Linux系統中防御垃圾郵件的方法 （2）

國外比較有名的RBL是http?//www.ordb.org，他們的RBL可免費使用，去年國內的http?//anti-spam.org.cn也提供類似的服務，但它必須先注冊才能使用?免費　。

在Sendmail中添加RBL認證，只要對sendmail.mc添加以下幾句話（第一句表示加入了ORDB.ORG的RBL服務，第二句表示加入了ANTI-SPAM的RBL服務，注意第二條必須先去該網站注冊后才能使用。如果還想加入其它的RBL認證，則將這樣的話再多加幾句即可，一般加入兩個RBL認證也夠了）：

①FEATURE（`dnsbl'，`relays.ordb.org'，`″Email blocked using ORDB.org - see ″'）

②FEATURE （`dnsbl'， `cblplus.anti-spam.org.cn'， `'， `″451 Temporary lookup failurefor ″ $&{client_addr}″ in cbl.anti-spam.org.cn″'）

最后執行m4 sendmail.mc>sendmail.cf和service sendmail restart兩條命令，使有關Sendmail的修改生效。

4.關閉Open Proxy

單位的網關使用WinRoute軟件，為了提高訪問Inte.net的網速，開放了WinRoute的Proxy服務，但想不到的是大部分Proxy都是默認允許以HTTP Connect Method連接任意一個TCP端口，這樣一來，當Proxy沒有對使用者及相應的TCP端口做相應的限制時，很容易給垃圾郵件發送者可乘之機。他們只需要利用單位的Proxy來連接另外一臺郵件服務器的25端口，并發送特定的SMTP指令就可以發送大量的垃圾郵件。

不查不知道，一查嚇一跳。單位服務器早在去年12月就由于Open Proxy而在國外的黑名單上了。更可氣的是，由于開放了代理，我們的網關機CPU利用率一直在50%左右，原來筆者單位的網關一直在為別人義務干壞事。

在WinRoute中關閉Open Proxy的方法也很簡單，只要把連接外網網卡的Proxy端口關閉即可。

具體操作如下：單擊 “Settings→Advanced→Packet Filter”，選擇Incoming面板，找到接外網的網卡，單擊Add按鈕，會顯示Add Item對話框，把Protocol選為TCP，Destination中的Port選=3128，Action中選Deny。

5.關閉外部的25端口

筆者查看Sendmail的LOG，結果沒發現從單位中發出很多垃圾郵件，正在郁悶時，突然想起這段時間正在大鬧Internet的網絡天空“NetSky”和唯諾格“MyDoom” 病毒，這兩種病毒都會自動發出很多垃圾郵件，特別是網絡天空，它自帶SMTP服務功能。不需要利用單位的Sendmail，就直接可以發信。單位的 Sendmail的LOG中當然也不會有記錄了，于是馬上到網關機WinRoute中對連接內網的網卡加上不能向外連接25號端號的限制。

注意：這個設置是加在內網網卡上的，而上面關閉Open Proxy的設置則是加在外網網卡上的。

6.從黑名單上除名

前段時間，由于自已的疏忽，使我單位的 IP已經上了國外RBL的黑名單了。查詢和刪除RBL中的IP地址可以到http：//openrbl.org/ 和http：//ordb.org，另外國內的http：//anti-spam.org.cn/cbl_minus/query.html也可查詢。

原文轉自：http://www.kjueaiud.com