[請益] 自行架設spam問題請教

作者: lkklkksppspp (索爾)   2014-10-31 10:43:30
各位前輩大家好
小弟因為公司一直收到apt攻擊信件
exchange本身的垃圾信過濾又很兩光
很多帶有木馬的信件還是直接送往了使用者端
公司人員又沒有資安觀念 一直去點那些該死的附檔
導致電腦常常中招
之前很想買一台spam來阻擋垃圾信與病毒信
但因為預算問題一直無法採購
才想說想自行架設linux的spam伺服器來阻擋這些信件
原本的想法是 先讓信件寄到這台spam伺服器
經過spam過濾後的信件 再送到原本的exchange伺服器收信
但被過濾下來的信 都集中到一個信箱裡面
需要能有一個介面可以進去觀看(例如網頁)
若發現是誤判的信件 可以由我進行重送該信件
但研究了一陣子 若使用Spamassassin這類的程式
好像只有在信件前spam警示(效果不大,還會造成使用者困擾)
或者是直接刪除有問題的信件(若誤判把正常信給砍了 會被罵到臭頭)
所以想請教各位前輩
linux上有什麼套件可以搭配Spamassassin 可以進行誤判郵件觀看與重送呢?
本來有找到一個叫MySPAM的程式很接近我想做的東西
但它不能只做為spam用 需要將那台機器當mail server才可執行
但公司的exchange server目前是無法更動的 只能加在他的前端
煩請各位有經驗的前輩不吝給予小弟指教
十分感謝
作者: ma100kimo (銘)   2014-10-31 11:00:00
Exchange的edge server不知道有沒有用?
作者: xxoo1122 (一個連IE6都能相容的男人)   2014-10-31 11:00:00
作者: asdfghjklasd (好累的大一生活)   2014-10-31 14:56:00
買人家做好的方案,,不要拿石頭砸自己的腳
作者: cem236321 (ming)   2014-10-31 19:09:00
挖坑自己跳幹麻
作者: threeus (侍衛)   2014-10-31 21:00:00
我也想知道
作者: juliai (å…­è³´)   2014-10-31 21:44:00
不要想不開
作者: JCC (JCC )   2014-10-31 22:33:00
跟老闆說 要弄就要花錢 不然沒辦法
作者: Dino9021 (Dino9021)   2014-10-31 23:17:00
主旨加關鍵字,再用 GPO 派送郵件規則
作者: coflame (吾養吾浩然之氣)   2014-11-01 00:09:00
考慮看看租用雲端AntiSpam...如symantec cloud,cellcloud
作者: f1234518456 (...........)   2014-11-01 08:29:00
直接請上面發通告電腦中毒就直接懲處比較快沒有觀念被懲處幾次就有了
作者: epenpal (.....)   2014-11-01 08:58:00
自己做價值=0 ,因為其它公司沒有在自己做的.
作者: clearday (天氣晴!)   2014-11-01 14:32:00
請問我是設定執行檔及不明副檔名就擋下 還有中毒風險嗎?
作者: lusaka (gary.lusifa)   2014-11-03 10:18:00
我是不知道您是否是資訊人員,你可以用資料全毀溝通
作者: xxoo1122 (一個連IE6都能相容的男人)   2014-11-03 10:38:00
用header_checks去判定/^X-Spam-Status: Yes/ REDIRECT spam@yourdomain.com就把所有垃圾信REDIRECT到一個專放垃圾信的信箱就好
作者: juliai (å…­è³´)   2014-11-04 07:32:00
突然想到...要讓他們痛一次才能彰顯價值

Links booklink

Contact Us: admin [ a t ] ucptt.com