Plesk Anti-spam and Anti-virus - Features

Amavis-inhoudsfilter

Amavis is een krachtige interface tussen Postfix, SpamAssassin en ClamAV. Amavis is al meer dan tien jaar de gouden standaard die door grote e-mailproviders wordt gebruikt.

Ondersteunt de amavisd-milter waarmee u spam en virussen op SMTP-niveau weigeren.
Blokkeer spam, virussen, verboden bijlagen en zelfs berichten met niet-conforme e-mailheaders.
Kan een of meer antivirusscanners bellen. Er zijn meer dan 40 verschillende anti-virus scanners ondersteund.
Laat e-mail niet ongecontroleerd passeren wanneer er serverproblemen zijn of wanneer e-mail te groot is. Mail blijft in de Postfix-wachtrij.
Controleer MIME-typen, bestandsnamen en inhoudstypen van gedecodeerde e-mailonderdelen op basis van een lijst met verboden namen en inhoudstypen..
Controleer de e-mailkoptekst op ongeldige tekens en andere veelvoorkomende schendingen van rfc2822.
Pak meerdere formaten uit: MIME, uuencode, xxencode, BinHex, comprimeren, gzip, bzip, bzip2, zip, 7-zip, bevriezen, lzop, teer, cpio, rpm, deb, rar, boog, arj, dierentuin, lha, tnef, ole, cab.
SpamAssassin check wordt slechts één keer per bericht aangeroepen, ongeacht het aantal ontvangers.
Normen voldoen aan en voldoen nauw aan meerdere RFC-specificaties.

SpamAssassin anti-spam

Warden Super laadt SpamAssassin door een diepe integratie met Plesk te bieden en de meest effectieve SpamAssassin plugins mogelijk te maken.

Antivirus - Eenvoudige antivirus tests om te controleren of een e-mail bericht een uitvoerbare bijlage bevat.
ASN - Metagegevens toevoegen aan het Bayesiaanse filterproces, zodat de Bayesian filters om informatie te leren op basis van de ASN van het IP-adres van de verbinding.
AWL - Volg scores van eerder ontvangen berichten en past de bericht score aan door berichten te promoten of te bestraffen van afzenders die ham of spam sturen.
DCC - DCC is een systeem van servers tellen controlesommen van miljoenen e-mail berichten om te bepalen van een bericht is bulk-e-mail of niet.
DKIM - DKIM-lookups en historische zoekopdrachten voor DomainKeys uitvoeren.
FreeMail - Controleer de headers voor indicatie dat een domein van afzenders is dat van een site met gratis e-mail services.
FromNameSpoof - Voer verschillende tests uit om spoof-pogingen te detecteren met behulp van de sectie from: header name.
HashBL - Zoek e-mailadressen in de msbl.org blacklists.
OLEMacro - Gebruik verschillende methoden om bijgevoegde documenten te doorzoeken op bewijs van een OLE-macro.
PDFInfo - Gebruik verschillende methoden om een PDF-bestand te detecteren ham en spam eigenschappen.
Phishing - Controleer Uri's tegen Openphish en PhishTank phishing-feeds.
Pyzor - Een Collaboratief netwerksysteem om spam te detecteren en te blokkeren met behulp van het identificeren van berichten.
Razor2 - Een gedistribueerd, Collaboratief netwerk voor het opsporen en filteren van spam op basis van gebruikersinzendingen van spam.
RelayCountry - Voeg metagegevens toe aan het Bayesiaanse filterproces, zodat de Bayesiaanse filters informatie kunnen leren op basis van landen.
ResourceLimits - Beperk het geheugen/CPU-gebruik van onderliggende spamd-processen.
Rule2XSBody - Compileer SpamAssassin ruleset in native code.
SH - De Spamhaus data QueryService is een set Dnsbl's met real-time updates die door de Spamhaus-technologie worden uitgevoerd.
SPF - Controleer SPF records gepubliceerd door de domein eigenaren in DNS om te vechten e-mailadres vervalsing en maken het gemakkelijker om te identificeren spams.
TextCat - Score berichten op basis van de taal waarin de e-mail is geschreven.
TxRep - Normaliseer scores met afzenderreputatie records.
URILocalBL - Blacklist Uri's met lokale land-en CIDR-gegevens.
VBounce - Hulp bij het redden van echte bounces.
WhiteListSubject - Whitelist of blacklist op onderwerp: koptekst.

