建置防范病毒信及广告信之邮件伺服器

《建置防范病毒信及广告信之邮件伺服器》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、建置防範病毒信及廣告信之郵件伺服器Ⅰ.實驗目的隨著寬頻網際網路的普及，以及架設郵件伺服器日趨簡易，生活中電子郵件的使用率已經越來越高，相對的利用電子郵件發送廣告信的軟體也越來越多，粗估垃圾郵件約佔一般信箱中1/2的郵件量。另外病毒信也是不容忽視的，當公司有一員工中毒，病毒利用電腦發送病毒信件來感染其他使用者，在短時間內就可以造成巨大的損失，要如何讓信箱不要接收這些信件總是讓網管人員非常頭痛。事實上，阻擋病毒郵件與廣告郵件可以很簡單且便宜。本實驗主要目的有二：1.訓練同學熟悉FreeBSD操作環境，利用FreeBSD建構無毒無廣告之郵件伺服器。2.在實

2、際操作中了解郵件寄送傳遞過程與郵件掃描之原理。操作本實驗的同學應具基本網路常識、了解電子郵件傳遞之原理、具有Windows作業系統操作能力，與基本使用FreeBSD的經驗。Ⅱ.實驗設備硬體：項目數量備註個人電腦42台PCs安裝FreeBSD2台PCs安裝WindowsXPAdaptor4NE2000compatible網路線4連接PCSwitchingHUB1連接Server軟體：軟體名稱數軟體種類描述量FreeBSD6.11OSFreeware可由網路上下載WindowsXP1OSMicrosoft公司出版Postfix1MailServer由po

3、rts安裝Amavisd-new1InterfacebetweenMTA由ports安裝andcontentcheckersClamAV1Anti-Virus由ports安裝SpamAssassin1Anti-Spam由ports安裝OutlookExpress1MailClientWindowsXP內建-1-圖一、實驗環境。Ⅲ.背景資料如何防範廣告與病毒郵件的攻擊對企業來說非常重要，唯有有效的控制才能降低廣告與病毒郵件對企業的傷害。廣告與病毒郵件與一般的電子郵件並沒有什麼不同，一般來說過濾的方式不外乎兩種：一種為根據郵件伺服器的設定，直接拒收該垃圾

4、郵件；另一種為將郵件收下後在利用軟體掃描過濾。此兩種方式各有優劣，前者可以直接拒收信件降低伺服器的負擔，不過也很容易將正常的用戶阻擋在外。後者雖然需要將郵件接收下來後再進行掃描過濾，卻可以降低誤擋的情況，再由伺服器對郵件分析並且加上標示，最後讓使用者或是系統決定是否刪除判定的問題郵件，似乎是目前非商業性質的郵件過濾最好的方式。電子郵件工作原理如下：圖二、電子郵件工作原理。-2-¾MailUserAgent(MUA)：郵件使用者代理人使用者平常所使用的信件閱讀與撰寫的程式，接收使用者的命令提供一個方便的介面來收發信件。¾MailTransferAgen

5、t(MTA)：郵件轉送代理人真正負責在Internet上轉送信件的程式，FreeBSD內建的是Sendmail，但是Sendmail有較多的安全性及較難設定的問題，因此我們這邊採用Postfix；MTA在收到MUA傳來的信件後，會根據信件的目的地做一些位址判斷的工作，然後將信件送往目的地。有時候信件不會直接送往目的地的主機，例如目的地主機故障時候，這時候會先送往其他主機的MTA，等目的地主機正常後，再轉送過去。MTA除了接收MUA送過來的信件外也叫接收其他MTA傳送過來的信件，並幫忙把信件送往目的主機，這種動作稱為〈Relay〉。¾MailDeliv

6、erAgent(MDA)：郵件遞送代理人MTA在收到一封信件後，會先判斷該信件的目的地是不是自己，如果不是則會繼續幫忙轉送，如果是自己MTA則會把信件交給MDA來處理，MDA會真正的把信件送到主機上收件人的信箱中。Amavisd-new為了能該Postfix與過濾及病毒掃瞄軟體協同運作，我們這邊的作法是將Postfix接收的郵件先轉送到10024埠(預設值)，待Amavisd-new呼叫掃瞄軟體檢查完後再轉送到Postfix的10025埠，接下來我們簡單比較未啟動掃瞄軟體與啟動掃瞄軟體的郵件處理流程的差異。在系統未安裝任何郵件過濾的軟體之前，郵件的處

7、理流程如下：IncomingMailÆPostfix(MTA)ÆMDAÆUserMailBox在系統啟動過濾機制後，郵件的處理流程如下：IncomingMailÆPostfix(MTA)IncomingQueue(*:25)ÆAmavisd-new(127.0.0.1:10024)ÆPostfix(MTA)OutgoingQueue(127.0.0.1:10025)ÆMDAÆUserMailBoxAnti-Spam廣告郵件的過濾技術我們可以參考表1，而在本實驗中我們利用SpamAssassin來過濾廣告郵件，這也是一套經由管理者設定一些郵件檢查的規則

8、來過濾郵件。不過SpamAssassin並不是經由設定的規則來直接判定該郵件是否為廣告郵件，而是經由規則來產