ASSP (Anti-Spam SMTP Proxy) 使用手札

配置說明

ASSP 與 Sendmail 安裝在不同電腦上的使用範例: (建議)

Internet
　↓
NAT / Firewall (redirect smtp port (TCP 25) to ASSP:25)
　↓
ASSP (port: 25, with VirusDB)
　↓
Sendmail (port: 25, with MailScanner + ClamAV)
　↓
Outlook Express (with SpamPal + AntiVirus Software)

ASSP 與 Sendmail 安裝在同一部電腦上的使用範例:

Internet
　↓
NAT / Firewall (redirect smtp port (TCP 25) to ASSP:25)
　↓
ASSP (port: 25, with VirusDB)
　↓
Sendmail (port: 125, with MailScanner + ClamAV)
　↓
Outlook Express (with SpamPal + AntiVirus Software)

Link: 圖例說明

ps. SpamPal 請參考: SpamPal Homepage; MailScanner + ClamAV 請參考: Sendmail + MailScanner + ClamAV 安裝實錄

安裝 ASSP

至 http://sourceforge.net/project/showfiles.php?group_id=69172 下載 ASSP, 本篇以 1.1.1 版為例

cd /opt
wget http://nchc.dl.sourceforge.net/sourceforge/assp/assp-1.1.1.zip
unzip assp-1.1.1.zip -d ./assp

cd assp
chmod a+x freshclam.sh
./freshclam.sh

perl assp.pl (產生 assp.cfg)
Ctrl + C

vi assp.cfg
將 allowAdminConnectionsFrom:= 改成如下:
allowAdminConnectionsFrom:=127.0.0.1|192.168. (讓 LAN 可以連入管理)

perl assp.pl
開啟瀏覽器, 連結 http://assp.host.ip.addr:55555
預設密碼: nospam4me

修改設定

主選單	項目	assp.cfg 對應參數	修改值
Network Setup	SMTP Destination	smtpDestination	填入 Mail Server IP 與埠號. 如: 192.168.1.1:25 或 127.0.0.1:125
	Listen Port	listenPort	25
	As a Daemon	AsADaemon	1 (勾選)
Whitelist	Whitelisted Domains*	whiteListedDomains	允許寄入的 domain name
Relaying	Accept All Mail*	acceptAllMail	允許寄入的 mail server ip
	Local Domains*	localDomains	填入本地 domain name
Validate Recipients	Do LDAP lookup for valid recipients	DoLDAP	清除值 (取消勾選)
Security	Web Admin Password	webAdminPassword	變更 web 管理密碼

ps. 標註 " * " 的欄位表示可以填入多個值, 以 " | " 符號 (前後無空格) 隔開

安裝相關 Perl 模組 (Optional)

cpan
Are you ready for manual configuration? [yes] ==> no
cpan> install Email::Valid
cpan> install Mail::Address
cpan> install Net::DNS
cpan> install Net::Domain::TLD

ps. 亦可至 http://search.cpan.org/ 自行下載、安裝相關模組, 安裝方式為: 解包 → perl Makefile.PL && make && make install

變更 sendmail 使用 port

vi /etc/mail/sendmail.mc
將 DAEMON_OPTIONS('Port=smtp,Addr=0.0.0.0, Name=MTA') 改成
DAEMON_OPTIONS('Port=125,Addr=0.0.0.0, Name=MTA')

m4 sendmail.mc > sendmail.cf
service sendmail restart

允許 ASSP Host Relay

當 ASSP Host 與 Mail Server 不在同一部電腦時, 須在 Mail Server 設定允許 ASSP Host 的 Relay. 以 Sendmail 為例:

cd /etc/mail
vi access

127.0.0.1	Relay
<your.assp.host.ip>	Relay

makemap hash access < access

建立 spam 資料庫

剛開始運行 ASSP 的前幾天, 建議以 Test Mode 來運作, 目的是避免 ASSP 誤刪正式郵件, 並且蒐集 spam mail 來建立 spam 資料庫.
在蒐集大量的 spam 郵件, 並且確定 spam 資料夾裡的郵件都是垃圾信後, 執行: perl rebuildspamdb.pl 即可建立 spam 資料庫

執行完 rebuildspamdb 後即可清除 spam / notspam 郵件檔
cd /opt/assp/spam
rm -rf -- *
cd ../notspam
rm -rf -- *

ps. "-" 開頭的檔名要加 "--" 參數才能處理

由於中文郵件主旨存成的檔名都是亂碼, 以主旨來當檔名沒啥意義,
可取消勾選 SPAM Control 選單裡的 Use Subject as Maillog Names (assp.cfg => UseSubjectsAsMaillogNames)
則存在 spam / notspam 裡的郵件檔案會以流水號為檔名

以上動作可排程處理: 每週或每半個月執行一次 (間隔時間越長, 蒐集到的 spam mail 越完整, 但是 rebuild 資料庫的時間也越長)

另外要排程處裡的是 freshclam.sh 讓系統自動更新病毒資料庫

/etc/crontab:
0 0 * * 0 root cd /opt/assp; ./rebuildspamdb.sh (每週日凌晨重建 spamdb)
0 */3 * * * root cd /opt/assp; ./freshclam.sh (每三小時執行一次 freshclam.sh, 若病毒資料庫有更新就下載)

rebuildspamdb.sh:
#!/bin/bash

cd /opt/assp
/usr/bin/perl rebuildspamdb.pl
rm -rf -- ./spam/*
rm -rf -- ./notspam/*

從 /opt/assp/maillog.txt 觀察 ASSP 的運作 (執行 tail -f maillog.txt 或 less +F maillog.txt 持續監控 log 訊息), 當一切妥當時即可取消 Test Mode (在 TestMode Options 中取消勾選所有 Test Mode 項目)

取消 Test Mode 後若有誤刪正式郵件的情況, 可從 Whitelist Options 或 Relaying 選單中變更相關設定

以上是小弟我個人的使用備忘, 如有錯誤敬請不吝指正, 謝謝!

參考資料:

• ASSP Documentation
• Using ASSP to Filter Spam
• How can I stop spammers!!!??
• Perl 學習手札
• windtear 追求完美: Anti-Spam-SMTP-Proxy (ASSP) assp 1.1.1 自己維護 clamav 更新