system level SPAM filter
Yasushi Inoguchi
最近 Microsoft なんとかのSPAMも酷いのですが、
個人ごとのSPAM filterでなく、システムレベルの
良いfilterってないものでしょうか？
具体的には、docomoとかプロバイダなどで導入している、
ユーザ毎に各自がWebか何かでルールを設定できる、
情報系以外の素人でも簡単にある程度ブロックできるようなものです。
もし何か評判の良いソフトをご存知でしたら、ご紹介頂ければ幸いです。
売り物でも構いません。
-- inoguchi
Shinji KONO
In article <s841xu6...@jaist.ac.jp>, Yasushi Inoguchi <inog...@jaist.ac.jp> writes
> 最近 Microsoft なんとかのSPAMも酷いのですが、
> 個人ごとのSPAM filterでなく、システムレベルの
> 良いfilterってないものでしょうか？
うちでは、
clamav 0.60 + AMaVis 0.3.12
を使いました。
> 具体的には、docomoとかプロバイダなどで導入している、
> ユーザ毎に各自がWebか何かでルールを設定できる、
> 情報系以外の素人でも簡単にある程度ブロックできるようなものです。
それはシステムレベルとは別かな...
---
Shinji KONO @ Information Engineering, University of the Ryukyus,
PRESTO, Japan Science and Technology Corporation
河野真治 @ 琉球大学工学部情報工学科,
科学技術振興事業団さきがけ研究21(機能と構成)
Kawaguti Ginga
AMaVIS とかは紹介されているのでもっと安易な話を．
<s841xu6...@jaist.ac.jp>の記事において
inog...@jaist.ac.jpさんは書きました。
> 最近 Microsoft なんとかのSPAMも酷いのですが、
> 個人ごとのSPAM filterでなく、システムレベルの
> 良いfilterってないものでしょうか？
ポリシーによっては MTA に SpamAssassin を組み込んでしまうとか
いう手もあります(bayesian filter も使えなくはないですが，
DB の管理が面倒なので難しいかも)．
あと，もっと安易なのだと，最近紹介してもらったもので
postfix(MTA)の設定で header_checks というのは
mail header だけじゃなくて MIME multipart の header も
チェックしてくれるので，そこで添付ファイルの
拡張子制限をかけると(通常の spam は難しいかも知れませんが)
ウィルスの類はほとんど弾けます．
/^Content-(Type|Disposition):.*(file)?name=.*\.(asd|bat|chm|cmd|com|dll|exe|hlp|hta|js|jse|lnk|ocx|pif|scr|shb|shm|shs|vb|vbe|vbs|vbx|vxd|wsf|wsh)/ REJECT Sorry, we do not accept .${3} file types.
# 今回の swen はこれで全部弾けてしまった．
# ずっと postfix 使っていてこの機能を知らなかったのが情けない...
> 具体的には、docomoとかプロバイダなどで導入している、
> ユーザ毎に各自がWebか何かでルールを設定できる、
> 情報系以外の素人でも簡単にある程度ブロックできるようなものです。
こちらのイメージだと，システム側で機構は入っているけど，
使う/使わない，とか設定は個人単位で行うイメージでしょうか?
だとすると上記は少し違ってしまってますね．
--
∧∧
Zzz.. (- - )⌒⌒⊇～ 川口 銀河
############## ginga-fj-s...@ginganet.org
Fujii Hironori
> 個人ごとのSPAM filterでなく、システムレベルの
> 良いfilterってないものでしょうか？
>
> 具体的には、docomoとかプロバイダなどで導入している、
> ユーザ毎に各自がWebか何かでルールを設定できる、
> 情報系以外の素人でも簡単にある程度ブロックできるようなものです。
SPAM と spam の違いなんて話は置いといて、
下のページに各手法の比較があるのですが、
スパムの選り分け手法 -- 不要なEメールを排除するための6通りの方法
http://www-6.ibm.com/jp/developerworks/linux/021129/j_l-spamf.html
サーバーだと SpamAssassin のような計算量の多いものより、
Razor なんかが向いてるんじゃないでしょうか。
ファイアウォールのせいか、私は試すことすら出来なかったのですが。
---
藤井宏憲
Yasushi Inoguchi
SPAMフィルタについて，いろいろ教えて頂き，ありがとうございます．
出張やら何やらで亀レスになってしまいました．
システムレベルのフィルタというのは，
「設定が個人単位で各自の好みを設定できる」ということを
重点に考えています．
＃ 最初の投稿で言い方が悪かったのかもしれませんが...
例えば，私自身は中国語やらロシア語のメールは
全部ブロックしてしまえま良いのですが，同じメールサーバの
ユーザーには中国人やロシア人もいるわけで，その辺りの設定に
個人事情を反映できれば大変ありがたい．
また，大所帯なので，いちいち個別に設定方法を教えなくても，
Webの設定画面を見れば大体のことが設定できる，というような
ものが理想です．
このタイプですね．
-- inoguchi
Shinichiro HIDA
;; 試そうと思いつつ未だ使った事ないし、システムを選ぶ物のようなので環
;; 境が合わ無きゃゴミかとは思いますが、ご参考まで。
>>>>> In <s84y8vy...@jaist.ac.jp>
>>>>> Yasushi Inoguchi <inog...@jaist.ac.jp> wrote:
> 北陸先端科学技術大学院大学の井口です．
> SPAMフィルタについて，いろいろ教えて頂き，ありがとうございます．
> 出張やら何やらで亀レスになってしまいました．
> システムレベルのフィルタというのは，
> 「設定が個人単位で各自の好みを設定できる」ということを
> 重点に考えています．
[...]
> また，大所帯なので，いちいち個別に設定方法を教えなくても，
> Webの設定画面を見れば大体のことが設定できる，というような
> ものが理想です．
Cyrus-imapd には、sieve という振り分けツール(?) があり、それの Web イ
ンターフェイス Websieve というのがあるようです。
http://sourceforge.net/projects/websieve/
でも多分こっちの方がイメージ掴めると思います。
http://www.albany.edu/academic_computing/email/websieve.html
cf. http://www.cyrusoft.com/sieve/
http://www.ietf.org/rfc/rfc3028.txt?number=3028
--
Shinichiro HIDA
sta...@po10.lcv.ne.jp