【求助】垃圾郵件及病毒郵件的防制問題

**shung0116** · 2005-04-24, 09:38 AM

請教各位學長，如何建置一個類似的措施，讓使用者盡量不會收到垃圾郵件及病情郵件(即讓mailserver在把信收進來前，即執行判斷此信件是否為垃圾郵件，或者是病毒郵件)，是否有這樣的功能呢？
我目前的改善方式如下
1.使用另外的軟體來控管(比如公司的hinet信箱往往每天假如收了500封信，約有九成的信件是垃圾郵件，搭配軟體來控管的話，可減少約一半的垃圾郵件，不過有些缺點，如收信的速度變慢、有時候可能會有誤判的情況發生，且這類的軟體都是垃圾、病毒信已收進來server了，再來執行判斷動作，而這類的軟體，如Pc-cillin 2004等)
2.搭配Outlook express或Outlook的郵件規則及所謂的黑名單功能(不過這個也是有些缺點，比如那些寄垃圾信或病毒信的信箱，往往會一而再地改變的，而藉由此設定，也是可以減少垃圾信，但效果滿有限的)
3.我有在server端，設置所謂的防毒郵箱功能(趨勢所提供的)，但是效果也不好，一樣會把垃圾、病毒信收到server中。
4.而在每台Client端中，我則是使用Norton antivirus 2004，再做一次掃瞄病毒動作

結論：結合上面的4種方式，其實效果並不怎麼好，因為都會把垃圾信、病毒信從server端給收下來，是否有其他方式，能讓server端在收信前，即判斷說那些信有病毒、是垃圾信，即不要收信到server了，而不要再讓client的電腦再做一次的判斷
謝謝

**阿土** · 2005-04-24, 10:09 AM

若是 mail server 是您所管控的 , 應比較容易達成 , 有很多現成方案可以使用(linux/FreeBSD)
若您只是要過濾外部 mail server 的信件 , 那只有依靠防毒/防火牆之類的軟硬體過濾吧

**mis339** · 2005-04-24, 10:23 AM

不曉得你所謂的Hinet信箱是個人用的還是企業用的？如果是企業用的，我記得可以申請防毒、防廣告信的功能！

如果是個人用的，建議可以先用類似MMM之類的軟體先「檢查」、「過濾」和「遠端刪除」後，再把要收的信收回來！雖然是手動，但是習慣後，反而方便和安全許多！

**Donna** · 2005-04-24, 01:36 PM

http://www.spampal.org/

你可以參考看看這個網址，他是一個免費的廣告郵件過濾軟體或是說廣告郵件判斷軟體，一般是用於使用者電腦。如果你是使用自己的軟體的郵件伺服器，這程式也可以透過適當的設定，用在郵件伺服器的前端，它可以根據所謂的公用黑名單，過濾每一進入的郵件，如果判讀為廣告郵件時，會在郵件主旨處加入你所指定的標識，然後你就可以根據這個標示，在郵件主機處進行刪除，或是由使用的端郵件軟體，設定條件進行過濾。

**shung0116** · 2005-05-12, 10:57 PM

不好意思，針對此問題在此作個測試報告，如下所述：(針對client端的電腦)
→mailserver目前為我所管控，但是主要問題在於我們公司的mail server為嵌入式的linux,也就是跟廠商購買一台mailserver，我不確定外面的那些垃圾郵件防治系統是否適合我們的mailserver，好不好用，我也沒辦法知道，因為有時候廠商說好用，未必代表東西真的好用。

而mis339學長所說的，我有打電話去詢問hinet客服，他們是推薦我們使用hibox的信箱，如網址http://www.hib2b.com.tw/hibox/ 有完整介紹，我不確定是不是學長所說的方式，但是這個好像舊的信箱如果要使用的話，要再另外來申請，只能在舊的信箱中，設定轉寄功能到hibox信箱，來使用其垃圾、病毒防制功能，要再另外來付費，重點是好不好用，好像到現在也沒學長推薦

至於Donna學長所說的，我有去下載這個軟體了，但是感覺好像沒什麼作用，雖然它已經常駐在我的工具列中，但是感覺好像沒跟outlook express結合

目前client端兩種測試結果，如下
1.使用outlook2003來收信的話，他的垃圾郵件防治功能，感覺非常厲害，收了約2000封的e-mail，過濾出19XX封垃圾郵件，只剩20多封的郵件，辨識率還OK，我記得在PCZONE中，也有學長推薦使用OUTLOOK來收信

2.使用PCCLIN 2004的垃圾郵件防制功能+SPAMPEL軟體+OUTLOOK EXPRESS的規則設定及黑名單功能+檢舉垃圾信件給HINET([email protected])
這樣的方式，效果也是ok，500封的信件，可篩選到只剩30多封的郵件，但是需注意的是，pcclin 2004的辨識率不怎麼好，常會發生辨識錯誤的情況，且重點在outlook express的規則設定，我記得在pczone中，也有關郵件規則的介紹

謝謝

**aiken** · 2005-05-12, 11:55 PM

實務上可以使用閘道端的防毒/防垃圾信軟體或是硬體來達成
解決方案相當多...只是要評估你所願意付出的成本
antispam的技術比起antivirus複雜非常多...成本也高很多

至於hibox....別鬧了.....

**acion** · 2005-05-13, 12:56 AM

作者：shung0116

請教各位學長，如何建置一個類似的措施，讓使用者盡量不會收到垃圾郵件及病情郵件(即讓mailserver在把信收進來前，即執行判斷此信件是否為垃圾郵件，或者是病毒郵件)，是否有這樣的功能呢？
我目前的改善方式如下
1.使用另外的軟體來控管(比如公司的hinet信箱往往每天假如收了500封信，約有九成的信件是垃圾郵件，搭配軟體來控管的話，可減少約一半的垃圾郵件，不過有些缺點，如收信的速度變慢、有時候可能會有誤判的情況發生，且這類的軟體都是垃圾、病毒信已收進來server了，再來執行判斷動作，而這類的軟體，如Pc-cillin 2004等)
2.搭配Outlook express或Outlook的郵件規則及所謂的黑名單功能(不過這個也是有些缺點，比如那些寄垃圾信或病毒信的信箱，往往會一而再地改變的，而藉由此設定，也是可以減少垃圾信，但效果滿有限的)
3.我有在server端，設置所謂的防毒郵箱功能(趨勢所提供的)，但是效果也不好，一樣會把垃圾、病毒信收到server中。
4.而在每台Client端中，我則是使用Norton antivirus 2004，再做一次掃瞄病毒動作

結論：結合上面的4種方式，其實效果並不怎麼好，因為都會把垃圾信、病毒信從server端給收下來，是否有其他方式，能讓server端在收信前，即判斷說那些信有病毒、是垃圾信，即不要收信到server了，而不要再讓client的電腦再做一次的判斷
謝謝

嗯 mailserver應該是用 smtp for gatway吧我用Symantec Mail Security for smtp 4.1版沒聽說用戶收到病毒信過這邊有個網址有兩種教學參考一下吧
http://www.raidenhttpd.com/jlbb/view...4ea53675594ed2