设置Linux邮件服务器防垃圾策略(1)

设置Linux邮件服务器防垃圾策略(1)

邮件系统是Linux网络应用的重要组成部分。完整的邮件系统包括底层操作系统、邮件传送代理MTA、邮件分发代理MDA和邮件用户代理MUA。

目前来看，Linux邮件系统面临的主要危险是垃圾邮件、Linux病毒和DoS攻击。本文将重点介绍Linux邮件服务器的防垃圾邮件策略。

垃圾邮件的防范

目前广泛使用的防垃圾邮件技术有：

1）SMTP用户认证：一种常见并十分有效的方法，在邮件传送代理MTA）上对来自本地网络以外的互联网的发信用户进行SMTP认证，仅允许通过认证的用户进行远程转发。这样既能够有效避免邮件传送代理服务器为垃圾邮件发送者所利用，又为出差在外或在家工作的员工提供了便利。如果不采取SMTP认证，在不牺牲安全的前提下，设立面向互联网的Web邮件网关也是可行的。此外，如果SMTP服务和POP3服务集成在同一服务器上，在用户试图发信之前对其进行POP3访问验证POP before SMTP）是一种更加安全的方法。

2）关闭Open Relay：现在依然存在并非少数的开放Open Relay服务器，所以，关闭Open Relay功能对反垃圾邮件效果显著。

3）实时黑名单过滤：前面介绍的防范措施对使用自身合法域名的垃圾邮件无效，这时可以使用黑名单服务列表。针对每个进入的邮件信息，MTA程序获取远程服务器的地址，并且查询远程互联网服务器对该地址进行认证。如果该地址在垃圾邮件主机列表中，则MTA拒绝接受这些邮件信息。其中使用BRL认证过程如图1所示。

 图1

4）内容过滤：MTA、MUA、MDA过滤有自己的特点，通常几种方法同时使用。

◆ MTA过滤：大部分MTA提供某种过滤，因为它们在电子邮件的前端，通常更容易控制邮件的到达。

◆ MDA过滤：大多数MTA不对邮件内容过滤，对信件内容的过滤就由MDA来完成，许多复杂的过滤器都是使用MDA过滤器做的。

◆ MUA过滤：MDA位于邮件服务器上，而许多用户希望从邮件界面管理过滤规则，因此需要MUA过滤。主流的MUA如Windows下的Outlook、Foxmail和Linux下的Evolution都带有过滤功能。

◆ 专用工具：如SpamAssassin。

◆ 商业软件：如趋势科技IMSS 5.5整合了垃圾邮件防治服务SPS）。