ClamAV anti-virus

De ClamAV open source multi-threaded scanner daemon detecteert Trojaanse paarden, virussen, malware en andere kwaadaardige bedreigingen. Uitgebreide handtekeningen bieden bescherming tegen phishing, Scam, Casino, porno en andere algemene spam.

Advanced database updater met ondersteuning voor script updates en digitale handtekeningen.
De virushandtekeningen worden meerdere malen per dag bijgewerkt.
Ingebouwde ondersteuning voor verschillende archief formaten, waaronder ZIP, RAR, dmg, tar, gzip, bzip2, OLE2-, Cabinet, CHM, BinHex, SIS en anderen.
Ingebouwde ondersteuning voor elf uitvoerbare bestanden en draagbare uitvoerbare bestanden verpakt met upx, FSG, Petite, NsPack, wwpack32, mew, Upack en versluierd met Sue, Y0da Cryptor en anderen.
Ingebouwde ondersteuning voor populaire document formaten, waaronder MS Office en MacOffice-bestanden, HTML, Flash, RTF en PDF.
Ondersteunt handtekening databases van derden geleverd door Sanesecurity, FOXHOLE, OITC, Scamnailer, BOFHLAND, CRDF, Porcupine, MalwarePatrol, of de Yara-regels project.

Hiërarchisch beleid

Beleidsregels zijn hiërarchisch, wat betekent dat u filterbeleid voor serverbreed, domein en postvakniveau instellen. Alle onderliggende beleidsregels worden overgenomen van de ouder, tenzij deze op onderliggend niveau worden overschreven.

Ondersteunt blacklisting en whitelisting op server-, domein- en postvakniveau.
Het spamfilterbeleid ondersteunt spamacties voor verplaatsingen, quarantaine, blokkering of tagonderwerp.
Klanten kunnen het spamfilter, het virusfilter, het verboden bijlagefilter en het filter voor slechte kopteksten op het domein- of postvakniveau uitschakelen.
Klanten kunnen eenvoudig terugkeren naar standaardinstellingen. Als u op de standaardknop drukt, worden bovenliggende standaardwaarden voor dat niveau toegepast.

Quarantaineondersteuning

In quarantaine spam, virussen, verboden bijlagen en e-mail met niet-conforme e-mailkoppen. Klanten kunnen inloggen om hun berichten in quarantaine te beheren. Valse positieven kunnen gemakkelijk worden getraind en vrijgegeven terug naar de oorspronkelijke ontvangers mailbox.

Bekijk inkomende en uitgaande quarantainetotalen voor elk domein en postvak.
Klanten kunnen beleid instellen om spam, virussen, verboden bijlagen of e-mail met slechte kopteksten in quarantaine te plaatsen.
Klanten kunnen quarantining onderdrukken als een spamscore boven een geconfigureerd niveau ligt.
Klanten kunnen het spamfilter trainen door in quarantaine geplaatste items te markeren als spam, ham of zelfs het bericht terug te geven aan de ontvanger in het geval van een vals-positief.
Klanten kunnen de e-mailkoppen en de hoofdtekst van elk bericht in quarantaine bekijken. Hyperlinks en afbeeldingen worden automatisch uitgeschakeld en berichten worden op een veilige manier weergegeven.
Beheerders kunnen het aantal dagen instellen om in quarantaine geplaatste items te bewaren voordat ze worden verwijderd.

Statistieken en rapportering

Een anti-spam-en antivirus systeem is slechts zo goed als de rapportering. We hebben geschreven 50 van de meest gedetailleerde spam, ham, en virus rapporten overal.

Toegewezen statistiekengebied om inkomende en uitgaande totalen voor elk domein en postvak te bekijken.
Bekijk welke landen je de meeste spam sturen.
Weergeven welke postvakken hun schijf limieten overschrijden.
Rapporten filteren op specifieke datumbereiken.
Meer dan 50 vooraf gebouwde rapporten opgenomen en meer worden geschreven.
Schrijf uw eigen rapporten. Rendertypen lijn, gebied, spreiding, staaf, cirkel, tabel en kaart worden ondersteund.
Exporteer rapportgegevens naar CSV-bestand, zodat u importeren in een spreadsheet.

Leren en reputatie

Houdt scores bij van eerder ontvangen berichten en past de berichtscore aan, door berichten van afzenders die ham verzenden te promoten of afzenders te bestraffen die eerder spam hebben verzonden.

