Настройка параметров модуля Анти-Спам для правила

Чтобы настроить параметры обработки сообщений при проверке на спам, выполните следующие действия:

1. Экспортируйте параметры правила в ХML-файл с помощью команды:

   # /opt/kaspersky/klms/bin/klms-control \

   --get-rule-settings <идентификатор правила> -f <имя файла параметров правила> или

   --get-rule-settings <имя правила> -n -f <имя файла параметров правила>

   <имя правила> следует задавать в двойных кавычках, если оно содержит пробелы.

2. Откройте ХML-файл параметров правила на изменение.
3. Укажите желаемое действие программы для сообщений. Для этого в секции <asScanSettings> укажите значение Skip, DeleteMessage или Reject для следующих параметров:
   • <spamAction>, если сообщение имеет статус Spam;
   • <probableSpamAction>, если сообщение имеет статус ProbableSpam;
   • <blacklistedAction>, если сообщение имеет статус Blacklisted;
   • <massMailAction>, если сообщение имеет статус MassMail.

   По умолчанию для всех статусов указано действие Skip.

4. Если на предыдущем пункте инструкции вы указали действие DeleteMessage, вы можете настроить помещение копии сообщения в хранилище перед удалением сообщения. Для этого в секции <asScanSettings> укажите значение 1 для следующих параметров:
   • <backupSpam>, если сообщение имеет статус Spam;
   • <backupProbableSpam>, если сообщение имеет статус ProbableSpam;
   • <backupBlacklisted>, если сообщение имеет статус Blacklisted;
   • <backupMassMail>, если сообщение имеет статус MassMail.

     По умолчанию для всех статусов указано значение 0 – не помещать копию сообщения в хранилище.

5. Если в пункте инструкции 3 вы указали действие Skip, вы можете изменить текст метки, добавляемой в поле Тема сообщения. Для этого в секции <asScanSettings> укажите текст метки в качестве значения для следующих параметров:
   • <spamMark>, если сообщение имеет статус Spam;
   • <probableSpamMark>, если сообщение имеет статус ProbableSpam;
   • <blacklistedMark>, если сообщение имеет статус Blacklisted.
   • <massMailMark>, если сообщение имеет статус MassMail.
6. В подсекции <maxSizeLimit> укажите максимальный размер сообщений (в байтах), которые будут проверены Анти-спамом. Значение 0 интерпретируется как отсутствие ограничения по максимальному размеру сообщения.

   По умолчанию установлено значение 1.5 МБ.

7. В подсекции <externalServices> укажите, какие внешние сервисы будут использоваться для проверки сообщений:
   • <useDns> –  включает / выключает использование внешних сервисов для проверки сообщений. Если указано значение 0, использование всех внешних сервисов будет отключено.

     По умолчанию использование внешних сервисов включено.

   • <useSpf> – включает / выключает использование технологии SPF для проверки сообщения.

     По умолчанию использование технологии SPF включено.

   • <useSurbl> – включает / выключает использование пользовательского списка серверов SURBL при проверке сообщений. Список серверов SURBL можно указать при задании общих параметров проверки на спам.

     По умолчанию использование сервиса SURBL включено.

   • <useSurblDefaultList> – включает / выключает использование при проверке серверов SURBL, список которых поставляется при обновлении баз программы.

     По умолчанию использование поставляемого списка серверов SURBL включено.

   • <useDnsbl> – включает / выключает использование пользовательского списка серверов DNSBL при проверке сообщений. Список серверов DNSBL можно указать при задании общих параметров проверки на спам.

     По умолчанию использование пользовательского списка серверов DNSBL включено.

   • <useDnsblDefaultList> – включает / выключает использование при проверке серверов DNSBL, список которых поставляется при обновлении баз программы.

     По умолчанию использование поставляемого списка серверов DNSBL включено.

   • <dnsHostInDns> – включает / выключает проверку наличия в DNS адреса отправителя сообщения.

     По умолчанию проверка наличия в DNS адреса отправителя включена.

   • <dnsDynamicResolvedFrom> – включает / выключает проверку принадлежности отправителя сообщения к bot-сети. Для проверки используется обратное преобразование IP-адреса отправителя в доменное имя.

     Если ваш почтовый сервер обслуживает пользователей, использующих dial-up подключение, включать эту проверку не рекомендуется.

     По умолчанию проверка принадлежности отправителя к bot-сети выключена.

8. В подсекции <advancedOptions> укажите значения дополнительных параметров проверки сообщений на спам:
   • <parseRtf> – включает / выключает проверку вложений в формате RTF.

     По умолчанию проверка вложений в формате RTF выключена.

   • <useGsg> – включает / выключает использование технологии обработки графических изображений при проверке.

     По умолчанию использование технологии обработки графических изображений включено.

   • <disableLangChinese> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на китайском языке.

     По умолчанию увеличение спам-рейтинга для сообщений, написанных на китайском языке, выключено.

   • <disableLangKorean> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на корейском языке.

     По умолчанию увеличение спам-рейтинга для сообщений, написанных на корейском языке, выключено.

   • <disableLangThai> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на тайском языке.

     По умолчанию увеличение спам-рейтинга для сообщений, написанных на тайском языке, выключено.

   • <disableLangJapanese> – включает / выключает увеличение спам-рейтинга для сообщений, написанных на японском языке.

     По умолчанию увеличение спам-рейтинга для сообщений, написанных на японском языке, выключено.

   • <disableLangCyrillic> – включает / выключает увеличение спам-рейтинга для сообщений, написанных с использованием кириллицы.

     По умолчанию увеличение спам-рейтинга для сообщений, написанных с использованием кириллицы, выключено.

9. Сохраните внесенные изменения.
10. Импортируйте параметры правила из ХML-файла с помощью команды:

    # /opt/kaspersky/klms/bin/klms-control \

    --set-rule-settings <идентификатор правила> -f <имя файла параметров правила> или

    --set-rule-settings <имя правила> -n -f <имя файла параметров правила>

    <имя правила> следует задавать в двойных кавычках, если оно содержит пробелы.