【求助】怎麼阻止如雪花般飄來的垃圾信件？？

[s123188s]

昨天才將mail server架設完成，今天早上上班去檢查時，發現已被癱瘓(內含木馬程式)，且在進行掃毒的同時，許多來歷不明的信件想轉寄出去，在腹背受敵的狀況下，只好先把網路線拔掉，再用其他電腦上網看有何解決方式？

小弟的系統環境：
作業系統：windows2000(NT Server版)
使用固定IP*1
防毒軟體：McAfee vircescan 9.0
郵件伺服器軟體：MDaemon 7.2.0+加內附的防毒軟件

再請問一下各位架設伺服器的前輩，個人用的防毒軟體是否無法裝在伺服器版本的作業系統上？？若不行，可否建議一個伺服器適用的防毒軟體。

由於是第一次架設郵件伺服器，為了提高收信率(擔心客戶的信收不到 )，直接將伺服器架設在IP分享器的前端與Internet接觸。
如果小弟將伺服器架在IP分享器的後方，藉著分享器內建的防火牆來阻擋外來的垃圾信件，這樣會比較好嗎？

[ivantw]

IP分享器（防火牆）可擋垃圾郵件？孤陋寡聞的我第一次聽到這樣的資訊...

[s123188s]

IP分享器（防火牆）可擋垃圾郵件？孤陋寡聞的我第一次聽到這樣的資訊...

sorry!!容我更正一下，應是防止駭客攻擊。
早上才PO文，下午就已經遭木馬入侵..........

[m9007]

買台垃圾信件伺服器就可以了.
還可以防毒和防木馬.

[ivantw]

我猜測你的Windows 2000 Server的patch並沒有裝完，以致Server本身漏洞暴露在外，請搜尋網路上或PCZONE有關安裝Server該注意的細節。

在網路架構方面，參考以下連結，對於你的規劃方向，或許可以有所幫助。至於把Server直接放在Internet上，別鬧了！除非你想被盯到臭頭。

[s123188s]

我猜測你的Windows 2000 Server的patch並沒有裝完，以致Server本身漏洞暴露在外，請搜尋網路上或PCZONE有關安裝Server該注意的細節。

在網路架構方面，參考以下連結，對於你的規劃方向，或許可以有所幫助。至於把Server直接放在Internet上，別鬧了！除非你想被盯到臭頭。

ivantw大大所提供的連結點，對剛開始玩伺服器的新手來說很有幫助！
也讓我建立了對病毒及駭客更好的阻隔觀念∼∼∼

[carloschen]

基本的open reply有沒關掉?!

[sfilc]

買台垃圾信件伺服器就可以了.

PCZONE的大大都是有錢人
有問題都丟給買機器處理


話說你那個MDaemon 是不是盜版的阿
A公司的東西不便宜呢


spamassassin

A公司的軟體有附Windows版本的

啟發式（Heuristic )

依照各種條件對信件做評分，如果分數高於某個值，就判斷他是垃圾信


貝式學習法過濾

垃圾郵件氾濫成災，是所有電子郵件使用者的夢魘。對抗垃圾信件的技術日新月異，其中最為被廣泛討論的就是「貝氏過濾法（Bayesian Filtering）」。貝氏過濾法是利用貝氏定理發明的過濾法，簡單來說，貝氏定理是結合事前機率與條件機率，導出事後機率的過程。


越來越多阻擋垃圾產品採用貝氏演算法來過濾。貝氏文字分類其實並不算為新興領域，近年來垃圾郵件氾濫，貝氏定理被應用在區分垃圾信件上有令人驚訝的成效，因此成了對抗垃圾信件的新寵兒。

貝氏過濾法如何運作
現代人已逐漸習慣使用類似貝氏定理的概念來分析垃圾信件。例如我們會認為信件中出現「未滿十八歲」字眼即可能為垃圾信件。如果這封信件同時出現「極品」、「熟女」、「偷拍」等字眼，我們便已幾乎肯定此即為不折不扣的垃圾信件。說穿了，我們用過往的收信經驗，判定新的信件是否為垃圾信。同理可證貝氏定理應用在內容過濾領域方面的強大效能，貝氏過濾法即是採用類似，但更客觀的統計方式來偵測其為垃圾信件之機率。



上述所提及「未滿十八歲」、「極品」、「熟女」、「偷拍」對「貝氏過濾法」而言皆為單詞（Token）。一般來說「貝氏過濾法」會有個資料庫，暫且稱之為「貝氏過濾法資料庫」，其主要作用為儲存單詞與單詞的機率。資料庫一開始是淨空的，所以無法判定垃圾信件。別忘了貝氏定理是要仰賴過往累積的數據來預測事件發生的機率。



因此對於空的「貝氏過濾法資料庫」，如能事先提供1000封垃圾信，與1000封正常信件，對信件辨別的訓練過程將帶來莫大幫助，首先分別將1000封的正常信與垃圾信放入資料庫，系統會將這2000封信的內容切成單詞，給予不同的機率。當下次新信件來時，一樣會把信件分解成單詞，比對訓練過的「貝氏過濾法資料庫」，分析過往的經驗，將能精確評判此封高達為垃圾信件的機率。有了訓練「貝氏過濾法資料庫」的步驟，貝氏過濾法的精準率必能達到95%~99.95%之準值。

優異的學習阻擋邏輯
貝氏過濾法仍可在眾多過濾法中一枝獨秀的最主要原因，乃為其極高的準確度、學習方式容易、可針對不同產業調整、垃圾信發送者（Spammer）不容易將垃圾信穿透。垃圾發送者會大量發放垃圾信件，於一段時間後更改內文結構，讓阻擋垃圾的產品疲於奔命更換新過濾規則。



