dspam简介和使用

《dspam简介和使用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DSPAM简介和使用Xueron2007-06-16反垃圾概述基本MTA控制（防止OpenRelay，SMTP认证，IP并发、频率等）关键字过滤黑、白名单（IP、DOMAIN、用户）DNS测试IP，HELO，SENDER的一些DNS查询SPF、DKIM实时黑名单技术（RBL、URIBL）贝叶斯过滤垃圾邮件评分（SA）指纹识别行为检测蜜罐图片识别HashCashReputation……DSPAM简介Dspam是一个开源的垃圾邮件过滤软件作者：JonathanA.Zdziarski《EndingSpam:BayesianContent

2、FilteringandtheArtofStatisticalLanguageClassification》目前版本：3.8.0(2007.3)特点：高效0.01s-0.07s/msg准确99.5%-99.95%DSPAM的其他一些特性数据库支持HashDBSqlite，Sqlite3MysqlPgsqlOracle(最新的3.8.0已经去掉了)ClamAV集成WebUI自动白名单DSPAM的分词技术Word-逐个“词”的切分Chain-链式切分Sbph（SparseBinaryPolynomialHashing）Osb（Orth

3、ogonalSparsebiGram）DSPAM使用的算法Naïve（朴素bayes算法）Graham（"APlanforSpam"）Burton（SpamProbe）Robinson（Robinson‘sGeometricMeanTest）Chi-square（Fisher-Robinson）DSPAM的训练方法Toetrain-on-error遇到错误才学习优点：数据库写操作少些，学习效率高缺点：准确性低一些Tefttrain-everything学习所有优点：简单实时缺点：数据库增长很快，I/O频繁易出错Tumtrain-u

4、ntil-mature学习到成熟介于Teft和Toe之间的一个方法Tunetrain-until-no-errors学习到没有错误优点：准确率很高缺点：学习需要的时间很长DSPAM的处理能力最大的部署在35,000用户的系统上通常处理一封邮件需要0.01s到0.07s(最高的0.20s左右)DSPAM的应用学习Dspam自带的工具dspam_trainDspam程序$./dspam_trainUsage:./dspam_train[username][[-iindex]

5、[spam_dir][nonspam_dir]]$./dsp

6、am--useruser1--class=[spam

7、innocent]--source=[error

8、corpus

9、inoculation]

10、token将被额外的计数，以便突出，对识别新spam效果很好DSPAM的应用部署dspam（postfix）作为content-filterDspam设置[Postfix](LMTP)->[DSPAM][Postfix]->{Delivery}

11、___(SMTPReinjection)____

12、#ServersideServerModeautoServerParameters"--deliver=innocent"ServerIdent"localhost.localdomain"ServerPID/var/run/dspam.p

13、idServerDomainSocketPath"/tmp/dspam.sock“#ClientsideDeliveryHost127.0.0.1DeliveryPort10026DeliveryIdentlocalhostDeliveryProtoSMTPDSPAM的应用部署dspam（postfix）Postfix的设置Re-inject设置smtpinetn-n--smtpd-ocontent_filter=lmtp:unix:/tmp/dspam.socklocalhost:10026inetn-n--smtpd-ocon

14、tent_filter=-oreceive_override_options=no_unknown_recipient_checks,no_header_body_checks-osmtpd_helo_restrictions=-osmtpd_cl