簡睿隨筆@新世界

 

雖然在Windows的免費 hMailServer搭配SpamAssassin過濾垃圾郵件：安裝與設定裡我已經將hMailServer與SpamAssassin都設置得差不多了，hMailServer也能很方便的把AD帳號直接帶入，與我們公司的AD環境可以很容易的整合，但在看到Anti-Spam SMTP Proxy (ASSP)的功能後，便將變更Mail server的計畫往後推延，先來試試這個反垃圾郵件代理程式的功能，是否也能取代SpamAssassin。

ASSP是使用Perl撰寫的，而Perl正是擅長在字串比對的一個程式語言，在反垃圾郵件的機制上具備下列幾個特點：

• Bayesian analysis
• Penalty Box (PB) trapping
• Realtime Blackhole Listing DNSBL/RBL
• URIBL (Uniform Resource Identifier Black Listing)
• Multi-level SPF (Sender Policy Framework) validation and blocking
• SRS (Sender Rewriting Scheme) fix-up
• Session Delaying/Greylisting and connection response delaying
• Sender validation and recipient validation (LDAP)
• Multi-level attachment blocking (based on block lists or allow lists)
• As well as multiple RFC validation mechanisms.

應該是具備了大部份有效的反垃圾郵件的防制功能了。以下是安裝在Windows環境裡的步驟（Win32安裝參考）：

安裝ASSP

1. 下載ActivePerl 5.10.1：使用ActivePerl以建立Perl的通行環境，依正常安裝程序安裝即可，最後讓Perl安裝資料夾加入PATH環境變數裡
2. 由SourceForge.net下載ASSP 1.7.5.2的程式，若想試多執行緒的2.0版本，則由這裡下載
3. 將下載的檔案解壓縮後，再把子資料夾\ASSP複製到根目錄，即C:\ASSP
4. 再到這裡下載需要使用到的Perl模組，將assp.mod存到C:\ASSP\assp.mod資料夾裡
5. 啟動命令提示字元（DOS視窗）後執行下列指令：

   c:
   cd \ASSP\assp.mod\install
   install.cmd

   後續會叫用mod_inst.pl自動下載其他需要的Perl模組，經過一段不算短的時間後（約半小時吧?），當命令提示字元的大於符號出現後，表示安裝已經完成

6. 用文字編輯器編輯C:\ASSP\assp.cfg，大部份的設定直接使用預設值即可，但開頭的兩個設定值則需要特別注意：
   • listenPort:=25 指定ASSP使用的通訊埠，亦即原先SMTP Server使用的25
   • smtpDestination:=125 ASSP代理處理完的資料再由125埠丟給SMTP Server，因此你的SMTP Server要先由25改成125（或任何一個不發生衝突的埠號，如1025、2525等）
7. 開啟瀏覽器輸入網址 http://安裝的IP:55555 即能顯示管理網頁與統計網頁
8. assp.cfg的設定項目繁多，完整的說明可以參考C:\ASSP\docs\assp.cfg.description文字檔。我額外還調整了的assp.cfg設定有下列幾個：
   • 變更log檔的時間格式：預設LogDateFormat:=MMM-DD-YY hh:mm:ss，變更後：LogDateFormat:=YYYY-MM-DD hh:mm:ss；Log檔檔名是C:\ASSP\logs\maillog.txt，每天自動備份清空使用
   • 白名單Domain設定：預設whiteListedDomains:=sourceforge.net (可以用 | 符號再接續數個網站)，變更後：whiteListedDomains:=file:files/whitedomains.txt，把白名單網站寫在C:\ASSP\files\whitedomains.txt裡，一個網站一行

開始運行ASSP

初步觀察ASSP的掃描效能頗佳，在處理信件後可以看到下列幾個資料夾陸續有檔案存入：

• C:\ASSP\discarded：被拒絕寄送的有問題郵件
• C:\ASSP\spam：確實判定為垃圾的郵件
• C:\ASSP\notspam：誤判的郵件

ASSP提供了Mail介面以方便讓使用者自行協助判別郵件種類，在Mail server上建立下列帳號，再請使用者用「以附件轉寄」的方式把不同類型的郵件寄給某帳號即能自動分類：

• spam@your.domain.com：把垃圾信寄給spam@your.domain.com
• notspam@your.domain.com：把誤判為垃圾信寄給notspam@your.domain.com，使之能被修改回正常郵件
• whitelist@your.domain.com：把信箱帳號寫在信件的Body區，一個帳號一行，再寄給whitelist@your.domain.com就能變成白名單的帳號

最後再做一個排程，每天固定執行學習貝式運算處理：

c:
cd \ASSP
perl rebuildspamdb.pl

模組更新

在剛安裝好後，Log一直出現要安裝Perl模組MIME-Tools的訊息，我更新了幾次都不成功，最後使用下列指定終於修正了（安裝Convert-TNEF時會一併安裝MIME-Tools；指令ppm是Perl Package Manager的縮寫）：

c:
cd \ASSP
ppm remove Convert-TNEF
ppm remove MIME-tools
ppm install Convert-TNEF

##

相關文章

• 透過ASSP的郵件介面自行控制白名單與黑名單 (0)
• Windows的免費hMailServer搭配SpamAssassin過濾垃圾郵件：安裝與設定 (0)

標籤: Anti-Spam, ASSP, mail