實驗十一 建置防範病毒信及廣告信之郵件伺服器

Presentation on theme: "實驗十一 建置防範病毒信及廣告信之郵件伺服器"— Presentation transcript:

1 實驗十一 建置防範病毒信及廣告信之郵件伺服器
教師： 助教：

2 大綱 電子郵件運作原理 阻擋廣告信方法 實驗環境 實驗架構 收信流程 軟體說明 實驗方法

3 電子郵件運作原理 Mail User Agent (MUA)：郵件使用者代理人 使用者平常所使用的信件閱讀與撰寫的程式
Mail Transfer Agent (MTA)：郵件轉送代理人 真正負責在Internet上轉送信件的程式 Mail Deliver Agent (MDA)：郵件遞送代理人 MTA在收到寄給自己的信後，會把信件交給MDA來處理，MDA會真正的把信件送到主機上收件人的信箱中。

4 阻擋廣告信方法 接收信件的伺服器會依據來源IP、寄件者與收件者先判斷SMTP的連線是否為第一次
直接拒絕某些主機傳送過來的郵件 此方法最快速，但判斷的準確率較低 掃描信件標頭及內容，來判斷是否為廣告信件 對MTA負擔軟重，但準確率較高 Greylist 接收信件的伺服器會依據來源IP、寄件者與收件者先判斷SMTP的連線是否為第一次 第一次先回應對方450 Server busy. Try again later.的訊息，並且拒收信件 第二次連線時，再收下來 每一封信件都必須經由兩次以上的投遞，才會順利收下 廣告信寄發通常為了效率，而採取寄後不理的策略，因此藉由此方法便能擋下部分的廣告信。

5 實驗環境 本實驗共需4台電腦 2台為郵件伺服器 2台為Client

6 實驗架構 在系統未安裝任何郵件過濾的軟體之前，郵件的處理流程如下： 在系統啟動過濾機制後，郵件的處理流程如下：
Incoming Mail  Postfix(MTA)  MDA  User Mail Box 在系統啟動過濾機制後，郵件的處理流程如下： Incoming Mail  Postfix (MTA) Incoming Queue(*:25)  Amavisd-new( :10024)  Postfix (MTA) Outgoing Queue ( :10025)  MDA  User Mail Box

7 軟體說明 (1/2) Postfix (in both MTA and MDA) 本實驗使用之MTA FreeBSD 內建 Sendmail
安全性 設定困難 Amavisd-new (in MDA) 能讓Postfix與過濾及病毒掃瞄軟體協同運作的中介軟體。

8 軟體說明 (2/2) 根據郵件主題與內容中的token出現次數與郵最終郵件是否被判為廣告信，計算出token的出現次數且為廣告信的機率。
SpamAssassin (in MDA) 廣告信判斷軟體。 內建規則來產生相對應的分數。 統計分析(Bayes)的方式，調整郵件評分方式。 根據郵件主題與內容中的token出現次數與郵最終郵件是否被判為廣告信，計算出token的出現次數且為廣告信的機率。 由分數加權來判定該郵件是否為廣告郵件。 ClamAV (in MDA) 病毒掃描軟體

9 實驗方法 (1/2) 第一階段 第二階段 安裝 與設定postfix及Amavisd-new 使用者經由未安裝防廣告與防毒的郵件寄送郵件。
PC A 透過 Mail Server A 寄信至 Mail Server B，PC B 再從Mail Server B將信取回 第二階段 安裝與設定SpamAssassin 與 ClamAV

10 實驗方法(2/2) 第三階段 測試所安裝的軟體是否正常運作。
PC A 寄一封正常的信給 PC B，檢查Mail Header是否會有Amavisd-new掃描的紀錄。 PC A 寄病毒信給 PC B，檢查信件是否會被退回。