垃圾其實類似於病毒；譬如防毒廠商必須為新病毒提供防毒定義檔，否則未被攔截的病毒勢將危害整個網路；假設一套有效系統能在初次中毒後，將病毒載入其中，日後即可自動攔阻同種病毒，聽起來是否很令人振奮？沒錯，貝氏過濾法即是基於此種理念，當同一封垃圾大量傳送時，同一間公司便會有相當人數收到同一封垃圾信，假設第一人將收到的垃圾信即刻送回系統學習，下一封垃圾信就會被有效攔截。此外，垃圾信件種類遠多於病毒，其製作門檻則反之，變形垃圾郵件在廠商還沒研發出新的垃圾定義檔時，貝氏過濾法已可先行學習，防範下一封類似的垃圾信件。



再者不同產業對垃圾的定義也會有所不同，一般人只要看到「威而剛」就想到垃圾，對於藥廠或是醫院而言則未必。使用貝氏過濾法的優點是；可針對各行各業學習不同的認定方式。一般廠商都使用規則來阻擋垃圾郵件，一旦被找出弱點，垃圾發送者即可針對弱點狡猾地避開系統偵測，長驅直入至收信者的信箱。



貝氏過濾法的使用者，基本上會依據產業需求學習自身認定垃圾與正常信件，故學習的信件不同，發送者不再輕易找到通用的弱點將信件寄給每個郵件使用者。當垃圾的攔截率高時，發送垃圾者的效益愈成反比，垃圾發送者自然漸漸將目標轉向無垃圾阻擋機制的使用者，甚或具備共通弱點的垃圾郵件阻擋機制。
　

　

穿透貝氏過濾法的攔截
貝氏過濾法是由統計的觀點來分析，要躲過它，必須使用大量的中性且儘量不提及與「垃圾郵件」相關的字眼；或者必須是大量被使用者學習過的正常信件詞彙。雖然如此，垃圾發送者依然不容易將垃圾信件穿透貝氏過濾法的過濾，畢竟要垃圾信件完全不提及其相關字眼非常困難，因為此乃為其廣告來源。收信者將本身認定的正常信件送給貝氏過濾法學習，統計出來最常使用的正常信件用詞只有「貝氏過濾法資料庫」知道，垃圾發送者除非經過百般嘗試否則穿透機率十分渺茫。其嘗試過程中，又已迅速地被送回垃圾學習機制了。唯一要穿透貝氏過濾法的辦法，便是找到疏於訓練「貝氏過濾法資料庫」的使用者，成功機會也許較高。



貝氏過濾法的改良型
貝氏過濾法與「啟發式」最大相異處在於前者利用統計的方式找出垃圾特徵，後者乃經由人工找出垃圾特徵。啟發式同樣具備相當的優勢；例如「未滿十八歲的極品」，啟發式可採用作法為：「未滿十八歲」此字句中，其字眼出現過後的10個字內有出現「極品」一併列入垃圾特徵；換言之「未滿十八歲的極品」、「未滿十八歲的美女極品」即為此例。但一旦出現「極品燕窩未滿十八歲不適宜」，則啟發式就不認定為垃圾特徵，但由於此詞句中同時出現「未滿十八歲」與「極品」，「貝氏演算法」則可能誤判為垃圾信件。針對此點，目前貝氏過濾法也出現改良型，其改良方式為不單用單詞做統計，而改採用短句（Phrase）進行改良判斷的精準率，使用短句算是目前較新穎的技術。



貝氏過濾搭配啟發式過濾
貝氏過濾法與常被討論的「啟發式（Heuristic）」相異之處，在於啟發式可將已被研究出來的垃圾郵件特徵，採規則（Rule Base）方式給予不同的分數，進而偵測電子郵件中有多少符合的規則，再依據這些規則所被指定的分數加總，藉此判定郵件本身擁有垃圾特徵值的比重高低。與「啟發式」不同的是，「貝氏過濾法」是將信件切分成單詞，利用演算法統計每個單詞的機率，進而推算出可能為垃圾信高達的機率。



以攤販對假鈔真偽的辨為例，目前假鈔防偽線如假似真已無法逕行辨識，攤販得經由盲人點、浮水印甚至螢光燈照射…等多重管道下辨別偽鈔。同樣的，垃圾發送者的技術也越來越精進，不但使用真路由，更甚者偽造信件標頭也精進到與真正信件標頭無法區別。為避免高誤判率，目前主流技術會一併將信件標頭與內文同時進行垃圾信件特徵偵測，即使用真實信件標頭或幾可亂真之標頭的垃圾信件，其特徵仍可從內文察覺。最新趨勢是將「啟發式」與貝氏過濾法兩者搭配使用，將貝氏過濾法偵測垃圾機率當成「啟發式」的判斷條件之一。這樣的作法可以同時採用兩邊的優點，交叉比對。當然，持續訓練「貝氏過濾法資料庫」會讓準確度平穩地維持在95%~99.95%以上。文☉蔡承家
　




linux的在這抓 http://spamassassin.apache.org/

[阿 土]

[COLOR=Red]
spamassassin
A公司的軟體有附Windows版本的

spamassassin 有幾種 for Windows 版本 , 不過都需要 $$
建議可把 Mail Server 改成 Linux / FreeBSD
OS / SOFTWARE 成本可大幅降低 , 系統效能更穩定

我自從使用 spamassassin + clamav 後
單一帳號每天收到的垃圾信/病毒信從數百封降到 1~2 封