|||||| 更多
比特客户端
我们也在这里：
Linux中防御垃圾邮件的方法
关键字：技巧
　　相信大部分使用电子邮件的人每天都会收到大量。作为单位网管，笔者每天收到垃圾邮件的数量更在数百封以上，预已到了刻不容缓的地步。
　　一、环境说明
　　单位的使用RedHat 9.0，邮件服务器使用Sendmail 8.12.8;这台服务器放在内网，通过一台Win2000的服务器作，连到I网关软件使用的是WinRoute Pro 4.2.5。
　　二、主要修改措施
　　1.关闭Sendmail的Relay功能
　　所谓Relay就是指别人能用这台SMTP邮件服务器，给任何人发信，这样别有用心的垃圾发送者可以使用笔者单位的这台邮件服务器大量，而最后别人投诉的不是垃圾发送者，而是单位的服务器。所以必须关闭Open Relay，其方法就是到的/etc/mail目录，编辑文件，去掉“*relay”之类的设置，一般只留“localhost relay”和“127.0.0.1 relay”两条即可。
　　注意：修改access文件后还要用命令makemap hash access.db
　　2.打开Sendmail的SMTP认证功能
　　关掉了Relay功能，单位的老师就不能使用OE之类的软件发信了不要紧，只要对Sendmail配置好SMTP认证功能，再在OE中打开SMTP认证，就可以在任何地方使用单位的SMTP服务器了。
　　在RedHat Linux 9.0中配置SMTP认证非常方便，首先用命令rpm -qa|grep sasl检查有没有安装cyrus-sasl软件包(一般默认安装已经包括了)。如果没有安装的话，用命令rpm -ivh cyrus-sasl.rpm安装所有软件包，接着打开/etc/mail/sendmail.mc文件，把如下三行：
　　dnl TRUST_AUTH_MECH(`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnldnl define(`confAUTH_MECHANISMS'，`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnlDAEMON_OPTIONS(`Port=smtp，Addr=127.0.0.1，Name=MTA') 改为TRUST_AUTH_MECH(`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnldefine(`confAUTH_MECHANISMS'，`DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnlDAEMON_OPTIONS(`Port=smtp，Addr=0.0.0.0，Name=MTA')
　　3.在Sendmail中添加RBL功能
　　RBL(Realtime Blackhole)是实时黑名单。国外有一些机构提供RBL服务，它们把收集到的专发垃圾邮件的IP地址加入他们的黑名单，我们只要在Sendmail中加入RBL认证功能，就会使我们的邮件服务器在每次收信时都自动到RBL服务器上去查实，如果信件来源于黑名单，则Sendmail会拒收邮件，从而使单位的用户少受垃圾邮件之苦。
　　国外比较有名的RBL是http//www.ordb.org，他们的RBL可免费使用，去年国内的http//anti-也提供类似的服务，但它必须先注册才能使用免费。
　　在Sendmail中添加RBL认证，只要对sendmail.mc添加以下几句话(第一句表示加入了ORDB.ORG的RBL服务，第二句表示加入了ANTI-SPAM的RBL服务，注意第二条必须先去该网站注册后才能使用。如果还想加入其它的RBL认证，则将这样的话再多加几句即可，一般加入两个RBL认证也够了)：
　　①FEATURE(`dnsbl'，`relays.ordb.org'，`″Email blocked using ORDB.org - see ″')
　　②FEATURE(`dnsbl'， `cblplus.anti-'， `'， `″451 Temporary lookup failurefor ″ $&{client_addr}″ in cbl.anti-″')
　　最后执行m4 sendmail.mc&sendmail.cf和service sendmail restart两条命令，使有关Sendmail的修改生效。
　　4.关闭Open Proxy
　　单位的网关使用WinRoute软件，为了提高访问Internet的网速，开放了WinRoute的Proxy服务，但想不到的是大部分Proxy都是默认允许以HTTP Connect Method连接任意一个TCP端口，这样一来，当Proxy没有对使用者及相应的TCP端口做相应的限制时，很容易给垃圾邮件发送者可乘之机。他们只需要利用单位的Proxy来连接另外一台邮件服务器的25端口，并发送特定的SMTP指令就可以发送大量的垃圾邮件。
　　不查不知道，一查吓一跳。单位服务器早在去年12月就由于Open Proxy而在国外的黑名单上了。更可气的是，由于开放了代理，我们的网关机CPU利用率一直在50%左右，原来笔者单位的网关一直在为别人义务干坏事。
　　在WinRoute中关闭Open Proxy的方法也很简单，只要把连接外网网卡的Proxy端口关闭即可。
　　具体操作如下：单击“Settings→Advanced→Packet Filter”，选择Incoming面板，找到接外网的网卡，单击Add按钮，会显示Add Item框，把Protocol选为TCP，Destination中的Port选=3128，Action中选Deny(如图1所示)。
　　5.关闭外部的25端口
　　笔者查看Sendmail的LOG，结果没发现从单位中发出很多垃圾邮件，正在郁闷时，突然想起这段时间正在大闹Internet的网络天空“NetSky”和唯诺格“MyDoom”，这两种病毒都会自动发出很多垃圾邮件，特别是网络天空，它自带SMTP服务功能。不需要利用单位的Sendmail，就直接可以发信。单位的Sendmail的LOG中当然也不会有记录了，于是马上到网关机WinRoute中对连接内网的网卡加上不能向外连接25号端号的限制，具体设置如图2所示。
　　注意：这个设置是加在内网网卡上的，而上面关闭Open Proxy的设置则是加在外网网卡上的。
　　6.从黑名单上除名
　　前段时间，由于自已的疏忽，使我单位的IP已经上了国外RBL的黑名单了。查询和删除RBL中的IP地址可以到http：//openrbl.org/ 和http：//ordb.org，另外国内的http：//anti-/cbl_minus/query.html也可查询。
相关文章：
[ 责任编辑：于捷 ] &&&&
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte隧道施工超前地质预测预报综合技术方法研究_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
9页¥3.005页免费4页免费7页¥3.005页¥2.00 8页免费6页免费6页免费5页免费4页免费
喜欢此文档的还喜欢7页免费50页免费75页免费65页免费52页免费
隧道施工超前地质预测预报综合技术方法研究|
把文档贴到Blog、BBS或个人站等：
普通尺寸(450*500pix)
较大尺寸(630*500pix)
你可能喜欢已有天涯账号？
这里是所提的问题，您需要登录才能参与回答。
"天涯问答"是天涯社区旗下的问题分享平台。在这里您可以提问，回答感兴趣的问题，分享知识和经历，无论您在何时何地上线都可以访问，此平台完全免费，而且注册非常简单。
磁选机磁场单位是MT，1MT是多少奥斯特（Oe）？
磁选机磁场单位是MT，1MT是多少奥斯特（Oe）？
09-09-14 & 发布
兄弟,是这样的.1千高斯=0.1特斯拉1高斯=1奥斯特所以1特斯拉=10^4奥斯特    1兆特斯拉=10^10奥斯特自己再验证一下吧!呵呵!
请登录后再发表评论!
10000高斯=1T=1000MT1高斯=1奥斯特所以，1MT=10奥斯特
请登录后再发表评论!