AVG Anti-Spam Components แบบเต็มๆ

    AVG Anti-Spam Component หรือ โปรแกรมจัดการ Email ขยะเป็น Component ที่จะมีอยู่ใน AVG Internet Security ทุกรุ่น โดยการทำงานจะตรวจสอบและให้คะแนนสำหรับ Mail ทุกฉบับที่เข้ามาหา Mail Client ในเครื่องผู้รับ หากเมล์นั้นได้ Score มากกว่าที่กำหนดไว้ Anti-Spam Component ก็จะเพิ่ม คำว่า [spam] ไว้ในส่วนหน้าของ หัวเรื่อง โดยจะไม่ได้ลบออกทันที หลักการทำงานโดยรวมก็มีเพียงเท่านี้

    AVG Anti-Spam มี Database ของ Spam Signature ที่ทำการ update เป็นประจำอยู่แล้วแต่ผู้ใช้ยังสามารถเพิ่มเติมแหล่งตรวจสอบได้อีก เรามาดูหน้าต่าง Configure กันเลยดีกว่า

ไปที่ เปิด AVG Internet Security ขึ้นมาแล้วไปที่ Tools --> Advanced Settings

เลือกไปที่ Anti-Spam เราจะพบว่ามี Menu ย่อยภายในทั้งหมด 6 ตัวดังนี้

1. Settings

2. Performance

3. RBL

4. Whitelist

5. Blacklist

6. Advanced Settings

ตามที่ได้สรุปให้ฟังแล้วในเบื้องต้นว่า หลักการพิจารณา Spam mail นั้นเกิดจากการให้คะแนนว่า เข้าข่ายเป็น เมลล์ขยะมากน้อยแค่ไหน โดยใช้ฐานข้อมูลอ้างอิงเปรียบเทียบของ AVG เอง ดังนั้นส่วนหลักของการตั้งค่า Anti-Spam จึงอยู่ที่ ข้อ 6 ซึ่งจะเป็นการระบุรายละเอียดของเงื่อนไขการตรวจสอบว่า จะใช้หลักเกณท์ใดบ้าง ยิ่งใช้หลักเกณท์มากก็จะตรวจจับ เมลล์ขยะได้มากขึ้นแต่จะทำให้ระบบต้องทำงานเพิ่มขึ้น

ข้อ 1. settings

  จะเห็นว่าไม่มีรายละเอียดอะไร มากมายสำหรับการตั้งค่าในส่วนนี้ โดยสิ่งที่ทำได้คือ เลือกว่าจะใช้ระบบAnti-Spam หรือไม่ และจะให้ เพิ่มคำว่า [SPAM] เมื่อใด และเมื่อกำหนดว่า Mail นั้นเป็น Spam แล้วจะให้ย้ายไปยัง junk folder เลยหรือไม่ 

     ระบบนี้เป็นการกรองโดยใช้เงื่อนไขโดยเมื่อ Mail ที่เข้ามาตรงกับเงื่อนไขใดก็ให้คะแนนสำหรับ Mail นั้นไปเรื่อยๆจนกว่าเงื่อนไขจะหมด จากนั้นก็มานับคะแนน ถ้าคะแนนเกินกว่าค่าที่เราตั้งไว้ตรงนี้ Mail นั้นก็จะถูกระบุว่าเป็น Spam

    สำหรับปุ่ม Train Anti-Spam นั้นใช้สำหรับพิจารณาเมลล์ที่มีอยู่แล้ว โดยอาศัยเมลล์ที่มีอยู่แล้วเป็น ฐานข้อมูล 2 แบบในการสอนให้ระบบแยกแยะ ว่าเมลล์ใดเป็น SPAM mail ใดเป็น HAM (เมล์ที่ต้องการ) โดยในตอนนี้รองรับ  mail ใน outlook, outlook express, The Bat, Thunderbird และ file eml

ข้อ 2. performance 

ประสิทธิภาพการทำงาน ขึ้นอยู่ว่าจะใช้เงื่อนไขมากน้อยเพียงใดในการระบุ Spam ซึ่งประกอบไปด้วย

