DSPAM 簡介和使用

1、DSPAM簡介和使用Xueron2007-06-161反垃圾概述基本MTA控制（防止OpenRelay，SMTP認(rèn)證，IP并發(fā)、頻率等）關(guān)鍵字過濾黑、白名單（IP、DOMAIN、用戶）DNS測試IP，HELO，SENDER的一些DNS查詢SPF、DKIM實(shí)時黑名單技術(shù)（RBL、URIBL）貝葉斯過濾垃圾郵件評分（SA）指紋識別行為檢測蜜罐圖片識別HashCashReputation2DSPAM簡介Dspam是一個開源的垃圾郵件過濾軟件作者：Jonathan A. Zdziarski Ending Spam: Bayesian Content Filtering and the Art of S

2、tatistical Language Classification 目前版本：3.8.0 (2007.3)特點(diǎn)：高效 0.01s-0.07s/msg準(zhǔn)確 99.5% - 99.95% 3DSPAM的其他一些特性數(shù)據(jù)庫支持Hash DBSqlite，Sqlite3MysqlPgsqlOracle(最新的3.8.0已經(jīng)去掉了)ClamAV集成WebUI自動白名單4DSPAM的分詞技術(shù)Word-逐個“詞”的切分Chain-鏈?zhǔn)角蟹諷bph（ Sparse Binary Polynomial Hashing）Osb（Orthogonal Sparse biGram）5DSPAM使用的算法Nave（樸

3、素bayes算法）Graham（A Plan for Spam）Burton（SpamProbe）Robinson（Robinsons Geometric Mean Test）Chi-square（Fisher-Robinson）6DSPAM的訓(xùn)練方法Toe train-on-error 遇到錯誤才學(xué)習(xí)優(yōu)點(diǎn)：數(shù)據(jù)庫寫操作少些，學(xué)習(xí)效率高缺點(diǎn)：準(zhǔn)確性低一些Teft train-everything 學(xué)習(xí)所有優(yōu)點(diǎn)：簡單實(shí)時缺點(diǎn)：數(shù)據(jù)庫增長很快，I/O頻繁易出錯 Tum train-until-mature 學(xué)習(xí)到成熟介于Teft和Toe之間的一個方法Tunetrain-until-no-error

4、s 學(xué)習(xí)到?jīng)]有錯誤優(yōu)點(diǎn)：準(zhǔn)確率很高缺點(diǎn)：學(xué)習(xí)需要的時間很長7DSPAM的處理能力最大的部署在35,000用戶的系統(tǒng)上通常處理一封郵件需要0.01s 到 0.07s (最高的 0.20s左右)8DSPAM的應(yīng)用學(xué)習(xí)Dspam自帶的工具 dspam_trainDspam程序$ ./dspam_train Usage: ./dspam_train username -i index|spam_dir nonspam_dir$ ./dspam -user user1 -class=spam|innocent -source=error|corpus|inoculation DSPAM Postfix

5、- Delivery |_ (SMTP Reinjection) _|# ServersideServerMode autoServerParameters -deliver=innocentServerIdent localhost.localdomainServerPID /var/run/dspam.pidServerDomainSocketPath /tmp/dspam.sock“# ClientsideDeliveryHost 127.0.0.1DeliveryPort 10026DeliveryIdent localhostDeliveryProto SMTP11DSPAM的應(yīng)用部

6、署dspam（postfix）Postfix的設(shè)置Re-inject設(shè)置smtp inet n - n - - smtpd -o content_filter=lmtp:unix:/tmp/dspam.socklocalhost:10026 inet n - n - - smtpd -o content_filter= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o

7、smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o smtpd_authorized_xforward_hosts=127.0.0.0/812DSPAM的應(yīng)用部署dspam（amavisd-new）amavisd.confamavisdmy($proc_fh,$pid) = run_command(&.fileno($fh), &1, $dspam, qw(-stdout -deliver=spam,innocent -mode=tum -tokenizer=chained,noise -enable-signature-headers -user), $daemon_user, ); # -mode=teft # qw(-stdout -deliver-spam) # dspam 3.0 # use option -feature instead of -tokenizer with dspam 4.1的腳本支持事務(wù)0 0 * * * mysql -user=user -pass=pass db /path/to/purge-4.1.sql DSPAM的數(shù)據(jù)庫的清理0 0