local.cf
"rewrite_subject" 跟 "subject_tag" 的設定在 3.0 之後被整合為 "rewrite_header Subject"。 範例說明： 舊版本的設定： rewrite_subject 1 subject_tag ****SPAM(_SCORE_)**** 新版本(3.0之後)要改成 rewrite_header Subject ****SPAM(_SCORE_)**** 看了這篇 http://spamassassin.apache.org/full/3.0.x/dist/UPGRADE 才解決。 |
| tim | 發表時間: 2004-11-07 00:26 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 今日將作業系統從 5.2.1-RELEASE 升級為 5.3-RELEASE 之後，發現 spamass-milter 啟動失敗，甚至收信均異常(收不到信啦)：
引文:
只要將 spamass-milter 重新編譯即可，為預防其他的事故，也同時將其他兩個一併重新編譯安裝： 引文:
|
| Jer | 發表時間: 2005-01-01 14:29 |
Just popping in 註冊日: 2004-12-30 來自: 發表數: 3 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 引文:
問題??? 想請問tim大大...我啟動的時候... 會有以下的error.. ERROR: at line 294: Unknown option StreamSaveToDisk. /usr/local/sbin/clamav-milter: Can't parse the config file /usr/local/etc/clamd.conf 想請問是哪裡錯了??^^ |
| tim | 發表時間: 2005-01-01 15:20 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 引文:
這些資料您應該看得懂吧！ 意思是將底下的這一行 #StreamSaveToDisk 修改為 StreamSaveToDisk UNIX 的文件中，有很多是--++的。 你該不會將 /usr/local/etc/clamav.conf 弄成 引文:
這樣的內容對 UNIX 來講是無法判讀的且有錯誤的。 |
| gsyan | 發表時間: 2005-01-01 23:03 |
Not too shy to talk 註冊日: 2004-07-30 來自: 發表數: 34 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 引文:
不知您有沒有發現,安裝完 clamav ,在 clamd.conf 中並沒有 StreamSaveToDisk 這個選項?!以前的版本有哦!!那鍋是您自己加上去的吧! 將 StreamSaveToDisk 那行去掉後應該就會正常囉!  安裝前可能還是要看一下 ChangeLog 剪貼自 http://www.clamav.net/doc/latest/ChangeLog 引文: Mon Sep 20 10:09:55 BST 2004 (njh) |
| Jer | 發表時間: 2005-01-02 01:18 |
Just popping in 註冊日: 2004-12-30 來自: 發表數: 3 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 噗噗...
對不起兩位大大...我在耍笨... 因為我之前裝的時候就沒加那行上去.. 很多疑問的裝起來..之後..笨笨的跑去看log... log裡面好像有ClamAV的錯誤... Jan 2 00:06:11 jer sm-mta[40470]: j01G6B91040470: Milter (clmilter): local sock et name /var/run/clamav/clmilter.sock unsafe 所以才在想是不是裝錯..才來這裡問問..XD.. 上面這樣正常ㄇ??@@? 感謝 tim 和 gsyan ... |
| superior | 發表時間: 2005-01-27 10:34 |
Just popping in 註冊日: 2005-01-27 來自: 發表數: 1 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 五、啟動 sendmail 時若有錯誤訊息發生
引文:
究其原因，可從網路上的一篇文章得知： 引文:
因此，應當是先停止 sendmail ，啟動 SpamAssassin + Spamass-Milter + ClamAV 之後，再重啟 sendmail 。 請問我在從開機的時候會出現此一現象，那在rc.conf中要如何修改才對？？ inetd_enable="YES" webmin_enable="YES" spamd_enable="YES" spamass_milter_enable="YES" clamav_clamd_enable="YES" clamav_milter_enable="YES" clamav_freshclam_enable="YES" apache_enable=${apache_enable-"NO"} apache_flags=${apache_flags-""} apache_pidfile=${apache_pidfile-"/var/run/httpd.pid"} 是不是順序要變？？謝謝∼∼ |
| tim | 發表時間: 2005-01-30 22:58 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 被你這麼一提，我也快來看一下自己的設定順序：