- Basic Rule

- on-line check โปรแกรมจะติดต่อกับ Mailshell Spamlab Server ร่วมในการให้ Score

- advance rule

- Auto Spam Trainning โดยเปรียบเทียบกับเมลล์ก่อนหน้า

โดยทั่วไปค่า Default จะกำหนดโดยใช้ 3 ข้อแรกส่วนการ Train ให้เราดำเนินการเอง 

ข้อ 3 RBL 

ให้เราใส่ RBL Server เพื่อใช้ เป็น Database ในการตรวจสอบอีกขั้นหากเราต้องการความมั่นใจอีกระดับ ซึ่งสามารถใส่ได้หลายฐานข้อมูล โดยใช้ , เป็นตัวแบ่ง เช่นrelays.ordb.org,spammers.v6net.org,dun.dnsrbl.net,vox.schpider.com

ข้อ 4, 5 Whitlist/Blacklist

คือการให้คะแนน 0 และ 100 ลำดับคือ ไม่ต้องผ่านเงื่อนไขอื่นใด เมลล์นั้นก็ได้คะแนน 0 หรือ 100 ขึ้นอยู่กับว่า Mail นั้นอยู่ใน list ใด ถ้า Whitelist ก็ได้ 0 ไม่โดนระบุเป็น Spam แน่นอน ต่างจาก Blacklist ที่โดนระบุเป็น Spam ทันทีไม่ว่าจะเป็น mail แบบใด  การใส่ รายละเอียดใน list ทำได้โดยใส่ Email ลงไปที่ละบรรทัดเช่น

อีเมลนี้จะถูกป้องกันจากสแปมบอท แต่คุณต้องเปิดการใช้งานจาวาสคริปเพื่ออ่านมันได้

อีเมลนี้จะถูกป้องกันจากสแปมบอท แต่คุณต้องเปิดการใช้งานจาวาสคริปเพื่ออ่านมันได้  

หรือหากต้องการทั้ง Domain ก็ให้ใส่ ชื่อ Domain ลงไป ดังนี้

spamdomain.com

baddomain.com 

ข้อ 6 Advanced Settings

เป็นส่วนที่ประกอบไปด้วยเงื่อนไขย่อยถึง 24 เงื่อนไขโดยดังภาพ

 โดยสามารถแบ่งเป็นกลุ่มใหญ่ๆได้ 6 เรื่องคือ cache, Training, Filtering, RBL, Netcheck, internet connection ซึ่งเงื่อนไขเหล่านี้เราสามารถเลือกเพื่อใช้เป็นตัวกำหนดคะแนน หรือไม่ก็ได้แล้วแต่ความต้องการ

กลุ่ม Cache ตรวจสอบโดยใช้ Cache

Fingerprint - ตรวจสอบลักษณะเนื้อหาใน Mail กับฐานข้อมูล

Domain reputation - ถอด Domain ออกจาก Mail แล้วนำไปตรวจสอบกับฐานข้อมูล

LEgitRepute - ลดปัญหา False Positive หรือการระบุเมล์ดีเป็น Spam 

กลุ่ม Training เป็น parameter ที่ใช้กำหนดในการ Training Spam

กลุ่ม Filtering ใช้กรอง Mail ตามโครงสร้างพื้นฐาน

Language list/Blocked charsets - ใส่ภาษาที่ยอมรับ/ไม่ยอมรับ

Country list/Blocked countries - ใส่ประเทศที่ยอมรับ/ไม่ยอมรับ

Approved IP/Block IPs - ใส่ IP ที่ยอมรับ / ไม่ยอมรับ 

Spoofed senders - ใส่ Server ให้มั่นใจว่า Domain นั้นมาจาก Server ที่ถูกต้องจริงๆ

กลุ่ม RBL ใช้ตรวจสอบจาก Database ภายนอก 

กลุ่ม Netcheck กำหนดช่วงที่ให้ netcheck ทำงาน

กลุ่ม internet Connection ตรวจสอบ Timeout ของการส่งข้อมูลไปตรวจสอบกับ ฐานข้อมูล Mailshell SpamLab

 วันนี้ขอจบเรื่องนี้ไว้แค่นี้ก่อนนะครับ แล้วหากมีรายละเอียดใดเพิ่มเติม จะเข้ามา เพิ่มข้อมูลให้ครับ