להילחם בספאם בעזרת כלים חופשיים: Rspamd ועוד
הגנה מעשית לתיבות דואר, שרתי דואר ואתרי קהילה.
English
פחות ספאם, יותר תקשורת מועילה
ספאם מבזבז תשומת לב ומשאבי שרת. חלק מההודעות כוללות גם קישורי דיוג או קבצים זדוניים. תוכנה חופשית מאפשרת לקהילה לבדוק ולהפעיל את הכלים בעצמה, אך אין מסנן שמזהה הכול בלי טעויות.
מה עושה Rspamd
Rspamd היא מערכת חופשית לסינון דואר שמשלבים בשרת הדואר. היא מחברת כמה סימנים לציונים ולפעולות במקום להסתמך על מילה חשודה אחת. היא יכולה להעריך מוניטין, תוכן ואימות. מקומה בתהליך קבלת הדואר; זו אינה הרחבת דפדפן או מסנן אוטומטי לתגובות באתר.
הטמעה זהירה למנהלי שרתים
קראו את מדריך השילוב לשרת הדואר ולהפצה שלכם. התחילו בתצפית על הסיווגים ובהמשך בחרו סימון, הסגר או דחייה בהתאם לתעבורה אמיתית. השאירו דרך לשחזר הודעות תקינות ובדקו טעויות סינון. הגנו על ממשק הניהול ואל תשמרו תוכן הודעות מעבר לנדרש.
אימון ואימות
סינון בייסיאני זקוק לדוגמאות מייצגות של דואר תקין ושל ספאם. אמנו עם דוגמאות שנבדקו ולא עם הנחה שכל הודעה שטרם נקראה היא ספאם. DMARC משתמש בהתאמה של SPF או DKIM כדי להחיל מדיניות דומיין שפורסמה. אימות מוצלח אינו הוכחה שהתוכן אמין או בטוח.
| כלי | תפקיד |
|---|---|
| Rspamd | ניקוד וסינון דואר |
| Apache SpamAssassin | מערכת חופשית חלופית לסינון ספאם |
| ClamAV | סריקת נוזקות שמשלימה סינון ספאם |
| Fail2ban | חסימה לפי יומנים של ניסיונות פוגעניים חוזרים, לא סינון תוכן |
להגן על תיבת הדואר האישית
דווחו על ספאם באמצעות כלי שירות הדואר. הפרידו כתובת קשר ציבורית מחשבונות רגישים והשתמשו בכינויים לפי הצורך. כשדורשים כניסה או תשלום בדחיפות, פתחו את השירות ישירות. השתמשו בהסרה מרשימות מוכרות והימנעו מקישורים בדואר חשוד שלא ביקשתם. עדכנו תוכנות והפעילו אימות רב־שלבי.
טפסים ותגובות זקוקים להגנות משלהם
לאתר קהילתי אנו ממליצים על בדיקת קלט בשרת, מגבלות שליחה סבירות, אישור תגובות ושדות מלכודת שנבדקו היטב. השאירו דרך נגישה למבקרים אמיתיים. אל תאפשרו לטופס להפוך לממסר דואר פתוח ואל תסתמכו רק על JavaScript. בדקו יומני שימוש לרעה ועדכנו כללים שחוסמים חברי קהילה.