AntiSpam 在 Exchange 下的常用招式紀錄－傻瓜狐狸的雜碎物品

公司因為經費考量...一直沒有使用任何的antispam機器

一直在賭這個機率

昨天很不幸的

公司的IP終於在運轉五年後被掃到了

目前被狂轟炸中....

開這篇文持續追蹤與紀錄處理的過程

以下陸續更新

==========

首先先接到了來自mailserver的警告信

內容如下:

很多郵件目前擱置在電子郵件伺服器傳送佇列中。

請確認您的網際網路連線功能。如果您能正常的瀏覽網站，請與您的網際網路服務提供者 (ISP) 連絡以判定他們的電子郵件伺服器是否有問題。

您可以停用此警示或使用伺服器管理中監視及報告工作台的變更警示通知功能，變更其閾值。

並在頻寬管理器中發現聯接數量高到驚人的狀態

蘇佬提示小弟...可能被垃圾信轟炸了...

導致佇列內退信過多造成塞車

於是小弟前去查看了一下...果然...這些垃圾信公司會不會太沒職業道德了一點

狂轟我的server讓它當(但是一想到如果被當跳板這樣是正常的就算了...努力吧!!!)

於是我找到了下面這個網址大家可以照運作

http://support.microsoft.com/default.aspx?scid=kb;zh-tw;324958#6

這方法可以將佇列內一堆有的沒的砍不完的垃圾都拿掉

==========

因為公司沒有對server端的antispam

所以在短時間沒有可利用的軟體之下...我使用user端的spam軟體來進行一晚的緊急處置

先使用Outlook2010將公司所有的帳號都掛到我的工作機台上

再一次性的進行連接過濾...一晚之後...目前佇列沒有如昨天一樣瘋狂的激增

不排除是因為國外現在是睡覺(下班)時間...所以增購server端的antispam仍然要火速進行

=====這次更新是來證明我是大豬頭的=====

為何這樣說...因為我完全忘了導入DNSBL(自己撞牆去)

導入的程序記錄於下...

原文轉載自不自量力の Weithenn

------------------------------------------------------------------------------------------

前言

如果公司使用 Exchange Server 2003 而目前還沒找到適合的擋垃圾信機制 (或經費不夠？) 其實 Exchange Server 2003 就具備可以擋垃圾信機制 (寄件者篩選、收件者篩選、連線篩選)，其中寄件者篩選、收件者篩選我想是沒什麼用了，這次要說的是設定 連線篩選 其實只要設對連絡即時封鎖清單 (Realtime Block List，RBL) 的提供者，就可減少大約 80% 左右的垃圾信了，本次實作為設定目前最有名的 [Spamhaus] 至 RBL 內。

在使用前先大概了解一下 [Spamhaus] 擋垃圾信的三大方式 (SBL、XBL、PBL)。

SBL(Spamhaus Block List)
- SPAM Source 清單 (verified spam sources and spam operations)
- Return Codes：127.0.0.2
XBL(Exploits Block List)
- 中毒或被入侵或當成跳板的清單 (worms/viruses with built-in spam engines, and other types of trojan-horse exploits.)
- Return Codes：127.0.0.4 ~ 8
PBL(Policy Block List)
- 使用動態 IP 卻又當 MTA 的清單 (end-user IP address dynamic and non-MTA customer IP ranges)
- Return Codes：127.0.0.10 ~ 11

你可以依照你的需求來導入適合的 Block List，當然若是想三個都使用就設定最新的 [Spamhaus ZEN]，它是直接結合 (SBL、XBL、PBL) 也就是你只要設定 [ZEN] 就等於擁有了 SBL、XBL、PBL。

安裝及設定

步驟1.切換至連線篩選

開啟【Exchange System Manager】
選擇【通用設定】
選擇【郵件傳遞】
按下【右鍵】
選擇【內容】
切換至【連線篩選】標籤頁

步驟2.新增連線篩選規則及傳回狀態碼 (Return Codes)

以下表格為若使用 SBL、XBL、PBL、SBL+XBL、ZEN 時，該如何填寫對應的傳回狀態碼 (Return Codes)，等一下設定時會用到

顯示名稱
提供者的 DNS 尾碼
傳回狀態碼 (Return Codes)

Spamhaus SBL
sbl.spamhaus.org
127.0.0.2

Spamhaus XBL
xbl.spamhaus.org
127.0.0.4-8

Spamhaus PBL
pbl.spamhaus.org
127.0.0.10-11

Spamhaus SBL+XBL
sbl-xbl.spamhaus.org
127.0.0.2-8

Spamhaus ZEN
zen.spamhaus.org
127.0.0.2、127.0.0.4-8、127.0.0.10-11

開始來新增 Spamhaus ZEN 至 Exchange 的連線篩選規則 (RBL) 內吧

切換至【連線篩選】頁面後，按下【新增】
填寫連線篩選規則
1. 填寫【顯示名稱】此例填入【Spamhaus ZEN】，此欄位只是 RBL 的識別名稱而以 (假如你的 RBL 名單很多的話)
2. 填寫【提供者的 DNS 尾碼】此例填入【zen.spamhaus.org】，此欄位為屆時 Exchange 要去跟誰要 Block List
3. 填寫【傳回狀態碼 (Return Codes)】填入你所設定的 Block List 所對應的 Return Codes 吧，本例我是填入【127.0.0.2、127.0.0.4-8、127.0.0.10-11】