ASSP反垃圾邮件防火墙安装日记

ciolmy

14. Spam Bombs & Scripting\r\n\r\n15. TestMode Options：测试模式选项；所有的功能在测试模式时都不会阻挡邮件，而仅是采取过滤一遍；\r\na) Prepend Spam Subject：附加到垃圾邮件主题前的内容；如[spam]；不要定义为中文，定义为中文我仅在Linux下的evolution中被正确显示了出来；\r\nb) Bayesian Test Mode：贝叶斯分析测试模式；\r\nc) Blacklist Test Mode：黑名单测试模式；\r\nd) Helo-Blacklist Test Mode：Validate Sender时产生的HELO-blacklist测试模式；\r\ne) Spam Address Test Mode：应该是指匹配到Spam Collect Addresses、Spam Trap Addresses、Blacklisted Domains、Expression to Identify Spam时被判定为垃圾邮件发送者的地址；\r\nf) SPF Test Mode：SPF测试模式；\r\ng) RBL Test Mode：RBL测试模式；\r\nh) SRS Test Mode：SRS测试模式

ciolmy

i) Bomb Regex Test Mode：Spam Bombs测试模式；\r\nj) Script Regex Test Mode：Scripting测试模式；\r\nk) Missing MX/A Record Test Mode：Validate Sender Domain MX/A测试模式；\r\nl) Reversed Lookup Test Mode：Reversed Lookup测试模式；\r\nm) Invalid Helo Test Mode：HELO检查测试模式；\r\nn) Forged Local Helo Test Mode：防HELO伪造本地地址策略测试模式；\r\no) Forged Local Sender Test Mode：防地址伪造本地地址策略测试模式；\r\np) Penalty Box Test Mode：Penalty Box测试模式；

ciolmy

16. Send All SPAM/HAM：（非）邮件抄送选项；\r\na) Address to CC All Spam：判断为垃圾邮件的邮件抄送到该地址；\r\nb) CC Select Mode：激活选择性抄送功能；\r\nc) CC for this recipients only：部分抄送功能激活后，仅将发送给列表内收件人的垃圾邮件抄送到Address to CC All Spam；\r\nd) Prepend Spam Subject to CC-mail：抄送的垃圾邮件主题也加上前缀；\r\ne) Address to CC Ham for selected RECIPIENTS：非垃圾邮件抄送的收件人；；\r\nf) Activate CC Ham：激活非垃圾邮件选择性抄送功能；\r\ng) CC for this recipients：；将发送给列表内收件人的非垃圾邮件抄送一份给\"Address to CC Ham\"，可以定义user@domain.com、user（匹配所有本地域）、@domain.com（匹配整个域）；

ciolmy

17. Email Interface：Email接口，ASSP的精华所在，通过定义email接口，可以让所有本地用户（非redlist用户）参与到黑白名单的添加删除和（非）垃圾邮件的判断与纠正中来；\r\na) Enable Email Interface：启用Email接口；\r\nb) Admin Mail Address：管理员地址，设置后所有的警告和信息邮件将会发送到该地址；\r\nc) Report Spam Address：默认为asspspam，1.2.2版本及之前版本为assp-spam，因为有的MTA对带\"-\"的邮件地址支持不太好（如qmail就声明尽量避免在邮件地址中使用\"-\"），从1.2.3开始默认值改变为asspspam；定义该地址后，testdomain.com域的本地用户、已通过认证的漫游用户（非redlist用户）就可以将收到的，被误判为正常邮件的垃圾邮件转发（或作为附件转发）到asspspam@testdomain.com，ASSP接受到该邮件后就会将该邮件（再说一遍，默认是前8k部分噢）保存一份到./error/spam目录内，以便在下次rebuildspamdb时学习使用；另外它旁边有一个\"Edit spamreport.txt file\"按钮，因为ASSP接受到用户发来的报告邮件后会（根据配置）发送一封\"感谢信\"给用户，点击这个按钮就可以编辑\"感谢信\"的内容；直接编辑ASSP路径下的spamreport.txt文件同样可以修改该内容--中文内容不要在Web上面修改，因为Web界面修改保存后会变成乱码；\r\nd) Report not-Spam Address：默认为asspnotspam，1.2.2版本及之前版本为assp-notspam；同理ASSP接受到该邮件后就会将该邮件保存一份到./error/notspam目录内，在下次rebuildspamdb时学习使用；编辑旁边的\"Edit notspamreport.txt file\"按钮可以编辑\"感谢信\"的内容；

ciolmy

e) Reply to Spam/Not-Spam Reports：为0-3的数值，0表示不发送\"感谢信\"，1表示回复到提交报告的用户，2表示发送到一个指定的用户（在下面配置），3表示两个都发送；\r\nf) TO Address for Spam/Ham-Reports：当\"Reply to Spam/Not-Spam Reports\"配置为2或3时发送到指定的帐户；\r\ng) Suppress automatic adding to redlist：禁止自动把从whitelist中移出来的内容添加到redlist；\r\nh) Spam/Ham Report & Whitelist Add/Remove：激活选项后，用户提交notspam报告，会将地址加入到whitelist，提交spam报告则会将地址从白名单移除；\r\ni) Add to Whitelist Address：普通用户提交白名单时发送邮件的目标帐户，默认asspwhite；\r\nj) Remove from Whitelist Address：普通用户取消当前白名单内内容的目标帐户，默认asspnotwhite；需要注意的是用户发送邮件去除百名单内内容时，ASSP会自动到NonProcessing列表中去查找对应的地址，如果找到匹配的地址则会移除出去；

