synspam

Un analizador de nueva configuración. Un nuevo formato: puede utilizar la configuración similar a XML y atribuir calificaciones negativas cuando un DNSBL no coincide con una dirección IP de origen. El estilo de configuración antigua es aun soportada.

Synspam ahora utiliza el módulo de xt_osf Netfilter. Si su núcleo es Linux 2.6.31 o posterior, probablemente, este módulo puede cargarse y utilizarse. Una puntuación se atribuye a las cajas de Windows, y no debe ser cambiado, de lo contrario podría obtener falsos positivos con algunos servidores de Exchange. La secuencia de comandos synspam_fw.sh se ha añadido, que se encarga de la carga y descarga de reglas iptables. Argumentos pueden ser pasados a través de la línea de comandos. Un cheque EUID fue añadida.

Synspam comprueba ahora A y PTR para estar seguros de que la dirección IP de origen no tiene una inversa que pertenece a otra red. Esta es una técnica utilizada por los spammers para evitar algunos filtros de spam. El archivo INSTALL se ha actualizado con información sobre el soporte del núcleo necesarios para synspam.

El código de filtrado de conexiones fue rediseñado, nuevos objetivos pueden añadirse en el futuro. Nuevas funciones se añadieron a la secuencia de comandos synspam informe para rechazar la media de puntuación y el promedio de puntuación de aceptar, y ya no tiene correlación entre la SpamAssassin y synspam. Una comprobación adicional se añadió en el arranque para evitar mensajes de éxito de ser impresas cuando synspam arroja violaciones de segmento.

El usuario puede elegir entre el abandono o el rechazo de los paquetes de ellos. Eso significa que en lugar de simplemente descartar paquetes, synspam puede enviar un TCP RST a la IP de origen a fin de que el puerto 25 no aparecerá filtrada, pero cerrado. Tenga en cuenta que iptables reglas han cambiado. Es posible iniciar synspam en primer plano o en modo demonio. El valor predeterminado es el modo de demonio.