Linux操作系统下防垃圾邮件基本功

作者: 出处:黑基　 ( ) 砖 ( ) 好评论 ( ) 条　进入论坛

更新时间：2006-03-03 00:46
关键词：SMTP
阅读提示：在Windows操作系统中也许您已经尝够了垃圾邮件给您带来的苦头，不要以为在Linux操作系统平台中就能避免垃圾电子邮件给我们带来的骚扰，反击和过滤垃圾电子邮件是一件很重要的工作。

垃圾电子邮件成为了人们最头疼的问题之一。在Windows操作系统中也许您已经尝够了垃圾邮件给您带来的苦头，不要以为在Linux操作系统平台中就能避免垃圾电子邮件给我们带来的骚扰，反击和过滤垃圾电子邮件是一件很重要的工作。下面介绍一些在Lin_art_center>ux中广泛使用的防垃圾邮件技术。
（1）SMTP用户认证
目前常见并十分有效的方法是，在邮件传送代理（Mail Transport Agent，MTA）上对来自本地网络以外的互联网的发信用户进行SMTP认证，仅允许通过认证的用户进行远程转发。这样既能够有效避免邮件传送代理服务器为垃圾邮件发送者所利用，又为出差在外或在家工作的员工提供了便利。如果不采取SMTP认证，则在不牺牲安全的前提下，设立面向互联网的Web邮件网关也是可行的。此外，如果SMTP服务和POP3服务集成在同一服务器上，在用户试图发信之前对其进行POP3访问验证（POP before SMTP）就是一种更加安全的方法，但在应用的时候要考虑到当前支持这种认证方式的邮件客户端程序还不多。
（2）逆向名字解析
无论哪一种认证，其目的都是避免邮件传送代理服务器被垃圾邮件发送者所利用，但对于发送到本地的垃圾邮件仍然无可奈何。要解决这个问题，最简单有效的方法是对发送者的IP地址进行逆向名字解析。通过DNS查询来判断发送者的IP与其声称的名字是否一致，例如，其声称的名字为mx.hotmail.com，而其连接地址为20.200.200.200，与其DNS记录不符，则予以拒收。这种方法可以有效过滤掉来自动态IP的垃圾邮件，对于某些使用动态域名的发送者，也可以根据实际情况进行屏蔽。但是上面这种方法对于借助Open Relay的垃圾邮件依然无效。对此，更进一步的技术是假设合法的用户只使用本域具有合法互联网名称的邮件传送代理服务器发送电子邮件。例如，若发件人的邮件地址为someone@yahoo.com，则其使用的邮件传送代理服务器的Internet名字应具有yahoo.com 的后缀。这种限制并不符合SMTP协议，但在多数情况下是切实有效的。需要指出的是，逆向名字解析需要进行大量的DNS查询。
（3）实时黑名单过滤
以上介绍的防范措施对使用自身合法域名的垃圾邮件仍然无效。对此比较有效的方法就是使用黑名单服务了。黑名单服务是基于用户投诉和采样积累而建立的、由域名或IP组成的数据库，最著名的是RBL、DCC和Razor等，这些数据库保存了频繁发送垃圾邮件的主机名字或IP地址，供MTA进行实时查询以决定是否拒收相应的邮件。但是，目前各种黑名单数据库难以保证其正确性和及时性。例如，北美的RBL和DCC包含了我国大量的主机名字和IP地址，其中有些是早期的Open Relay造成的，有些则是由于误报造成的。但这些迟迟得不到纠正，在一定程度上阻碍了我国与北美地区的邮件联系，也妨碍了我国的用户使用这些黑名单服务。
（4）内容过滤
即使使用了前面诸多环节中的技术，仍然会有相当一部分垃圾邮件漏网。对此情况，目前最有效的方法是基于邮件标题或正文的内容过滤。其中比较简单的方法是，结合内容扫描引擎，根据垃圾邮件的常用标题语、垃圾邮件受益者的姓名、电话号码、Web地址等信息进行过滤。更加复杂但同时更具智能性的方法是，基于贝叶斯概率理论的统计方法所进行的内容过滤，该算法最早由Paul Graham提出（http://www.paulgraham.com/spam.html），并使用他自己设计的Arc语言实现。这种方法的理论基础是通过对大量垃圾邮件中常见关键词进行分析后得出其分布的统计模型，并由此推算目标邮件是垃圾邮件的可能性。这种方法具有一定的自适应、自学习能力，目前已经得到了广泛的应用。最有名的垃圾邮件内容过滤是Spamassassin，它使用Perl语言实现，集成了以上两种过滤方法，可以与当前各种主流的MTA集成使用。内容过滤是以上所有各种方法中耗费计算资源最多的，在邮件流量较大的场合，需要配合高性能服务器使用。
Sendmail是Redhat Linux以及大多数类Unix操作系统的邮件传送代理，因此它是目前配置最广泛的邮件服务器。下面以Redhat Linux 9.0使用的Sendmail为例，介绍应对垃圾邮件的几种具体方法。
_art_center>
（1）关闭Sendmail的Relay功能
所谓Relay就是指别人能用这台SMTP邮件服务器给任何人发信，这样别有用心的垃圾发送者就可以使用这台邮件服务器大量发送垃圾邮件，而最后别人投诉的不是垃圾发送者，而是这台服务器，因此必须关闭Relay。其方法就是，到Linux服务器的/etc/mail目录编辑access文件，去掉"*relay"之类的设置，只留"localhost relay"和"127.0.0.1 relay"两条即可。注意，修改access文件后还要使用命令使修改生效：makemap hash access.db < access。
（2）在Sendmail中添加RBL功能
RBL（Realtime Blackhole List）是实时黑名单。国外有一些机构提供RBL服务，常用的RBL服务器地址有relays.ordb.org、dnsbl.njabl.org、bl.spamcop.net、sbl.spamhaus.org、dun.dnsrbl.net和dnsbl.sorbs.net。查询和删除RBL中的IP地址可以到http://openrbl.org/和http://ordb.org。RBL将收集到的专发垃圾邮件的IP地址加入他们的黑名单，只要在Sendmail中加入RBL认证功能，就会使邮件服务器在每次收信时都自动到RBL服务器上去查实，如果信件来源于黑名单，则Sendmail会拒收邮件，从而使单位的用户少受垃圾邮件之苦。在Sendmail中添加RBL认证，需要对sendmail.mc添加以下内容：

