系统管理工具包: 过滤电子邮件中的垃圾邮件和病毒

核心提示：关于本系列典型的 UNIX® 管理员拥有一套经常用于辅助管理过程的关键实用工具、诀窍和系统，存在各种用于简化不同过程的关键实用工具、命令行链和脚本，系统管理工具包: 过滤电子邮件中的垃圾邮件和病毒，其中一些工具来自于操作系统，而大部分的诀窍则来源于长期的经验积累和减轻系统管理员工作压力的要求，但是也非常有效，因

关于本系列

典型的 UNIX® 管理员拥有一套经常用于辅助管理过程的关键实用工具、诀窍和系统。存在各种用于简化不同过程的关键实用工具、命令行链和脚本。其中一些工具来自于操作系统，而大部分的诀窍则来源于长期的经验积累和减轻系统管理员工作压力的要求。本系列文章主要专注最大限度地利用各种 UNIX 环境中可用的工具，包括简化异构环境中的管理任务的方法。

垃圾邮件和病毒过滤的基本原理

有许多不同的工具和系统可用于在 UNIX 服务器级别上过滤和删除垃圾电子邮件。像 SpamAssassin 这样的工具、以及更详细的代理，如 Amavis（它为 SpamAssassin、各种病毒扫描器、以及其他垃圾邮件工具，如 Razor，提供了接口），使用各种不同的方法来识别和捕获垃圾邮件。

这些方法具体包括下面几种，但是并不仅限于下面几种方法：

直接匹配——这种方法涉及到在消息中（包括正文、消息标题、主题，甚至电子邮件地址）查找特定的文本。某些垃圾电子邮件和产生它们的程序使用了相同的模板和伪造的标题，有时甚至使用了相同的（错误的）代码和结构。

模式匹配——这种方法涉及到文本模式的查找，比如由四个字母组成的、用于共享清单的代码，或者用于描述常常使用垃圾邮件来进行兜售的各种药丸和药品的不同模式。

指纹匹配——这种方法涉及到查找比较复杂的单词和短语组合。通常，大量的电子邮件都包含相同的基本信息，其中只有很少的更改（如姓名、年龄或者日期）。通过为电子邮件的基本结构创建一组指纹，您可以将其识别为垃圾邮件。

Bayesian 技术——Bayes 定理将一个电子邮件中垃圾邮件单词的数目与一个电子邮件中正常单词的数目进行比较，从而为该电子邮件给出一个概率值，以表示这个电子邮件是垃圾邮件的可能性有多大。这个原则非常简单，但是也非常有效，因为大量垃圾邮件都包含相同的单词，并且有时会包含单词的相同的重复。