mailscanner

spamassassin 和主题 utf base64
mailscanner

spamassassin 和主题 utf base64

我遇到了一些垃圾邮件问题,它们的主题字段采用 utf8 base 64 编码,并使用奇怪的字符来欺骗过滤规则 例子: 收到的电子邮件的原始主题 Subject: =?UTF-8?B?UklGSVVU0J4gREkgUklOTtCeVtCe?=#821538 spamassasin 解码后包含此字符О代替哦 __SUBJ_NOT_SHORT ======> got hit: "RIFIUTО DI RINNOVO" 所以规则不会触发 header __SUBJECT_PHISHING_3 Subject=~ /(RIFIUTО D...

Admin

ClamAV 防病毒软件未将病毒电子邮件归类为病毒
mailscanner

ClamAV 防病毒软件未将病毒电子邮件归类为病毒

我安装了 Sendmail 作为我的 SMTP 邮件服务器,安装了 SpamAssassin 作为垃圾邮件分类器,还安装了 ClamAV 防病毒软件。我测试了向我的服务器发送病毒电子邮件 eicar.txt 现在,我在我的邮箱中收到了病毒邮件,但在隔离文件夹中却没有收到。为了找出问题所在,我运行了以下命令: MailScanner --lint 输出为: Trying to setlogsock(unix) Reading configuration file /etc/MailScanner/MailScanner.conf Reading c...

Admin

SpamAssassin、Postfix 和发件人标头中的多个地址
mailscanner

SpamAssassin、Postfix 和发件人标头中的多个地址

我正在处理电子邮件扫描服务器(MailScanner、Spamassassin、Postfix 等)和发件人邮件头欺骗方面的问题。不幸的是,这些组件的某些版本较旧,因此这可能是其中一个或多个组件中的错误。计划进行升级,我只是看看临时解决方案是否合适,或者这是否是需要延续到升级环境的配置/规则问题。 基本上,我看到收到的消息在发件人标头中包含多个地址。这本身似乎符合 RFC 规定,但据我所知,通常不会满足特定条件,但是我发现我们的环境记录的几乎每个示例都是欺骗性/恶意消息。 这里有几个例子,均来自不同的信息,名字均已更改以保护(可能的)无辜者: From...

Admin

MailScanner 错误“找不到套接字”
mailscanner

MailScanner 错误“找不到套接字”

CentOS 7,邮件服务器。消息停止收发。尝试调试,在 /var/log/maillog 中看到以下内容: MailScanner[4786]: Cannot find Socket (/var/run/clamd.scan/clamd.sock) Exiting! 但套接字具有正确的权限: srw-rw-rw- 1 clamscan clamscan 0 Jan 10 22:46 /var/run/clamd.scan/clamd.sock 请帮助修复此问题。 ...

Admin

Mailscanner 按域名增加垃圾邮件分数
mailscanner

Mailscanner 按域名增加垃圾邮件分数

我们的电子邮件服务器收到大量垃圾邮件,这些垃圾邮件不是我们当地语言的,或者是借助 ​​Google 翻译的。我们的业务 99% 都在国内本地。如果电子邮件来自 .cn域,Mailscanner 是否可以提高垃圾邮件分数(N 分)? 基本上,如果电子邮件来自亚洲域名,我想增加垃圾邮件评分。 ...

Admin

Spamassasin / Mailscanner - “学得更好”
mailscanner

Spamassasin / Mailscanner - “学得更好”

眼镜: debian 8 spamassassin 3.4.1 MailScanner 5.0.3 我们有一些邮件服务器(自动和手动)通过 sa-learn 从不同的托管服务器学习。 垃圾邮件大部分会被根据需要标记并移至垃圾邮件文件夹。 垃圾邮件文件夹中的邮件将触发 SA-learn spam。用户回复的邮件将触发 SA-learn ham。 现在我们遇到的问题是,有些邮件被标记为垃圾邮件,而这些邮件不应该被标记为垃圾邮件(no-reply@steampowered、no-reply@amazon 等等)。这主要是因为 BAYES 999 包括 B...

Admin

经过验证的外发电子邮件被邮件服务器上的 PBL 标记为垃圾邮件
mailscanner

经过验证的外发电子邮件被邮件服务器上的 PBL 标记为垃圾邮件

用户正在通过我的邮件服务器上的提交端口发送经过身份验证的电子邮件(他们的域 MX 记录指向邮件服务器;postfix)。 已设置的内容 一个记录 MX 记录(所有域都指向同一个邮件服务器) PTR 记录解析为邮件服务器名称 DKIM:通过 SPF:通过 DMARC:通过 带有 clamd 和 spamassassin 的 MailScanner SASL 身份验证(邮件标题提及用户已通过身份验证) 无开放中继 ... 我看到邮件标题已通过验证。 但是我看到 spamassassin 将其标记为垃圾邮件(它提到客户端的 IP 在 RBL 上)。当我...

