作者lkklkksppspp (索爾)
看板MIS
標題[請益] 自行架設spam問題請教
時間Fri Oct 31 10:43:30 2014
各位前輩大家好
小弟因為公司一直收到apt攻擊信件
exchange本身的垃圾信過濾又很兩光
很多帶有木馬的信件還是直接送往了使用者端
公司人員又沒有資安觀念 一直去點那些該死的附檔
導致電腦常常中招
之前很想買一台spam來阻擋垃圾信與病毒信
但因為預算問題一直無法採購
才想說想自行架設linux的spam伺服器來阻擋這些信件
原本的想法是 先讓信件寄到這台spam伺服器
經過spam過濾後的信件 再送到原本的exchange伺服器收信
但被過濾下來的信 都集中到一個信箱裡面
需要能有一個介面可以進去觀看(例如網頁)
若發現是誤判的信件 可以由我進行重送該信件
但研究了一陣子 若使用Spamassassin這類的程式
好像只有在信件前spam警示(效果不大，還會造成使用者困擾)
或者是直接刪除有問題的信件(若誤判把正常信給砍了 會被罵到臭頭)
所以想請教各位前輩
linux上有什麼套件可以搭配Spamassassin 可以進行誤判郵件觀看與重送呢?
本來有找到一個叫MySPAM的程式很接近我想做的東西
但它不能只做為spam用 需要將那台機器當mail server才可執行
但公司的exchange server目前是無法更動的 只能加在他的前端
煩請各位有經驗的前輩不吝給予小弟指教
十分感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.23.120
※ 文章網址: http://webptt.com/m.aspx?n=bbs/MIS/M.1414723418.A.8C7.html
1F：→ ma100kimo: Exchange的edge server不知道有沒有用? 10/31 11:00
我本來就是想這樣做啊 但目前的困難點就是被過濾掉的信
是否可以觀看並重送 這才是讓我困擾的點
3F：推 asdfghjklasd: 買人家做好的方案,,不要拿石頭砸自己的腳 10/31 14:56
這就說到我的痛處了 我也很想買別人做好的方案 這樣也會輕鬆許多
但很遺憾的 資訊預算為0 啥都沒辦法買...
但問題還是得解決 所以才想自己弄
4F：推 cem236321: 挖坑自己跳幹麻 10/31 19:09
5F：推 threeus: 我也想知道 10/31 21:00
6F：推 juliai: 不要想不開 10/31 21:44
我也不想挖洞給自己跳 但會擔心假如哪一天木馬在公司大爆發
或者是公司一堆電腦變成殭屍電腦
還是伺服器被這些被當跳板的電腦入侵了
哪這樣我就很頭痛了
7F：推 JCC: 跟老闆說 要弄就要花錢 不然沒辦法 10/31 22:33
8F：→ Dino9021: 主旨加關鍵字，再用 GPO 派送郵件規則 10/31 23:17
9F：→ coflame: 考慮看看租用雲端AntiSpam...如symantec cloud,cellcloud 11/01 00:09
10F：推 f1234518456: 直接請上面發通告電腦中毒就直接懲處比較快 11/01 08:29
11F：→ f1234518456: 沒有觀念被懲處幾次就有了 11/01 08:31
很遺憾啊 會去點那些信的人 大多都是高階主管
包含我的主管@@ 基本上它們應該不會想要自己懲處自己....
※ 編輯: lkklkksppspp (61.219.23.120), 11/01/2014 08:44:00
12F：推 epenpal: 自己做價值=0 ，因為其它公司沒有在自己做的. 11/01 08:58
13F：推 clearday: 請問我是設定執行檔及不明副檔名就擋下 還有中毒風險嗎? 11/01 14:32
14F：→ lusaka: 我是不知道您是否是資訊人員，你可以用資料全毀溝通 11/03 10:18
15F：推 xxoo1122: 用header_checks去判定 11/03 10:38
17F：→ xxoo1122: 就把所有垃圾信REDIRECT到一個專放垃圾信的信箱就好 11/03 10:39
18F：→ juliai: 突然想到...要讓他們痛一次才能彰顯價值 11/04 07:32