[完整版］增加邮件系统安全性的设定

gallop

增加邮件系统安全性的设定

1．
禁止中继
安全----中继/可信的…：
A．中继选项卡，不允许邮件中继打勾，否则您的服务器可能因为中继了过多的垃圾邮件而被他人屏蔽。

B．反向查询选项卡，可能会有一些垃圾邮件服务器冒充一些正常邮件服务器的域名来给您发送垃圾邮件，但是IP地址是冒充不了的，在您勾选了在入站SMTP连接上执行PTR查询后，MD就会检查给您发送邮件的那些服务器的PTR记录，发现如果是冒充的就会拒绝接收。


2．
地址屏蔽
安全----地址抑制/主机…：
A．
针对不同的域/全局，设置电子邮件地址的屏蔽：

B．
屏蔽特定主机，使用IP地址/域名屏蔽，使得邮件无法发送至对方，连接无法建立：

C．
针对不同的域/全局，屏蔽某些IP连接：

D．设置动态屏蔽，可有效防止垃圾邮件进入：


3. 严格发送认证
安全----IP防护----SMTP发送验证：
选中所有大项，第三个选项如有子选项的话，不要选。这样设定后，本域的帐号发送信件也需要身份验证，这将禁止垃圾邮件冒用帐户发送垃圾邮件。（注意：虽安全性增强了，但是可能会造成邮件发送失败，慎重选择，如设置后发送失败，建议还原默认值或不验证）


4. 垃圾邮件过滤器的设置
安全----垃圾邮件过滤器：
A．
垃圾邮件过滤器选项卡，不过滤邮件大于----50K，大于50K大小的信件将不进行检测，因为垃圾邮件的SIZE通常都非常小，设定超过50K的信件不进行检测将大大提高检测的效率，减少资源消耗。

B．
启发式选项卡，在启用启发式邮件评分值系统上打勾，它会对信件的格式内容等词汇对照垃圾词汇库逐个打分，最后将信件的分值相加，超过设定的即为垃圾邮件。如果垃圾邮件过多，可将上面设定的分数适当调低一些。

C.贝叶斯选项卡，在启用贝叶斯上打勾，MD刚安装的时候建议先不要启用他，等他学够了1万封左右的邮件后，再开始启用。

D.黑名单选项卡，在# blacklist_from [email=*@deerfield.com]*@deerfield.com[/email]下面一行输入blacklist from *@域名，就可以把该域名加入黑名单了，黑名单是在原来垃圾邮件评分的基础上加上一百分。


5. DNS黑名单设置
安全----DNS黑名单：
在互连网上有一些自发的黑名单组织，他们会定期公布一些被垃圾邮件服务器地址，设置了DNS黑名单后MD会自动检查该黑名单组织的网站，拒绝那些被黑名单组织列入的邮件服务器发来的邮件。您可以在新建DNS-BL服务主机名称处加入某黑名单组织的网址或者他们提供的查询地址，点添加。


6．内容过滤器设置
安全----内容过滤器：
A．您可以点新建规则，然后根据自己的实际情况选择左边的条件以及右边的动作，勾选图中的方块就可以选择了。

B．
您可以在附件选项卡设置您仅允许接收或者拒绝接受的附件格式。
  

7. MD的防病毒插件AntiVirus（需要另外购买）
安全----AntiVirus:
它是卡巴斯基公司为MD定制的一个防病毒的插件，一些第3方的杀毒软件或者防火墙会引起某些邮件收不到或者队列积压，但是AV插件跟MD是无缝隙兼容的，安装了后，会自动集成到MD内部。


8.日常维护
在MD左侧队列统计中，双击一个队列会出现此队列的所有排队信件，我们可以随时右击一封，将其设为黑名单。要时常归纳一些垃圾邮件和不法邮件的规律，如是域名有规律可以在主机屏蔽中限制，如是IP有规律，则可以在IP屏蔽中限制，如是发件人有规律，可以在地址抑制中限制，如是邮件内容有规律，那可以在内容过滤器中限制。

lwz_08

你原来的贴子我已经帮你整理好了.


如果有修改,请在原贴修改,不用重复发贴.