FEATURE（`dnsbl'，`relays.ordb.org'，`″Email blocked using ORDB.org - see _addr}″">″'）

最后执行"m4 sendmail.mc>sendmail.cf"和"service sendmail restart"两条命令，使有关Sendmail的修改生效。
（3）打开Sendmail的SMTP认证功能
1、服务器端设置
关掉了Relay功能，用户就不能使用客户端软件发信，此时需要Sendmail配置，开放其SMTP认证功能，再在客户端如Outlook Express 、foxmail等当中打开SMTP认证，这样就可以正常SMTP服务器了。在Red Hat Linux 9.0中配置SMTP认证非常方便，首先用命令检查有没有安装cyrus-sasl软件包。

#rpm -qa|grep sasl
cyrus-sasl-2.1.10-4
cyrus-sasl-plain-2.1.10-4
cyrus-sasl-devel-2.1.10-4
cyrus-sasl-md5-2.1.10-4

如果没有安装的话，用命令"rpm -ivh cyrus-sasl*.rpm"安装所有软件包，接着打开/etc/mail/sendmail.mc文件，修改如下三行：

dnl TRUST_AUTH_MECH（`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'）dnl
dnl define（`confAUTH_MECHANISMS'，`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'）dnl
DAEMON_OPTIONS（`Port=smtp，Addr=127.0.0.1，Name=MTA'）dn1

修改为：

TRUST_AUTH_MECH（`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'）dnl
define（`confAUTH_MECHANISMS'，`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'）dnl
DAEMON_OPTIONS（`Port=smtp，Addr=192.168.1.200,Name=MTA'）dn1

然后产生cf文件，并进行测试：

#m4 sendmail.mc > sendmail.cf
#service sendmail restat
# sendmail d0.1 -bv root |grep SASL
NETUNIX NEWDB NIS PIPELINING SASL SCANF STARTTLS TCPWRAPPERS #修改成功标志

下一步测试，以Telnet到TCP 25端口的方式：

#telnet localhost 25
ehlo localhost
注意有没有以下的信息出现.
250-xxxxxxxx
250-xxxxxxx
250-AUTH LOGIN CRAM-MD5 DIGEST-MD5
250-xxxxxx

Outlook Express 和Foxmail 使用LOGIN认证，Netscape Mail使用PLAIN认证。
2、客户端设置
在Outlook Express主窗口，单击"工具（T）"选单，在下拉选单中选中"账号（A）"。在"Internet账号"窗口中，选定某一邮件账号，单击"属性（P）"。在弹出的账号"属性"窗口中（见图3），选择"服务器"选项卡，选中"我的服务器要求身份验证（V）"。单击旁边的"设置（E）"按钮，在"外发邮件服务器"窗口中选择"使用与接收邮件服务器相同的设置（U）"。按"确定"后，设置便完成了。

图1：Outlook Express SMTP认证的设置

（4）使用专用工具防止垃圾邮件
除了利用sendmail的自带功能，还能够利用其他的专用工具来防止垃圾邮件，比较著名的有由Matt Sergeant、Craig Hughes和Justin Mason于发布的SpamAssassin（SA）。目前最新版本是3.0.2，它是较为流行的反垃圾邮件软件，据SpamAssassin供应商 Deersoft的统计，目前大约有3万台Unix服务器上使用了SpamAssassin。SpamAssassin利用Perl语言来对邮件内容进行规则匹配，从而达到判断过滤垃圾邮件的目的。它的判断方式是基于评分的方式，也就是说如果这封邮件符合某条规则，则给与一定分值；当累计的分值超过了一定限度时，则判定该邮件为垃圾邮件。对Sendmail、Qmail、Postfix和Exim等各种邮件平台都适用。当它被最终用户或系统管理员调用时，它可以方便地与大多数流行的邮件处理系统进行接口互连。SpamAssassin在对一封信件应用了各项规则之后，生成一个分值来表示其为垃圾邮件的可能性。它可以设置上百条规则，包括对邮件头的处理、对邮件内容的处理及对邮件结构的处理等。每条规则都对应一个分值（可正、可负），每封信件的分值就是所匹配规则的分值之和。如果分值为负，表示这封信件是正常的；相反，如果分值为正，则表示信件有问题。如果超过了某个默认的分值，过滤器就会标识其可能为垃圾邮件，然后交由用户做出最终抉择。SpamAssassin的安装使用过程比较简单，在互联网上有专业文章介绍，更加专业的叙述可以查看：O'Reilly出版的 SpamAssassin,书号 ISBN : 0-596-00707-8,2004。这里就不赘述了。（责任编辑：zhaohb）

