加油...
宰了一個SPAM,還有千千萬萬個SPAM...
既然有弄個MailGateway了,大概也有設SpamAssassin
依據特定的內容模式或關鍵字去處理吧

有是有 ,但我總覺得這種做法治標不治本 ...

尤其是最近半年來 , 對岸有個spammer 發展出一種SPAM , 也讓我很頭痛!!
它不只是針對這些keyword 來做變形(尤其是Subject 內容會變形 ) ,E-mail address
也會跟著變化 , 幾乎每次都會順利通過MailScanner & SpamAssassin的偵測
但是你會很直覺的知道是同一個spammer所為 , 偏偏又無法使用MailScanner + SpamAssassin
就可以防治它 , 尤其是它的Subject 變形最利害 , 中文字中間會隨機安插鍵盤上可以使用的任何字元/符號 到Subjectl 裡
因此單純用關鍵字已經無法對付它了 !!

最後的辦法,也就是我現在使用中的辦法,用Firewall 加rule 將整個IPv4 Block給封掉
才總算擋住它了!! 不然幾乎每天都可以收到同一個spammer送來的SPAM ,多達10多封 !!

封住它以後,才又發生yahoo 的IP成為spammer利用的跳板 .... 不過總算是找到與yahoo
溝通的管道 , 不然只好再拿出封整個IP Block的手法了 !!

所以你只掃了Subject?
內容呢?
裡面總會有些特定的東西(網址,轉址,電話),特定的模式,特定的關鍵字(啥xx玩具啦,ㄍㄢ\啦)
Header呢?
比如特定國家IP反查名稱(.br,.ar,.in)或是動態IP,或是IP反查與交握招呼語不合(這個當然對Yahoo信件主機寄過來的沒用)
SpamAssassin不就是依據這些特徵讓權重加重,到一定程度就判定符合SpamMail?

能擋Spammail的切入點很多,有沒有必要花時間去處理就是

果然瞞不過內行人... :shy:

這個設定是我一直懶得去碰的部份 , 因為MailScanner 緣故 , 預設情況之下
MailScanner會自動去使用 SpamAssassin ,再由MailScanner 進行是否隔離該郵件

因為不熟悉SpamAssassin , 所以那個部份一直懶得碰 , 想說預設就好 , 頂多就是加一些
黑白名單進local.cf , 想說應該會安穩多了 ,結果 , 就是會遇上一些奇怪的手法寄SPAM進來....

剛才承tvirus大的指點 , 我去google一些資料了 , 我想該做的功課還是不能少 , 我會去試著設定的...

不過MailScanner + SpamAssassin 一起運作 , 實在不確定該設定SpamAssassin的設定檔
就好 ,還是只要設定在MailSCanner 的設定檔 , 這部份還沒搞懂...

我再去看看MailScanner的設定說明 , 感謝tvirus大的指點 !!