小時候聽過一首兒歌《小兔子乖乖》，里面說到有條惡狼，常常冒充小兔子的“媽媽”，要求小兔 子開門，但小兔子謹守媽媽的訓(xùn)誡，就是不開門，直到辨別出媽媽在窗外的聲音，才打開房門。如果我們將一些似是而非混淆視聽的“竊密者”比作居心叵測的“狼 外婆”的話，那么有兩個問題：一是我們?nèi)绾巫R別出它們的真面目？二是像故事里的小兔子一樣，我們可有堅固的“房屋”將之杜絕于門外？對于垃圾郵件的防御， 我們還得請教業(yè)界內(nèi)Zui有心得的u-mail郵件服務(wù)器馬工現(xiàn)身說法。

假如有人向你反映他莫名其妙收到大量退信，但他卻從未發(fā)送過這些郵件，而他在正常發(fā)送郵件 時，卻延時很長，查看遠程隊列，堵塞了大量郵件，極有可能，他密碼被竊。常見的一種情況是：詐騙者通過偽造發(fā)件人地址為內(nèi)部員工郵箱，采用相近的用戶名， 讓收件人在麻痹大意的情況下“中招”。如果將詐騙者的手段放到“顯微鏡”下一大量，發(fā)現(xiàn)也很簡單，就是利用smtp協(xié)議漏洞，偽造發(fā)件人地址罷了。為了有 效杜絕騷擾者，避免不必要的尷尬，可采取以下幾項措施：

一、開啟spf/sender-id驗證發(fā)件人：

spf是一種dns記錄類型，它用txt形式將某個域名下面所有往外發(fā)送郵件的ip地址，避 免非授權(quán)ip冒充服務(wù)器域名發(fā)送郵件 ，即只有得到授權(quán)的ip才能用該域名外發(fā)郵件。當(dāng)spf 發(fā)覺郵件服務(wù)器收到了電子郵件的時候，它就會在發(fā)送者的地址中進行dns 的查找，以便確定是否存在有可供其使用的spf 記錄。隨后它會把電子郵件的標(biāo)題與spf 記錄進行比較，查看該電子郵件是否真正地來源于spf 中所記錄的服務(wù)器。因此我們?nèi)绻_啟spf/sender-id驗證，它就能判斷出發(fā)件人是否符合規(guī)定，否則就扼殺在萌芽狀態(tài)。

二、啟用smtp驗證
登陸u-mail郵件系統(tǒng)管理后臺，選擇路徑為“安全——安全設(shè)置——smtp驗證——勾選‘來自本地的郵件始終要求驗證’”，同時開啟“反向散射保護”，有效防止偽造成“自己”郵箱地址的垃圾郵件。

三、動用屏蔽武器

如果你經(jīng)常受到來自某個固定ip地址、某個地域的ip段或者某臺主機的，那么您可以登陸u- mail郵件系統(tǒng)的系統(tǒng)管理后臺，在“安全”對話框中選擇“屏蔽”命令，可以設(shè)置屏蔽“地址、ip 地址、主機和動態(tài)屏蔽”；設(shè)置“黑名單”，配合使用通配符，就可以將某一類型郵件統(tǒng)統(tǒng)拒絕：

同時，通過smtp 服務(wù)層把明顯的發(fā)送垃圾郵件smtp 連接拒絕，大大減輕后臺投遞系統(tǒng)和反垃圾引擎的負擔(dān)。

四、限制手段

在一家企業(yè)內(nèi)部，總有一些崗位是關(guān)鍵性的，如企業(yè)高管，以及掌握公司機密的如財務(wù)、重要技術(shù) 人員等。對于他們的帳號，我們可以重點采取保護措施：1.加強監(jiān)控，進出郵件都必須先備份存檔，一旦丟失數(shù)據(jù)，也能馬上找回來，保證有跡可尋。2.限制這 些帳號只能在某臺主機或某段ip（如公司ip段）登陸。3.限制這些帳號每日發(fā)送郵件的頻率，盡可能將損失降低到Zui小。4.限制其收發(fā)權(quán)限，要求通過審核 才能外發(fā)等等。

當(dāng)然，百密難免一疏，系統(tǒng)管理員也需要負起責(zé)任來，定期篩選出“弱密碼”用戶，強制他們把密 碼更改為復(fù)雜程度更高，增加破譯難度。另外，選擇一款的郵箱服務(wù)器軟件也很重要，像業(yè)界知名品牌u-mail郵件系統(tǒng)采用國際領(lǐng)先的 commtouch防垃圾反病毒引擎，綜合多種技術(shù)手段，保守能過濾掉98%以上的垃圾郵件，而且，它的密鑰功能和加密技術(shù)，是“亡羊補牢”之舉，即使被 竊密者截獲郵件，也能避免損失。完善的售后服務(wù)保障也值得一提：u-mail會定期巡檢排除隱患，免費升級，隨時響應(yīng)維護請求提供技術(shù)支持。