【正文】 給與一定分值 ； 當(dāng)累計的分值超過了一定限度時，則判定該郵件為垃圾郵件。對 Sendmail、 Postfix和 Exim 等各種郵件平臺都適用。當(dāng)它被最終用戶或系統(tǒng)管理員調(diào)用時，它可以方便地與大多數(shù)流行的郵件處理系統(tǒng)進行接口互連。 SpamAssassin 在對一封信件應(yīng)用了各項規(guī)則之后，生成一個分值來表示其為垃圾郵件的可能性。它可以設(shè)置上百條規(guī)則，包括對郵件頭的處理、對郵件內(nèi)容的處理及對郵件結(jié)構(gòu)的處理等。每條規(guī)則都對應(yīng)一個分值 (可正、 可負(fù) )，每封信件的分值就是所匹配規(guī)則的分值之和。如果分值為負(fù)，表示這封信件是正常的 ； 相反，如果分值為正，則表示信件有問題。如果超過了某個默認(rèn)的分值，過濾器就會標(biāo)識其可能為垃圾郵件，然后交由用戶做出最終抉擇。 使用 SpamAssassin 工具來防止垃圾郵件具體實現(xiàn)過程： （ 1）查看是否安裝 SpamAssassin，如 圖 616 所示 : 圖 616 查看是否安裝 spamassassin （ 2）查看 SpamAssassin 的預(yù)設(shè)默認(rèn)規(guī)則，如 圖 617所示 : 第 27 頁 共 30 頁 cd/usr/share/spamassassin 圖 617 查看默認(rèn)規(guī)則 （ 3）實現(xiàn)添加白名單 可以配置通過 /etc/mail/spamassassin/ 文件實現(xiàn)添加白名單 (即可以確信 不會發(fā)送垃圾郵件的發(fā)件人列表 )。 將 和 域添加到白名單，如 圖 618所示 : 圖 618 添加白名單 （ 4） 下面還要把 SpamAssassin 與 Sendmail 整合在一起。最簡單的方法是使用 procmail來調(diào)用 SpamAssassin 過濾器。 procmail 來調(diào)用 SpamAssassin 的過程。如 圖 619所示 : 圖 619 調(diào)用過程 （ 5） 添加以下內(nèi)容到 /etc/procmailrc 文件，如 圖 620 所示 : 圖 620 添加內(nèi)容到 procmailrc 文件 （ 6）如果想要 SpamAssassin 不檢查大郵件，可以對其做出限制，添加一行，如 圖 621 第 28 頁 共 30 頁 所示 : //這段代碼表示把郵件檢查的大小限制在 1000K 字節(jié)以內(nèi)。 圖 621 添加限制 （六） Sendmail 服務(wù)器防范 DoS攻擊措施 通過設(shè)置 /etc/mail/ 的一些目錄限度， DoS 攻擊的有效性就會大受限制。另外可以考慮使用非 root 權(quán)限運行 Sendmail 服務(wù)，使用基于 xid 的 SMTP 服務(wù)即可。 缺省情況下 Sendmail 的守護進程作為 set－ UID 用戶進程來運行。如果 Sendmail 的守護進程被緩沖區(qū)溢出攻擊的話，可能危及 root 賬號的安全，而 root 用戶的權(quán)限最高，攻擊者可以摧毀整個服務(wù)器。因此需要降低 Sendmail 運行權(quán)限為普通用戶。 （ 1）建立 mail 用戶名稱，如 圖 622 所示 : 圖 622 建立 mail 用戶 （ 2）修改 Sendmail 使用的文件和目錄的權(quán)限，如 圖 623所示 : 圖 623 修改 sendmail 文件 （ 3）為 Sendmail 創(chuàng)建一個超級訪問程序 /etc/，如 圖 624所示 : 第 29 頁 共 30 頁 圖 624 創(chuàng)建超級訪問程序 （ 4）修改 /etc/crontab，如 圖 625 所示 : //10 分鐘運行一次郵件服務(wù)器。 圖 625 修改 crontab 文件 （ 5）修改配置文件 ，如 圖 626所示 : vi 圖 626 修改 文件 （ 6）使用“ killall USR1 xid”重新啟動 xid 超級服務(wù)器，如 圖 627 所示 : 圖 627 重啟 xid （ 7）連接 Sendmail，如 圖 628 所示 : 圖 628 連接 sendmail （ 8）查看 Sendmail 運行情況，如 圖 629 所示 : 第 30 頁 共 30 頁 ps aux | grep Sendmail 圖 629 查看 sendmail 運行情況 （ 9）上面顯示 Sendmail 作為 mail 用戶在運行。然后使用 quit 命令推出即可。 （七）為電子郵件賬戶設(shè)置別 名 利用郵件用戶別名來限制某些用戶拒絕接受郵件。 root 用戶是 Linux 操作系統(tǒng)中的特權(quán)用戶，其具有很高的權(quán)限。如通常情況下，其沒有硬盤空間的限制。如果有攻擊者給這個 root用戶發(fā)垃圾郵件的話，那么其會一直接收下去，直到占滿全部硬盤空間位置。從而會給其他用戶接收郵件或者郵箱服務(wù)器的正常運行造成障礙。所以在部署 Linux 服務(wù)器的時候，往往需要對這個特權(quán)用戶給與特殊的照顧，如拒絕其接收任何郵件等等。