gallop 发表于 2008-7-9 11:13:08

增加邮件安全性的设置

看到很多朋友整天为了垃圾邮件犯愁,小女子斗胆,把自己想到的,能增加安全性的设置列出于下,望指教~~:P

1.
禁止中继
安全----中继/可信的…:
A.中继选项卡,不允许邮件中继打勾,否则您的服务器可能因为中继了过多的垃圾邮件而被他人屏蔽。
http://bbs.5dmail.net/attachments/month_0807/20080709_5a3249c92c085804c9fejOMii8aOYcNY.jpg


B.反向查询选项卡,可能会有一些垃圾邮件服务器冒充一些正常邮件服务器的域名来给您发送垃圾邮件,但是IP地址是冒充不了的,在您勾选了在入站SMTP连接上执行PTR查询后,MD就会检查给您发送邮件的那些服务器的PTR记录,发现如果是冒充的就会拒绝接收。


http://bbs.5dmail.net/attachments/month_0807/20080709_18f1a757be9648d36f54MEL4eUSIgTvC.jpg


2.
地址屏蔽
安全----地址抑制/主机…:
A.
针对不同的域/全局,设置电子邮件地址的屏蔽:
http://bbs.5dmail.net/attachments/month_0807/20080709_f99f2891a4679736a8adohFQJtZBv44X.jpg


B.
屏蔽特定主机,使用IP地址/域名屏蔽,使得邮件无法发送至对方,连接无法建立:


http://bbs.5dmail.net/attachments/month_0807/20080709_6cf18024f4934cccade5z0pOFULycT1k.jpg
C.
针对不同的域/全局,屏蔽某些IP连接:

http://bbs.5dmail.net/attachments/month_0807/20080709_7691c5cc76b24e17628bBzfyh35wi7mI.jpg

D.设置动态屏蔽,可有效防止垃圾邮件进入:

http://bbs.5dmail.net/attachments/month_0807/20080709_1e453213cd14e93ba0dcUU4Pe1w8AZ1U.jpg


3. 严格发送认证
安全----IP防护----SMTP发送验证:
选中所有大项,第三个选项如有子选项的话,不要选。这样设定后,本域的帐号发送信件也需要身份验证,这将禁止垃圾邮件冒用帐户发送垃圾邮件。(注意:虽安全性增强了,但是可能会造成邮件发送失败,慎重选择,如设置后发送失败,建议还原默认值或不验证)


http://bbs.5dmail.net/attachments/month_0807/20080709_b547a8a7a61b6f60251cVmuIo9aEcWoq.jpg

4. 垃圾邮件过滤器的设置
安全----垃圾邮件过滤器:
A.
垃圾邮件过滤器选项卡,不过滤邮件大于----50K,大于50K大小的信件将不进行检测,因为垃圾邮件的SIZE通常都非常小,设定超过50K的信件不进行检测将大大提高检测的效率,减少资源消耗。

http://bbs.5dmail.net/attachments/month_0807/20080709_93400e566f669ea7bbd9vanNXZmyMkGe.jpg

B.
启发式选项卡,在启用启发式邮件评分值系统上打勾,它会对信件的格式内容等词汇对照垃圾词汇库逐个打分,最后将信件的分值相加,超过设定的即为垃圾邮件。如果垃圾邮件过多,可将上面设定的分数适当调低一些。

http://bbs.5dmail.net/attachments/month_0807/20080709_58949104cfa8231ccbf30qrdK0AHYKfg.jpg

C.贝叶斯选项卡,在启用贝叶斯上打勾,MD刚安装的时候建议先不要启用他,等他学够了1万封左右的邮件后,再开始启用。
http://bbs.5dmail.net/attachments/month_0807/20080709_39d055bd7df4b207828fzu6DJo3UBt0Y.jpg


D.黑名单选项卡,在# blacklist_from *@deerfield.com下面一行输入blacklist from *@域名,就可以把该域名加入黑名单了,黑名单是在原来垃圾邮件评分的基础上加上一百分。

http://bbs.5dmail.net/attachments/month_0807/20080709_b63e20b4104e8a57986aZNBMHWMAsPr5.jpg


5. DNS黑名单设置
       安全----DNS黑名单:
在互连网上有一些自发的黑名单组织,他们会定期公布一些被垃圾邮件服务器地址,设置了DNS黑名单后MD会自动检查该黑名单组织的网站,拒绝那些被黑名单组织列入的邮件服务器发来的邮件。您可以在新建DNS-BL服务主机名称处加入某黑名单组织的网址或者他们提供的查询地址,点添加。

http://bbs.5dmail.net/attachments/month_0807/20080709_db4bb204f4aef1e8a4fdxJ6q5Agdsjqr.jpg


6.内容过滤器设置
安全----内容过滤器:
A.您可以点新建规则,然后根据自己的实际情况选择左边的条件以及右边的动作,勾选图中的方块就可以选择了。


http://bbs.5dmail.net/attachments/month_0807/20080709_f7d516056269ab7ba958cXLy6mvbr7lv.jpg


B.
您可以在附件选项卡设置您仅允许接收或者拒绝接受的附件格式。
http://bbs.5dmail.net/attachments/month_0807/20080709_77ee6e15de6a289234cbNjwudik2E9fx.jpg

http://bbs.5dmail.net/attachments/month_0807/20080709_35396ee224af88021931MyZsIV9jkrPu.jpg

7. MD的防病毒插件AntiVirus(需要另外购买)
安全----AntiVirus:
它是卡巴斯基公司为MD定制的一款防病毒的插件,如使用一些第3方的杀毒软件或者防火墙,会引起某些邮件收不到或者队列积压,但是AV插件跟MD是无缝兼容的,安装后,会自动集成到MD内部。


http://bbs.5dmail.net/attachments/month_0807/20080709_7cbd9807c03bd7d11185Lc9TQDiJBIB5.jpg

好啦,这样就大功告成了:victory: ,但是设定好后,为了让服务器能在一个比较稳定的环境中运行,管理员平时的细致维护也是很重要的,有时也可手动的将临时发生的状况及时处理掉,特别是队列。:D

[ 本帖最后由 lwz_08 于 2008-7-11 09:56 编辑 ]

yuki1125 发表于 2008-7-9 11:25:06

8错~8错~8错啊

gallop 发表于 2008-7-9 11:31:12

补充图片

:'( 辛辛苦苦放的图片怎么就没了~~~气死我了
补充一下!































lwz_08 发表于 2008-7-10 00:12:56

不错,纳入精华,供新手参考

Lz有空把格式好好整理一下

tdk 发表于 2008-7-10 00:22:16

:)很不错

nfore 发表于 2008-7-10 09:06:36

建议版主加精!:victory:

gallop 发表于 2008-7-10 15:04:23

谢谢

多谢各位赏脸~,小女子感激不尽!!特别感谢版主对额的支持,马上就奉上完整版的,昨天比较急,没传好 西西~~

heieye104 发表于 2008-7-10 15:23:43

很不错:victory: :victory: :victory:

lwz_08 发表于 2008-7-11 09:57:23

帮你重新整理了一下格式.

gallop 发表于 2008-7-11 10:45:45

:handshake 多谢版主效劳~:loveliness:
页: [1] 2
查看完整版本: 增加邮件安全性的设置