EasyTech blogs

spamtrap

barry — Thu, 30 Sep 2010 04:49:02 +0000

發送垃圾郵件的人獲取電郵地址的方法大多數是利用 spider 在網頁中摘取或「亂撞」，例如一些常見的英文名: peter, mary, joe 等等。故此一般來說，我都會請客戶建立新 email address 時避免只用英文名，最多連姓氏。舉一個例子: 新同事叫 Chan Tai Man, Tony。Email address 最好改為 tonychantm@yourcompany.com ，那麼撞到機會就會很低。而 tony@yourcompany.com 就可以用來做 spamtrap。

建立 spamtrap 的目的是當垃圾郵件寄給多個收件人時 (multiple recipients) ，假若其中一個是 spamtrap email address，這個電郵就會被丟棄 (Discard)，方法如下:

閱讀全文

Postfwd 應用篇 (Selective Greylisting)

barry — Sat, 18 Sep 2010 04:01:58 +0000

上文介紹了 Postfwd 的安裝方法。本文就以一個配置例子 (postfwd.cf) 來說明 postfwd 如何應用在 selective greylisting。

閱讀全文

Postfwd 安裝篇

barry — Thu, 16 Sep 2010 04:20:14 +0000

上文提到使用選擇性灰名單 (Selective Greylisting) 的其中一個辦法是 Postfwd。現在就讓我先介紹安裝方法，尤其是在 CentOS Linux 上有些程序是要留意的。

前題

閱讀全文

Amazon Linux AMI

barry — Wed, 15 Sep 2010 09:34:57 +0000

Amazon EC2 終於出了自家的 Linux AMI。這個 Linux AMI 是根據 CentOS 架構而「創造」出來的，有幾個特點:

1. 安全性 (Security) 。一向而來，如果在 Amazon 上運行 EC2，我們一向都是使用第三者的 AMI，但這些 AMI 的質素如何，有沒有 verify 過是否沒有 trojan 等的軟件。現在由 Amazon 自己的 AMI 和 yum repository，安全性當然是較好。

2. 簡潔 (Simplicity)。Amazon 的 Linux AMI 已經將一些不需的 packages (尤其是 cloud computing 環境下)，已經移除下來。

閱讀全文

Selective Greylisting (選擇性灰名單)

barry — Wed, 15 Sep 2010 06:10:05 +0000

在眾多對付垃圾郵件技術之中，其中一項最有效的方法是灰名單 (Greylisting)。它的原理是如果對方是第一次寄信到本機，本機就會通知對方稍後再寄來。假若對方是正常的電郵系統，它是會處理尚未寄出的郵件，會再嘗試再寄 (一般最多會試五天)，因為本機已記錄上次來訪的 ip address (正確來說叫 triplet) ，所以第二來信就會收到。而垃圾郵件大部份是經 botnet 寄出，不是一個正常的電郵系統，不會儲存未寄郵件。

閱讀全文

VPS

barry — Tue, 14 Sep 2010 08:18:05 +0000

作為一個系統管理員 (System Adminitrator) ，是要不斷地試各種的系統和程式不同組合。以前的做法是在實體硬件起一個 Operating System ，再安裝其他要試的軟件。後來再進一步的做法是在 Virtual Machine (VM) 上安裝。例如一個 CentOS VM 就可以很容易拷貝出另一 VM ，再試另一軟件組合。但這兩種做法是都不可能使「街外」網絡連接到這些試驗機器。例如要試電郵伺服器 (Email Server)，機器要連上互聯網才可以接收郵件。當然可以做的辦法是在辦公室的 Gateway 開放出來。但這會衍生管理和安全問題。

閱讀全文

Amazon EC2 Micro Instances

barry — Mon, 13 Sep 2010 03:48:04 +0000

上星期尾 Amazon 新增了一個 EC2 的 Micro Instances 服務(t1.micro)。主要特點有:

1. 平。以 Linux Micro Instance 為例，價錢只是美金 $0.02/hour。如果是 Spot Micro Instance，價錢更為平宜，在 Prcing History 看到曾經低至 $0.009/hour。

2. 較低的 spec。613MB RAM 和一個可偶爾「超頻」的 CPU。

3. 要由 EBS boot。即你的 AMI 一定要放在較貴的 EBS 內。

閱讀全文

Email Disclaimer

barry — Tue, 07 Sep 2010 08:18:21 +0000

有客戶要求在所有發出之電郵加上「公司聲明」 Global Email Disclaimer，這在 MailScanner 中是很容易的，只需要在 Sign Clean Messages 這設定改為 yes。有關 global disclaimer 則在這裡設定:

Inline HTML Signature = %report-dir%/inline.sig.html
Inline Text Signature = %report-dir%/inline.sig.txt

不過客戶要求只要發出之外部電郵才需要 disclaimer，內部的不需要。這樣便要在 Sign Clean Messages 這設定改為 ruleset。例如 disclaimer.rules 這 ruleset:

閱讀全文

CBLLESS 的設定

barry — Thu, 02 Sep 2010 09:34:45 +0000

Spamassassin 在原有的 DNSBL lookup 沒有加入中國反垃圾郵件聯盟所提供的黑名單服務，如果 Spamassassin 要加入這這黑名單 lookup，根據這裡提供的資料，可以在 .cf 檔內加入:

閱讀全文

MailScanner FileType Check

barry — Wed, 01 Sep 2010 04:53:31 +0000

MailScanner 除了使用 antivirus engine 來檢查郵件 attachment 有沒有病毒外，也會根據 FileType Check 來檢查 attachment 是那類檔案，它是使用 file command 來測試。但假如 attachment 是一個中文(其它語言也有可能出現)文字檔，file command 的magic string test 可能會誤判附件為 DOS/EXE 檔。故提議更改 MailScanner.conf 內 File Command 為

File Command = /usr/bin/file -i