Admin

Mailscanner:如何仅阻止 HTML 附件
mailscanner

Mailscanner:如何仅阻止 HTML 附件

我有一个Mailscanner网站,我想拒绝所有html附件但允许HTML 电子邮件。 据我所知,两者之间有区别html 附件和html 邮件:Content-Disposition: attachment; 我尝试配置Filetype Rules = %etc-dir%/filetype.rules.conf添加: deny html No HTML attachments No HTML attachments allowed 但这也阻碍了HTML 电子邮件 有什么提示吗? ...

Admin

使用 mailscanner 和 postfix 作为中继服务器配置反垃圾邮件网关
mailscanner

使用 mailscanner 和 postfix 作为中继服务器配置反垃圾邮件网关

我已经配置了 mailscanner 和 postfix 来接收电子邮件,使用 clamAV 对其进行扫描并将其转发到我的网络内的邮件服务器。 internet<---->mail.abc.com(MailScanner)<----->mail1.abc.com(目标电子邮件服务器) 到目前为止,我能够从外部接收电子邮件到我的反垃圾邮件网关,对其进行扫描并将其转发到内部 postfix 服务器。但在内部 postfix 上我收到错误。 **5 月 13 日 01:25:34 mail1 postfix/smtpd[1899...

Admin

如何为 OVH MX 解决方案托管电子邮件网关/防火墙?
mailscanner

如何为 OVH MX 解决方案托管电子邮件网关/防火墙?

我们的邮件托管在 OVH.com 上,使用他们的 MX 计划。我们想限制企业邮箱收到的订阅/垃圾邮件/不需要的邮件。 要添加 OVH 预制垃圾邮件/病毒邮件过滤器,您只需添加专用 MX 记录(即 mx1.ovh.net)。 我的想法是托管我自己的电子邮件网关来做一些自定义过滤。 MailScanner 可以在 Postfix 上提供这样的功能。但是,我不确定如何设置此解决方案。以及如何配置 Postfix/MailScanner。 您能否就如何设置或其他解决方案提供建议? ...

Admin

使用 fail2ban 阻止 smtp
mailscanner

使用 fail2ban 阻止 smtp

我已经与 MailScanner 一起设置了可运行的 SMTP 中继。此 SMTP 中继无法(将来也无法)中继来自外部的电子邮件,只能中继本地电子邮件。 我们为客户提供 SMTP 中继,以便他们可以从 Wordpress 网站等处获取通知。但有时 - 众所周知,网站会被黑客入侵并开始发送垃圾邮件(每小时 10k 封)。我想使用 fail2ban 来阻止服务器这样做。 例如:客户网站遭到黑客攻击,他们的一个虚拟主机正在发送大量垃圾邮件。Fail2Ban 检测到洪水并阻止来自该服务器的端口 25 上的所有流量 - 并向我发送一封电子邮件,告知我“服务器 B ...

Admin

发送恶意电子邮件作为测试
mailscanner

发送恶意电子邮件作为测试

我已与 MailScanner 一起设置了可正常工作的 SMTP 中继。此 SMTP 中继无法(将来也无法)从以下地址中继电子邮件外,仅限本地电子邮件。 是否可以发送恶意的使用终端发送电子邮件?我在 Google 上搜索过,但找不到任何可以回答我的问题的内容。例如,我想使用: echo "{malicious-string}" | mail [email protected] 那会"{malicious-string}"是什么呢? ...

Admin

SMTP 验证失败 - TOSHIBA e-STUDIO255
mailscanner

SMTP 验证失败 - TOSHIBA e-STUDIO255

我确实有 TOSHIBA e-STUDIO255,并且我已经配置了扫描到电子邮件选项。大约一周后它运行正常,但现在它一直给我这个错误“SMTP 身份验证失败”。我没有更改打印机上的任何设置。smtp 设置如下。 SMTP 客户端: Enable SMTP Client : Enable Enable SSL : Accept all certificates without CA SSL/TLS : STARTTLS SMTP ...

Admin

使用 MailScanner/SpamAssassin 添加 DCC 指标标头
mailscanner

使用 MailScanner/SpamAssassin 添加 DCC 指标标头

我有一个正在运行的 MailScanner 4.85.2 安装,它使用 DCC 并报告 spamassassin DCC 规则分数。 我想让 MailScanner 或 SpamAssassin 将 DCC 指标添加到标头。我找不到任何方法来配置它们,我想问一下,除了在我的 procmailrc 中运行另一个 dccproc 之外,是否有人知道其他方法? ...

Admin

Mailscanner 和 Postfix 邮件投递延迟
mailscanner

Mailscanner 和 Postfix 邮件投递延迟

使用 Ubuntu 上的 Mailscanner(v4.85.2)和 Postfix(v2.11.1-1)可以投递邮件,但有时在 Mailscanner 扫描邮件 5 分钟后,邮件仍停留在传入队列中,然后才被投递(我的情况是将邮件投递到 Cyrus IMAP,但我认为这无关紧要,因为问题在于 Postfix 在发生特定超时之前不会尝试投递它们)。 ...

Admin