Настройка параметров модуля Анти-Спам для правила

21 августа 2023

ID 56135

Чтобы настроить параметры обработки сообщений при проверке на спам, выполните следующие действия:

  1. Экспортируйте параметры правила в ХML-файл с помощью команды:

    # /opt/kaspersky/klms/bin/klms-control \

    --get-rule-settings <идентификатор правила> -f <имя файла параметров правила> или

    --get-rule-settings <имя правила> -n -f <имя файла параметров правила>

    <имя правила> следует задавать в двойных кавычках, если оно содержит пробелы.

  2. Откройте ХML-файл параметров правила на изменение.
  3. Укажите желаемое действие программы для сообщений. Для этого в секции <asScanSettings> укажите значение Skip, DeleteMessage или Reject для следующих параметров:
    • <spamAction>, если сообщение имеет статус Spam;
    • <probableSpamAction>, если сообщение имеет статус ProbableSpam;
    • <blacklistedAction>, если сообщение имеет статус Blacklisted;
    • <massMailAction>, если сообщение имеет статус MassMail.

    По умолчанию для всех статусов указано действие Skip.

  4. Если на предыдущем пункте инструкции вы указали действие DeleteMessage, вы можете настроить помещение копии сообщения в хранилище перед удалением сообщения. Для этого в секции <asScanSettings> укажите значение 1 для следующих параметров:
    • <backupSpam>, если сообщение имеет статус Spam;
    • <backupProbableSpam>, если сообщение имеет статус ProbableSpam;
    • <backupBlacklisted>, если сообщение имеет статус Blacklisted;
    • <backupMassMail>, если сообщение имеет статус MassMail.

      По умолчанию для всех статусов указано значение 0 – не помещать копию сообщения в хранилище.

  5. Если в пункте инструкции 3 вы указали действие Skip, вы можете изменить текст метки, добавляемой в поле Тема сообщения. Для этого в секции <asScanSettings> укажите текст метки в качестве значения для следующих параметров:
    • <spamMark>, если сообщение имеет статус Spam;
    • <probableSpamMark>, если сообщение имеет статус ProbableSpam;
    • <blacklistedMark>, если сообщение имеет статус Blacklisted.
    • <massMailMark>, если сообщение имеет статус MassMail.
  6. В подсекции <maxSizeLimit> укажите максимальный размер сообщений (в байтах), которые будут проверены Анти-спамом. Значение 0 интерпретируется как отсутствие ограничения по максимальному размеру сообщения.

    По умолчанию установлено значение 1.5 МБ.

  7. В подсекции <externalServices> укажите, какие внешние сервисы будут использоваться для проверки сообщений:
    • <useDns> –  включает / выключает использование внешних сервисов для проверки сообщений. Если указано значение 0, использование всех внешних сервисов будет отключено.

      По умолчанию использование внешних сервисов включено.

    • <useSpf> – включает / выключает использование технологии SPF для проверки сообщения.

      По умолчанию использование технологии SPF включено.

    • <useSurbl> – включает / выключает использование пользовательского списка серверов SURBL при проверке сообщений. Список серверов SURBL можно указать при задании общих параметров проверки на спам.

      По умолчанию использование сервиса SURBL включено.

    • <useSurblDefaultList> – включает / выключает использование при проверке серверов SURBL, список которых поставляется при обновлении баз программы.

      По умолчанию использование поставляемого списка серверов SURBL включено.

    • <useDnsbl> – включает / выключает использование пользовательского списка серверов DNSBL при проверке сообщений. Список серверов DNSBL можно указать при задании общих параметров проверки на спам.

      По умолчанию использование пользовательского списка серверов DNSBL включено.

    • <useDnsblDefaultList> – включает / выключает использование при проверке серверов DNSBL, список которых поставляется при обновлении баз программы.

      По умолчанию использование поставляемого списка серверов DNSBL включено.

    • <dnsHostInDns> – включает / выключает проверку наличия в DNS адреса отправителя сообщения.

      По умолчанию проверка наличия в DNS адреса отправителя включена.

    • <dnsDynamicResolvedFrom> – включает / выключает проверку принадлежности отправителя сообщения к bot-сети. Для проверки используется обратное преобразование IP-адреса отправителя в доменное имя.

      Если ваш почтовый сервер обслуживает пользователей, использующих dial-up подключение, включать эту проверку не рекомендуется.

      По умолчанию проверка принадлежности отправителя к bot-сети выключена.

  8. В подсекции <advancedOptions> укажите значения дополнительных параметров проверки сообщений на спам:
    • <parseRtf> – включает / выключает проверку вложений в формате RTF.

      По умолчанию проверка вложений в формате RTF выключена.

    • <useGsg> – включает / выключает использование технологии обработки графических изображений при проверке.

      По умолчанию использование технологии обработки графических изображений включено.

    • <disableLangChinese> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на китайском языке.

      По умолчанию увеличение спам-рейтинга для сообщений, написанных на китайском языке, выключено.

    • <disableLangKorean> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на корейском языке.

      По умолчанию увеличение спам-рейтинга для сообщений, написанных на корейском языке, выключено.

    • <disableLangThai> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на тайском языке.

      По умолчанию увеличение спам-рейтинга для сообщений, написанных на тайском языке, выключено.

    • <disableLangJapanese> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на японском языке.

      По умолчанию увеличение спам-рейтинга для сообщений, написанных на японском языке, выключено.

    • <disableLangCyrillic> – включает / выключает увеличение спам-рейтинга для сообщений, написанных с использованием кириллицы.

      По умолчанию увеличение спам-рейтинга для сообщений, написанных с использованием кириллицы, выключено.

  9. Сохраните внесенные изменения.
  10. Импортируйте параметры правила из ХML-файла с помощью команды:

    # /opt/kaspersky/klms/bin/klms-control \

    --set-rule-settings <идентификатор правила> -f <имя файла параметров правила> или

    --set-rule-settings <имя правила> -n -f <имя файла параметров правила>

    <имя правила> следует задавать в двойных кавычках, если оно содержит пробелы.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!