Real-time spam en ham leren met behulp van de dovecot IMAP service. Berichten worden automatisch getraind wanneer de klant ze van en naar hun spammap verplaatst.
Leer- en reputatiegegevens maken gebruik van SQL en worden opgeslagen in de Warden-database voor betere prestaties.
Klanten kunnen spam- en hamtraining uitvoeren vanuit berichten in quarantaine.
Beheerders kunnen een off spam training rechtstreeks uit een bericht.
Bekijk en exporteer rapporten over leer- en reputatiestatistieken.

Aangepaste regel bouwer

Voeg aangepaste SpamAssassin-regels toe, hoewel de Warden-interface. Regels toepassen die overeenkomen met de berichtkop, het onderwerp, de hoofdtekst of zelfs specifieke Uri's.

Ondersteunt het toevoegen van de naam, beschrijving, type, waarde en score voor elke regel.
Ondersteunt geavanceerde regeltypen (Body, header, rawbody, meta, URI).
Ondersteunt geavanceerde scores met maximaal vier verschillende parameters.
Debug SpamAssassin hoewel de webinterface om te controleren op eventuele fouten.
Ondersteunt het toevoegen van aangepaste regels afzonderlijk of in bulk.
Met vooraf gedefinieerde sjablonen u eenvoudig aangepaste regels toevoegen.

Database logboekregistratie

Elk bericht dat door Amavis wordt verwerkt, wordt geregistreerd in de Warden-database.

Het Amavis-logboek toont u de afzender, ontvanger, client addr, van addr, onderwerp, inhoudstype, leveringsstatus, grootte, spamniveau en richting van elk bericht.
Met het berichtenlogboek kunnen gebruikers filteren op Amavis-beleidsbanken. Filteren op MYNETS (uw netwerken), SUBMISSION (ports 587, 465) of SENDMAIL (PHP mail) policy banks.
Met het berichtenlogboek kunnen gebruikers filteren op richting. Filteren op inkomende, uitgaande, interne of open relaistypen.
De postfix-mail logboeken worden automatisch verwerkt en weergegeven in een gemakkelijk leesbare indeling.
De postfix mail afwijzing logboeken laten zien welke e-mails zijn geweigerd door de server.
Het POP3/IMAP-logboek toont u het Protocol, de gebruiker, de client-IP, de geografische locatie van elke e-mailclient.
In het SMTP-verificatie logboek ziet u de methode, de gebruiker, de client-IP, de client-rDNS en de geografische locatie van elke geverifieerde e-mailclient.
Stel de bewaartermijn in die u wilt bewaren voor uw logboeken. De database wordt automatisch gesnoeid zodat u altijd de logs hebt die u nodig hebt zonder al te veel ruimte in beslag te nemen.

Netwerkgebaseerde tests

Volledige ondersteuning voor Razor 2-, pyzor-en DCC-netwerkgebaseerde tests. Deze netwerkgebaseerde tests kunnen het detecteren van bulk-e-mail en spam drastisch verbeteren.

Vipuls Razor is een gedistribueerd, Collaboratief, spam detectie-en filter netwerk op basis van gebruikersinzendingen van spam. Detectie wordt gedaan met handtekeningen die op efficiënte wijze dempen spaminhoud en gebruikersinvoer wordt gevalideerd door middel van reputatie toewijzingen.
Pyzor is een Collaboratief netwerksysteem om spam te detecteren en te blokkeren met behulp van berichten.
DCC detecteert ongevraagde bulkmail. DCC servers wisselen of overstromingen gemeenschappelijke checksums. De controlesommen bevatten waarden die constant zijn over veelvoorkomende variaties in bulkberichten, inclusief personalisatie.

Toegang met meerdere rollen

Warden ondersteunt volledig het geven van resellers, klanten en e-mailgebruikers toegang tot verschillende delen van de Warden-toepassing. Stel uw klanten in staat om zichzelf te helpen zonder gebruik te maken van dure ondersteuningsoproepen.

Geef of ontzeg de toegang om hun antispam- en antivirusbeleid te beheren.
Geef of ontzeg de toegang om hun spam, virus, verboden bestand en slechte headerfilters te beheren.
De toegang toestaan of weigeren om hun quarantaine te beheren.
Toegang toestaan of weigeren om rapporten weer te geven.
De toegang toestaan of weigeren om hun eigen berichtlogboeken te bekijken.
Mailgebruikers kunnen inloggen om hun eigen anti-spam- en anti-virusinstellingen te beheren.

