Anti-Spam SMTP Proxy 2.8.1 build 23131

Anti-Spam SMTP Proxy (ASSP) — это мощный кроссплатформенный SMTP-прокси-сервер с открытым исходным кодом, предназначенный для комплексной защиты почтовых серверов от спама, фишинга, вирусов и других угроз электронной почты. Решение работает как промежуточный шлюз между интернетом и почтовым сервером, анализируя каждое входящее письмо и применяя многоуровневую систему фильтрации.

Главная идея проекта ASSP — объединение большого количества антиспам-технологий в одной системе. Сервер поддерживает автоматическую классификацию писем с использованием самообучающихся алгоритмов, включая Bayesian-фильтрацию и Hidden Markov Model (HMM). Благодаря этому система способна адаптироваться к особенностям конкретного почтового трафика и постепенно повышать точность обнаружения нежелательных сообщений.

ASSP функционирует как независимый SMTP-прокси, поэтому может быть установлен перед любым почтовым сервером и не зависит от используемой платформы или почтовой системы. Это делает его универсальным инструментом защиты корпоративных и частных почтовых инфраструктур.

Одним из ключевых преимуществ системы является поддержка большого количества методов фильтрации. Сервер анализирует IP-адреса отправителей, содержимое писем, ссылки, вложения и множество других параметров, комбинируя результаты проверки для максимально точного определения спама.

Основные возможности Anti-Spam SMTP Proxy (ASSP)

• Множественные DNSBL и URIBL-списки с системой взвешивания результатов.

• Greylisting — временная задержка подозрительных писем для отсечения автоматических рассылок.

• Фильтрация на основе регулярных выражений с гибкой системой приоритетов.

• Penalty-box (штрафной блок) для временной блокировки подозрительных отправителей.

• Интеграция с системой репутации отправителей SenderBase.

• Поддержка защищённых соединений SSL/TLS.

• Проверка доменной подлинности через SPF и переписывание адресов с помощью SRS.

• Блокировка вложений по типу, расширению или содержимому.

• Интеграция с антивирусом ClamAV и системой анализа файлов FileScan.

• Подробные отчёты о блокировке сообщений и событиях фильтрации.

• Поддержка LDAP для интеграции с корпоративными каталогами пользователей.

• Возможность замены получателя и управления правами доступа через веб-интерфейс.

• Обработка MIME-сообщений, проверка и подпись DKIM.

• Поддержка различных баз данных для хранения хэшей и статистики.

• Расширяемая архитектура с открытой системой плагинов.

• Возможность работы в режиме прозрачного TCP-прокси.

Дополнительные функции и расширения

ASSP также предлагает широкий набор дополнительных возможностей для администрирования и повышения эффективности защиты:

• плагины для архивирования почты, полной проверки и замены вложений, а также OCR-анализа;

• механизм демпфирования (tarpitting) — искусственное замедление соединений спам-ботов;

• поддержка SMTP-AUTH для ретрансляции и встроенный POP3-коллектор;

• синхронизация конфигурации между узлами;

• настройка дизайна уведомлений о блокировке писем;

• интеграция с антиспам-сетями Razor2 и DCC через плагины;

• поддержка SNMP для мониторинга, конфигурирования и удалённого управления;

• импорт пользовательских групп из LDAP, файлов или командной строки;

• поддержка IPv6-сокетов;

• автоматическое обновление Perl-модулей через PPM или CPAN;

• полная поддержка Unicode;

• проверка политики домена через DMARC.
  

Списки доверия и политики безопасности

Система поддерживает гибкое управление списками доверенных и заблокированных отправителей:

• Private Whitelist (персональные белые списки) — на уровне пользователя, домена или всей системы;

• приватные списки IP-адресов и доменов;

• проверка SSL-сертификатов клиентов;

• поддержка SMIME-подписей;

• обнаружение вирусов «нулевого дня»;

• интеграция с VirusTotal API для дополнительного анализа файлов и ссылок.

Благодаря сочетанию интеллектуальных алгоритмов, сетевых репутационных сервисов и расширяемой архитектуры плагинов Anti-Spam SMTP Proxy (ASSP) остаётся одним из наиболее гибких и мощных решений для защиты почтовых серверов от спама, вредоносных вложений и фишинговых атак.