ciolmy

k) Suppress automatic removing from NP-List：禁用NonProcessing自动移除，即用户通过email接口（asspnotwhite）移除白名单时不从NonProcessing中移除；\r\nl) Reply to Add to/Remove from Whitelist：功能同Reply to Spam/Not-Spam Reports一样，为0-3整数；\r\nm) To Address for Whitelist-Reports：功能同TO Address for Spam/Ham-Reports；\r\nn) Add to Redlist Address：Redlist的Email interface地址；默认为asspred；\r\no) Remove from Redlist Address：用户取消redlist内内容的Email interface地址，默认为asspnotred；\r\np) Reply to Add to/Remove from Redlist：功能同Reply to Spam/Not-Spam Reports一样，为0-3整数；\r\nq) To Address for Redlist-Reports：功能同TO Address for Spam/Ham-Reports；\r\nr) From Address for Reports：\"感谢信\"的发件人地址；\r\ns) Don\'t reply to messages to the Email Interface：勾选该选项后则不发送\"感谢信\"；\r\n\r\n18. File Paths：设置各配置文件的路径和文件名，这个比较简单，就不做说明了；

ciolmy

19. Logging：日志选项；\r\na) Silent Mode：安静模式，不将log输出到主机的console上，激活AsADaemon模式后此选项值无效，log信息将不会输出到console；\r\nb) ASSP local logging：在ASSP的安装目录中记录maillog日志；\r\nc) SYSLOG Centralized Logging：将日志记录到syslog中，需要perl的Sys::Syslog模块；\r\nd) File name logging：日志中记录文件名；将保存的邮件文件名记录到日志中；\r\ne) Enable Maintenance logging：记录维护操作；如保存白名单、greylist刷新，向ASSP官方站点上传状态消息等操作；\r\nf) RegEx Length in Log：记录邮件过滤时匹配到的表达式的最大长度，默认20个字符；\r\ng) Maillog Tail Bytes：点击web管理界面的\"Maillog Tail\"时输出到浏览器的log大小（Bytes），默认10000即10k；\r\nh) Maillog Tail Wrap Column：通过web界面查看maillog时，自动换行的字符数，默认第80个字符；\r\ni) Debug Mode：将debug信息输出到一个.dbg文件，在需要跟踪错误时使用；\r\nj) Send NOOP Info：Checked means you want ASSP to send a \"NOOP Connection from $ip\" message to your SMTP server. (Postfix croaks on this.)

ciolmy

k) Whitelisted Blocked Attachments：白名单附件过滤后存放的位置；默认为2；从这里开始的配置都遵循一个规律，值为2-7的整数，其中：\r\n  i. 2 = notspam folder；非垃圾邮件文件夹；\r\n  ii. 3 = spam folder；垃圾邮件文件夹；\r\n  iii. 4 = mailok folder；正常邮件文件夹（如果有定义）；\r\n  iv. 5 = Virus folder；保存在病毒文件夹；\r\n  v. 6 = discard；不保存；\r\n  vi. 7 = discard \\& ccallspam；不保存（抄送？不抄送？哪位知道？）；\r\nl) No Processing Blocked Attachments：No Processing名单发送的邮件附件隔离选项；默认5；\r\nm) External Blocked Attachments：外部邮件附件隔离选项；默认5；\r\nn) Spam Bombs：Spam Bombs检查失败隔离选项；默认6；\r\no) Scripts：Scripts检查失败隔离选项；默认3；

ciolmy

p) Bayesian Non Spam：贝叶斯判断为非垃圾邮件保存选项；默认4；\r\nq) Blacklisted Domains：来自域黑名单的邮件保存选项；默认3；\r\nr) Spam Helos：HELO检查失败的邮件保存选项；默认6；\r\ns) Spam Addresses：垃圾邮件保存位置；默认3；\r\nt) Bayesian Spams：贝叶斯判断为垃圾邮件保存选项；默认3\r\nu) SPF Failures：SPF检查失败的邮件保存选项；默认3；\r\nv) RBL Failures：RBL检查失败的邮件保存选项；默认3；\r\nw) SRS Failures：SRS检查失败的邮件保存选项；默认3；\r\nx) Invalid Sender Failures：发送者验证失败的邮件保存选项；默认3；\r\ny) PB Blocks：PB是什么东东？谁知道？

ciolmy

z) Non Spam Log Frequency：非垃圾邮件的保存间隔；默认1，即每封都保存下来；若设置成10，则每10封正常邮件保存一封；如果邮件负载很大则推荐设置一个大于1的值；\r\naa) Spam Log Frequency：垃圾邮件的保存间隔；默认1，即每封都保存下来；推荐1；\r\nbb) Don\'t Log these IP\'s*：不保存从列表内IP发过来的邮件；如果某些IP发送的垃圾邮件体积比较大，建议添加到这里面；\r\ncc) Jump to the End of the Maillog：勾选该选项时，管理员web登陆时会跳到maillog tail页面，而不是配置的主界面；\r\ndd) Roll the Logfile How Often?：log rotate的间隔时间，也就是每个日志文件保存多少天的日志内容；