IMAP/POP3-tracking

Volg wie is aangemeld bij de duiventildienst. Dit maakt het gemakkelijk om te zien of een klant toegang heeft tot zijn mailbox.

Bekijk de gebruikersnaam, verbindingen, protocol, IP-adres en locatie van elke ingelogde gebruiker.
Beheerders kunnen gebruikers loskoppelen van de dovecot-service via de interface.
Filter een groot aantal gebruikers op gebruikersnaam, IP-adres of protocol.

Ondersteuning voor regels van derden

Verhoog de prestaties en effectiviteit van een voorraadinstallatie van Amavis met behulp van regels van derden.

Gebouwd ter ondersteuning van de KAM-regelset die wordt gebruikt door de McGrail Foundation.
Voeg eenvoudig uw eigen regelkanalen van derden toe door hun openbare sleutels toe te voegen aan de map /etc/mail/spamassassin/channel.d/.
Kies precies hoe vaak u wilt controleren op regelupdates via de Warden-interface.

Grijze lijst

Greylisting zal de e-mailserver vertellen om tijdelijk e-mail te weigeren van een afzender die het niet herkent. Als de e-mail legitiem is, probeert de oorspronkelijke server het na een vertraging opnieuw en als er voldoende tijd is verstreken, wordt de e-mail geaccepteerd.

Beheer uw instellingen voor grijslijsten rechtstreeks via de Warden-interface.
Grijze lijsten in- of uitschakelen op server- of domeinniveau.
Whitelist of blacklist mailservers van greylisting met slechts een paar klikken.
E-mail op de grijze lijst is gemakkelijk te bekijken in het afwijzingslogboek.

Uitgebreide handtekeningen

Breid ClamAV uit met behulp van gratis handtekeningdatabases van derden die worden aangeboden door Sanesecurity, Securiteinfo en URLhaus. Dit kan de detectiepercentages van ClamAV's drastisch verhogen zonder dat dit u iets kost.

Ingebouwde ondersteuning voor Sanesecurity, Securiteinfo en URLhaus signature providers.
Blokkeer phishing, dubbele bijlagen, macromalware, javascript-malware, zero-day malware en zelfs op zero-hour malware.
Deze handtekeningen kunnen TeslaCrypt, Cryptowall, Cryptolocker en andere ransomware voorkomen die meestal begint als een kwaadaardige e-mail.
Ondersteunt zowel gratis als commerciële handtekeningen.

Wachtrijbeheer

Het wachtrijbeheergebied geeft beheerders de tools die ze nodig hebben om gecompromitteerde e-mailaccounts of PHP-formulieren te identificeren die op de server worden misbruikt.

Beheerders kunnen proberen e-mail opnieuw te bezorgen, te laten verlopen, te verwijderen, vast te houden en vrij te geven.
Bekijk de reden waarom een bericht is uitgesteld zonder te hoeven vertrouwen op de opdrachtregel.
Bekijk e-mailheaders, PHP-scriptlocaties, gedetailleerde e-maillogboeken en ontvang zelfs een berichtvoorbeeld van uitgaande berichten.

Beperkingsbeheer

Beheer SMTPD-beperkingen rechtstreeks via de Warden-interface. Hard Postfix uit zodat het grootste deel van de spam efficiënt op SMTPD-niveau wordt afgewezen voordat het door Amavis wordt verwerkt, waardoor de serverbelasting wordt verminderd.

Afgewezen clients weergeven onder het logboek Voor afwijzing door Warden.
Pas onze aanbevolen SMTPD-beperkingen toe met één klik.
Beheerders kunnen clients op de witte lijst zetten van deze beperkingen met behulp van ons gebied voor toegangsbeheer voor e-mailservers.

Toegangsbeheer voor e-mailservers

Beheerders hebben de mogelijkheid om op SMTPD-niveau op de witte of zwarte lijst te zetten op basis van het IP-adres van de client, CIDR, HELO/EHLO-hostnaam, envelopverzender en envelopontvanger.

Beheerders kunnen servers op de witte lijst zetten die worden geweigerd door SMTPD-beperkingen, waaronder DNSBL's.
Beheerders kunnen de toegangsbestanden eenvoudig doorzoeken met behulp van de dashboardwidget voor e-mailservertoegang.
De toegangsrasters van de e-mailserver ondersteunen het rechtstreeks bewerken van postmapbestanden om bulksgewijs wijzigingen aan te brengen.

Bescherming van de Warden