NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Учет для вышедших из строя DNSBL серверов
Если запрос, отправленный на DNSBL-сервер, не был обработан в течение выделенного для него
таймаута, то система NetDefendOS будет считать, что не удалось выполнить запрос, и весовое
значение, указанное для этого сервера автоматически вычитается из обоих порогов спама и
отбрасывания, чтобы подсчитать итоговую сумму для данного сообщения.
Если достаточное количество DNSBL-серверов не отвечает, то вычитание может привести к
отрицательному значению порогов. Так как подсчет итоговой суммы всегда дает значение нуля или
больше (серверы не могут иметь отрицательного весового значения), то при отрицательном
значении порогов спама и отбрасывания будет разрешено прохождение всех сообщений.
Если DNSBL-сервер не отвечает в течение заданного времени, генерируется сообщение для
регистрации в журнале. Это выполняется только один раз при последовательных ошибках ответов
одного сервера во избежание ненужного повторения сообщения.
Проверка сообщения отправителя
Как часть модуля Антиспам, существует опция проверки несоответствия адреса «От кого» в команде
SMTP-протокола с адресом «От кого» заголовка сообщения. Спамеры могут умышленно сделать их
различными для того, чтобы сообщение прошло фильтрацию, таким образом, данная функция
обеспечивает дополнительную проверку целостности сообщения.
Ведение журнала
Существует три типа ведения журнала, выполняемого модулем фильтрации спама:
• Регистрация отброшенных сообщений, маркированных как спам – Эти сообщения содержат
адрес источника и IP, а также взвешенную сумму и информацию о том, какие DNSBL-серверы
участвовали.
• DNSBL-серверы не отвечают – Регистрируются таймауты запросов, отправленные на DNSBLсерверы.
• Все указанные DNBSL-серверы перестали отвечать – Это событие высокого уровня важности,
так как при этом будет разрешено прохождение всех сообщений.
Краткая информация по настройке
Для того чтобы выполнить настройку фильтрацию спама с помощью DNSBL в SMTP ALG,
выполните следующие шаги:
• Определите, какие DNSBL-серверы будут использоваться. Сервер может быть один или их может
быть несколько. Несколько серверов могут действовать в качестве дублеров друг друга, а также
для подтверждения статуса отправителя.
• Определите весовое значение для каждого сервера, который определит важность значения во
время принятия решения, является ли сообщение спамом, при расчете взвешенной суммы.
• Определите пороги для спама. Если взвешенная сумма больше или равна значению порога, то
сообщение рассматривается как спам. Определены два порога:
i. Порог Spam – Порог для сообщений, маркированных как спам.
ii. Порог Drop – Порог для отбрасывания сообщений.
Значение Порога Spam должно быть меньше значения Порога Drop. Если значения порогов
одинаковые применяется только Порог Drop.
• Определите текстовую маркировку в качестве префикса в поле Тема сообщения,
рассматриваемого как спам.
• Дополнительно определите адрес email, на который будут отправляться все отброшенные
сообщения (или, в качестве альтернативы, просто отброшены). Также дополнительно укажите,
255