滚动新闻　术语词典　问题悬赏

发表

共条查看

评价

叫个好

拍一砖

相关

博客

帖子

·SMTP(来自百度百科)
·SMTP 无法正常连接Exchang 2003一例
·Exchange部署吐血故障连载三：被CiscoPI..
·SMTP基本命令集
·Telnet到端口25以测试SMTP通信

·iis6.0 入门及进阶系列之七应用程序层..
·怎么设置让Outlook express在外网通过sm..
·邮件发送出错:Smtp Error 4: SMTP conne..
·用SMTP传送邮件时的问题
·SMTP、POP3、NNTP、FTP、HTTP 的服务器..

我也说两句

中国领先的 IT 技术网站 ·
技术成就梦想

·IT基础教程
·平凡黑客讲述精彩人生（八）有一..

· 时代亿信企业级信息安..
· 时代亿信企业级安全电..
· 基于角色的终端安全访..
· Windows年底再现图片漏..
· MBSA本地审核策略建议
· 年终岁末，注意病毒给..

· “熊猫烧香”病毒制造..
· 中国黑客超强X档案第2..
· 中国黑客超强X档案第2..
· iis6.0 入门及进阶系列..
· 怎么设置让Outlook exp..
· 邮件发送出错:Smtp Err..

排行榜

·ARP攻击防范与解决方案 (查看72681次)
·ARP病毒攻击技术分析与防御 (查看30231次)
·远程控制软件VNC教程和对内网机.. (查看27657次)
·江民“熊猫烧香”专杀工具 (查看27378次)
·ARP病毒解决办法 (查看23222次)

·ARP攻击防范与解决方案 (528个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·病毒查杀专题 (168个砖)
·51CTO专访：优秀杀毒产品应该具备的特征 (163个砖)

·清除流氓软件——51CTO特别专题 (701个好)
·ARP攻击防范与解决方案 (494个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (483个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (460个好)
·深入了解PGP加密技术 (181个好)

·IT基础教程 (09月)
·CISSP认证成长之路 (09月)
·国内安全厂商新排名出炉谁是你心中的第一 (08月)
·垃圾邮件新对策：远程定制托管服务 (08月)
·冷眼旁观2007年半年安全报告 (07月)

·网络应用趣味技术自测：从DNS到Mai..
·一台电脑上安装145个操作系统

· 网络应用趣味技术自测..
· 一根网线串扰导致全网..
· 操作系统发展史1969-19..
· Visual Studio 2008加..
· 数据中心节省IT能源消..
· AMD另辟蹊径推三核处理..
· 资料必备：常见病毒手..
· 常用Linux网络安全工具..

· 小身形大智慧六款1U机..
· Sun首推英特尔四核服务..
· OpenOffice曝严重漏洞 ..
· 中国将向国际电联提交..
· 微软统一沟通解决方案..
· Oracle发布新版免费开..
· 1500元起英特尔拟在中..
· 联想PC将预装微软Office

订阅技术快讯

电子杂志下载

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。

专题

最多好

最多砖

DB2 9技术资源中.. 推荐阅读
·DB2 Viper快速入门 ·DB2 9数据库的镜像分割与..	·将XML应用程序从DB2 8.x.. ·DB2 9中的pureXML：如何..
51CTO.com编辑部.. 推荐阅读
·服务器中的“傻瓜机”在.. ·盖茨也喜欢登录Youtube看..	· ·

黄琨的博客
·网名接龙--之大话黄琨 ^o^ ·ARP欺骗引发的“冤案”—..	·ARP欺骗的原理、步骤和危.. ·利用负载均衡技术针对Web..
王春海的博客
·VMware Workstation 6.01.. ·Windows Server 2008 RC0..	·ISA Server 2006的全自动.. ·ISA Server、虚拟机、托..

组网建网	安全频道
· NGN:下一代网络 · 网络访问中断大排查 · FTTx光纤接入	· IT基础教程 · 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（..
编程频道	前沿技术
· C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集	· 解析Ajax开发框架走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax..
操作系统	服务器
· 热门 IT 培训认证官方资.. · Ubuntu 中文开源频道 · Solaris基础知识入门	· AMD三核心处理器解析痛.. · 服务器基础知识入门 · Rambus第二？看全缓冲内..
数据库	存储频道
· 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教..	· 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市.. · 双机热备技术