Средства защиты от спама

Материал из ISPWiki

Перейти к: навигация, поиск

Существуют два основных метода защиты почтового сервера от спама: защита от поступления спама на этапе получения почтовым сервером и отделение спама от остальной почты уже после получения почтовым сервером.

С помощью панели ISPmanager можно настроить следующие средства для борьбы со спамом:

Содержание

Черные списки

Черные списки включают IP-адреса, с которых производится рассылка спама.

Для настройки перейдите в раздел Защита от спама -> Черные списки и нажмите кнопку "Создать" Изображение:t-new.png. В поле Отправитель укажите IP-адрес почтового сервера (либо первые цифры из этого адреса), почтовый домен, либо отдельный адрес электронной почты, для которого пересылка почты будет запрещена (в зависимости от установленного почтового клиента форматы записи будут различаться).

Серые списки (Greylisting)

Принцип действия серых списков основан на тактике рассылки спама. Как правило, спам рассылается в очень короткое время в большом количестве с какого-либо сервера. Работа серого списка заключается в намеренной задержке получения писем на некоторое время. При этом адрес и время пересылки заносится в базу данных серого списка. Если удалённый компьютер является настоящим почтовым сервером, то он должен сохранить письмо в очереди и повторять пересылку в течение пяти дней. Спам-боты, как правило, писем в очереди не сохраняют, поэтому спустя непродолжительное время прекращают попытки переслать письмо. При повторной пересылке письма с этого же адреса, если с момента первой попытки прошло необходимое количество времени письмо принимается и адрес заносится в локальный белый список на достаточно длительный срок. Одним из недостатков метода является возможность возникновения задержки доставки почты от 15 минут и более, в зависимости от настроек сервера отправителя.

Настройка серых списков производится в модуле Greylisting, где необходимо указать требуемые параметры. Greylisting в панели ISPmanager работает через два приложения - Milter-greylisting и Postgrey, которые необходимо сначала активировать в разделе Возможности.

Блокировка dnslb

DNSBL (DNS blacklist) - списки хостов, хранимые с использованием системы DNS. Почтовый сервер обращается к DNSBL и проверят в нем наличие IP-адреса, с которого он принимает сообщение. Если адрес находится в этом списке, то оно не принимается сервером, а отправителю отсылается соответствующее сообщение

В разделе Защита от спама выберите Блокировка dnsbl, нажмите кнопку "Создать" Изображение:T-new.png и добавьте новый список блокировки dnsbl. В поле Список блокировки укажите доменное имя списка блокировки. С этого сервера будет запрашиваться информация о наличии того или иного почтового сервера в чёрном списке.

Здесь вы можете найти самые распространенные списки блокировки: http://www.dnsbl.info/dnsbl-list.php

Лимит сообщений

Еще один способ борьбы со спамом - это установка ограничения на количество сообщений.

Данный функционал доступен, если у вас установлен Exim.

Откройте форму Лимит сообщений и укажите максимальное количество сообщений, которое пользователь может отправить в течение часа. При превышении указанного лимита, сообщения не будут приниматься до окончания этого часа.

Вы также можете указать максимально разрешенное для отправки количество писем для отдельного пользователя или почтового ящика.

SpamAssasin

Программа SpamAssasin (SA) позволяет произвести анализ содержимого уже доставленного письма. Вы можете добавить в заголовки письма соответствующие строки, а пользователь, на основе почтовых фильтров в почтовом клиенте, может отфильтровать почту в нужные папки почтовой программы.

Чтобы иметь возможность использовать SA в панели ISPmanager, активируйте его в модуле Возможности. По умолчанию, после активации будет включена функция автоматического самообучения, но, помимо этого, эффективность задержания спама, можно значительно повысить с помощью «ручного» обучения фильтра.

Настройка почтового ящика и почтового домена

Для полного отключения проверки на Greylisting для какого-либо адреса или домена получателя (например, если вы не хотите, чтобы почта подвергалась данной проверке) перейдите в модуль Доменные имена или Почтовые ящики, выберите домен или почтовый ящик, нажмите кнопку "Изменить" Изображение:T-edit.png и в форме редактирования снимите галочку "Включить greylisting". Аналогично вы можете отменить действие спам-фильтра.

Модуль «Средства защиты от спама»
Модуль «Средства защиты от спама»

При этом в таблице будут отображаться следующие иконки, обозначающие текущий статус проверки:

  • Изображение:p-ninjaon.png - спам-фильтр включен для данного почтового ящика (почтового домена),
  • Изображение:p-ninjaoff.png - спам-фильтр отключен для данного почтового ящика (почтового домена),
  • Изображение:p-umbrellaon.png - Greylisting включен для данного почтового ящика (почтового домена),
  • Изображение:p-umbrellaoff.png - Greylisting отключен для данного почтового ящика (почтового домена).
Была ли эта информация полезной? Да | Нет
Личные инструменты