那么如果把 root 帳戶的別名定義為 /dev/null 會有什么效果呢 ?此時 ， 發(fā)送給 root 用戶的任何郵件都會被郵件服 務(wù)器所忽視掉。也就是說， root 帳戶將不能夠接收任何郵件。把一些 Linux 操作系統(tǒng)中的特殊帳號，如 root 帳戶，設(shè)置為其不能夠接收任何郵件，這對于保護郵箱服務(wù)器的安全是非常有幫助的。其可以防止一些特權(quán)用戶因為沒有硬盤容量限制，而導(dǎo)致垃圾郵件占用了大量的硬盤空間，從而給其他用戶造成使用上的故障。 別名是 sendmail 最重要的功能之一，它的功能非常強大。由于在默認(rèn)的 mc 配置文件中有默認(rèn)的如 圖 630 所示設(shè)置： //sendmail 的別名被定義在 /etc/aliases 文件中 圖 630 查看 aliases 文 件 定義別名有如下作用： （ 1）為用戶指定別名，如 圖 631 所示 : //利用別名來保護登陸賬戶，可以將 xxxmail 的登陸帳號設(shè)置為 xxx。 圖 631 為用戶指定別名 （ 2） 實現(xiàn)郵件列表。 別名最重要的功能就是實現(xiàn)郵件列表。 有了郵件列表，在發(fā)送Email 時，只要填寫一個接收者地址就可以向多個用戶發(fā)送郵件。如 圖 632所示 : 第 31 頁 共 30 頁 //把 xxx,yjf 添加到 groupmail 這個別名中，當(dāng)向 發(fā)送郵件候，就可以向該組的 xxx， yjf 發(fā)送郵件。 //表示由 xxx 負(fù)責(zé)維護 groupmail 這個郵件列表，若在發(fā)送郵件給 groupmail 時發(fā)生錯誤，就將有關(guān)錯誤信息發(fā)給 xxx。 圖 632 實現(xiàn)郵件列表 （ 3）給 groupmail 發(fā)送郵件，如 圖 633 所示 : 圖 633 接受郵件 八．結(jié)束語 經(jīng)過將近一個月的學(xué)習(xí)和實踐 ， 本次畢業(yè)設(shè)計已經(jīng)接近尾聲。從開始接到畢業(yè)設(shè)計的題目到操作的實現(xiàn)，再到畢業(yè)設(shè)計文章的完成，每一步對我們來說都是巨大的挑戰(zhàn)，這也是我們在大學(xué)期間合作完成工作量最大的一次。它是一次再系統(tǒng)學(xué)習(xí)的過程，也是來驗收我們?nèi)晁鶎W(xué)知識。通過團隊合作，查看相關(guān)的資料和書籍，讓那 些模糊概念逐漸清晰并且能夠運用到實踐中。 第 32 頁 共 30 頁 在此畢業(yè)設(shè)計，在 系統(tǒng)的環(huán)境下實現(xiàn) Linux 郵件服務(wù)器安全策略。 Sendmail是 linux 系統(tǒng)下使用最廣泛的郵件系統(tǒng)，安全性也相對較高并且對系統(tǒng)和網(wǎng)絡(luò)資源的要求較低，能夠提供給用戶更好更快的訪問速度。它遵循 SMTP 協(xié)議，提供了很強大的郵件服務(wù)功能，可以承載高達(dá)數(shù)萬個用戶的電子郵件通信服務(wù)。服務(wù)器支持 POP和 IMAP 功能，可以為用戶開設(shè)郵箱賬號和別名，并指定郵箱容量限制等基本功能，同時實現(xiàn)了 SMTP 用戶認(rèn)證、黑名單過濾、內(nèi)容過濾等垃圾郵件的防范策略，來 提高郵件服務(wù)器的安全性和可靠性，還利用了 DNS服務(wù)器來實現(xiàn)最基本的域名解析功能和輪詢功能，為用戶提更好更快的訪問速度。 參考文獻(xiàn) 曾小波 王淵 編著 《 Linux 服務(wù)器配置與管理》電子工業(yè)出版社 編著 《 Linux 服務(wù)器配置與管理》清華大學(xué)出版社 編著 《 Red Hat Linux 9 系統(tǒng)管理》清華大學(xué)出版社 萬輝 張鑫金 編著 《 Reb Hat Enterprise Linux 架站實務(wù)》清華大學(xué)出版社 編著 《 Linux 服務(wù)器安全策略詳解》電 子工業(yè)出版社 叢日權(quán)等 編著 《 Red Hat Linux 9 網(wǎng)絡(luò)服務(wù)》機械工業(yè)出版社 致謝 畢業(yè)設(shè)計是一次系統(tǒng)性學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。很感慨，我們的畢業(yè)設(shè)計終于完成了。雖然中間有著不完美，但卻是我們自己不斷地查閱資料、思考和動手的結(jié)果。 非常感謝張峰 老師 , 張峰老師在我 們 大學(xué)的最后學(xué)習(xí)階段 —— 畢業(yè)設(shè)計階段給 我們 的指導(dǎo) 。 從最初的定題，到資料收集，到最后定稿各個環(huán)節(jié)給予細(xì)心指引與教導(dǎo) ， 使我們得以最終完成畢業(yè)設(shè)計。 其次感謝所有任課老師在這三年來給我們的指導(dǎo) 和幫助，是他們教會了我 們 專業(yè)知識，教會了我如何學(xué)習(xí)，教會了我如何做人。 正是由于他們，我們才能在各方面取得顯著的進步，在此向他們表示 由衷的謝意。 最后，我們感謝在畢業(yè)設(shè)計中幫助我們的老師、同學(xué)、朋友。謝謝你們！