3 月 3 2005
Anti-phishing
在去年 (2004) , 除了以往的垃圾信, 病毒信以外, 還出現了大量的 Phishing mails .
所謂 Phishing mail 就是在信件中偽裝成官方機構 (尤其是金融機構) , 用以騙取收信人帳號資料之電子郵件.
會注意到這種信件的原因其實是因為我手上的部分郵件主機已經擋除這種信件 (靠掃毒軟體內建的資料) , 並產生了 log . 但是我認為在防範 Phinishing 的工作上, 不應該僅僅是 E-mail content filter 或是掃毒軟體來進行過濾.
因為我還有管理 HTTP Proxy 伺服器, 所以開始想在 HTTP Proxy Server 上面也擋除掉 Phishing URL . 目前 squid 在過濾 URL 除了使用內建的 ACL (甚至搭配正規表示式) 之外, 比較常被拿來搭配使用的軟體有下面兩套 :
但是這兩套軟體都是搭配檔案型 URL blacklist 在進行篩選, 沒辦法使用 SQL database 的資料.
( 我還沒看到有類似的軟體可以吃 SQL database 的資料, 如果您知道有哪種軟體可以的話麻煩發表回應通知我, 或是私底下寄信給我, 感謝. m(_ _)m )
另一方面, APWG 也沒有提供 blacklist 讓現成軟體使用.
或許該請 APWG 建立一份 squidGuard 或是 L7 content filter switch 用的 database ?!
3 月 5 2005
sendmail milters
因為今天收到系上某個老師寄來的信, 他在信中還是在抱怨 mail spam 很多.
系上用的 mail server 已經採用 3 個 DNSBL ( SpamCop , Spamhaus , ORDB ) , SpamAssassin , 並擋除 ADSL 浮動 IP 的寄信權 ( SMTP Auth 過關才能寄 ) .
但是根據觀察的結果, 這些好像還是不太夠, 所以剛剛增加了 grey-listing 的機制, 希望能再減少廣告信的量.
一邊裝一邊亂逛網頁時看到這個: Sendmail Milter Softwares from Snert , 裡面列了一些 sendmail 能用的 milter 軟體.
另外, 在 FreeBSD ports 底下也有一些, 我在這邊整理起來備查.
By Joe Horn • Mail 2 • Tags: DNSBL, grey-listing, sendmail