usbd_enable="YES" sendmail_enable="YES" sshd_enable="YES" inetd_enable="YES" apache_enable="YES" proftpd_enable="YES" spamd_enable="YES" spamass_milter_enable="YES" clamav_clamd_enable="YES" clamav_freshclam_enable="YES" clamav_milter_enable="YES" clamav_milter_socket="/var/run/clamav/clamd" clamav_milter_flags="-l -o -m 50" |
| yunfun | 發表時間: 2005-02-26 00:18 |
Home away from home 註冊日: 2004-02-23 來自: 發表數: 231 |
Re: 攔截廣告信與病毒信 openwebmail 2.50有一個enable_saprefs yes
user 就可以很方便自己設定spam了. |
| tim | 發表時間: 2005-02-27 11:09 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 越來越喜歡 OpenWebMail + SpamAssassin 的組合。
剛剛一個小時內，共有廿九封信。 其中廿七封被 SpamAssassin 攔下，搭配 OpenWebMail 的效果時，全自動丟入「廣告信匣」。 另外兩封，也都被 OpenWebMail 自動判別丟入「垃圾桶」、「廣告信匣」。 |
| chirsi | 發表時間: 2005-05-12 15:34 |
Just popping in 註冊日: 2004-04-27 來自: 發表數: 7 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 我按步驟安裝
攔截廣告信與病毒信 過程都很順該設定的也設定了 該啟動也啟動 可是卻產生所有信件都收不到 連自己寄給自己也收不到 可以幫幫忙嗎 |
| tim | 發表時間: 2005-05-12 17:38 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 引文:
可以呀！星期天從新竹回來的路上順道過去好了。 |
| tim | 發表時間: 2005-05-19 22:19 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 忘了更新 ClamAV 嘞
-------------------------------------- Received signal: wake up ClamAV update process started at Thu May 12 02:01:47 2005 main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm) daily.cvd is up to date (version: 875, sigs: 1218, f-level: 4, builder: diego) -------------------------------------- Received signal: wake up ClamAV update process started at Thu May 12 04:01:47 2005 WARNING: Your ClamAV installation is OUTDATED! WARNING: Local version: 0.84 Recommended version: 0.85 DON'T PANIC! Read http://www.clamav.net/faq.html main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm) daily.cvd is up to date (version: 875, sigs: 1218, f-level: 4, builder: diego) -------------------------------------- 發現 /var/log/clamav/freshclam.log 中有這一段，趕快更新去吧！ -------------------------------------- freshclam daemon 0.85.1 (OS: freebsd5.4, ARCH: i386, CPU: i386) ClamAV update process started at Thu May 19 21:53:34 2005 main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm) daily.cvd updated (version: 886, sigs: 1438, f-level: 5, builder: trog) Database updated (34517 signatures) from database.clamav.net -------------------------------------- |
| hyderX | 發表時間: 2005-07-15 19:42 |
Just popping in 註冊日: 2005-05-03 來自: 發表數: 3 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 請問不知各位大大
在將這三套軟體安裝設定完之後， 也啟用成功了。 而我在/var/log/openwebmail.log 卻發現到如下的訊息： viruscheck - pipe error - Can't connect to clamd. 不知是需要哪邊再作調整呢？ 懇請賜教，謝謝！ |
| tim | 發表時間: 2005-07-15 19:57 |
網站管理員 註冊日: 2003-12-28 來自: Miaoli 發表數: 561 |
Re: 攔截廣告信與病毒信(OpenWebMail 2.40 + SpamAssassin + ClamAV) 引文:
請詳細說明您是如何確認「啟用成功」的呢？ |
| (1) 2 » | |
| 樹狀顯示 | 新的在前 | 前一個主題 | 下一個主題 | 頁首 |
| 無發表權 | |
