هجوم رسائل السبام جمدت السيرفر

[مهندس مصرى]

السلام عليكم ..
كما هو واضح من العنوان فمنذ فترة بدأ السيرفر يتعطل معظم اوقات اليوم بعد ما كان يعمل 24 ساعة لسنوات متتالية بدون مشاكل
لكن منذ فترة والسيرفر يصل اللود فيه الى 400 ويفصل نهائيا ولا استطيع الدخول للشيل واضطر لفصل السويتش الموصل بالسيرفر والذي لدي تحكم به عن بعد لاعادة تشغيل السيرفر مرة اخرى

وبعد متابعة طويلة اتضح ان السبام هو السبب حيث تقوم الشركات الدعائية بارسال آلاف الرسائل الي ايميلات على السيرفر فقمت باستخدام spamassistant الذي يأتي مع السي بنل مما زاد الطين بلة
نعم لا تاتيني رسائل دعائية لكن هذا البرنامج تسبب في لود زائد 24 ساعة واصبحت بمجرد تشغيل السيرفر يرتفع اللود الى ارقام خيالية ولا استطيع تشغيل اي شىء بسبب ان ال spamassistant يحلل آلاف الرسائل الواردة اليه ليقوم بفلترتها طبعا باستخدام قوانين وضعتها له.
وتابعت ال exim log ووجدت فعلا ان المشكلة منه واليكم مثال على اللوج الخاص بال exim

 (windstream.net) [216.170.19.73]:30145 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:25:31 1PVUJO-0001R4-2x => someaccount <ahmed@xxxxx.com> F=<ezusi9950@windstream.net> R=localuser T=local_delivery S=2719
2010-12-22 21:25:31 1PVUJO-0001R4-2x Completed
2010-12-22 21:25:41 SMTP connection from [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 (TCP/IP connection count = 1)
2010-12-22 21:25:47 H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 Warning: Sender rate 0.0 / 1h
2010-12-22 21:25:57 1PVUJo-0001UH-IU H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 Warning: "SpamAssassin as someaccount detected message as spam (24.8)"
2010-12-22 21:25:58 1PVUJo-0001UH-IU <= lujeyqu1349@sky.com H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 P=esmtp S=3088 id=201012221925.CD9687C19CD25F9B9BEA2@Vivienne-PC T="Pfizer -80% now!" from <lujeyqu1349@sky.com> for ahmed@xxxxx.com
2010-12-22 21:25:58 SMTP connection from 5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:26:03 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PVUJo-0001UH-IU
2010-12-22 21:26:07 1PVUJo-0001UH-IU => someaccount <ahmed@xxxxx.com> F=<lujeyqu1349@sky.com> R=localuser T=local_delivery S=3212
2010-12-22 21:26:07 1PVUJo-0001UH-IU Completed
2010-12-22 21:39:25 SMTP connection from [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 (TCP/IP connection count = 2)
2010-12-22 21:39:27 H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 Warning: Sender rate 0.0 / 1h
2010-12-22 21:39:29 1PVUX1-0002S0-8s H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 Warning: "SpamAssassin as someaccount detected message as spam (24.9)"
2010-12-22 21:39:29 1PVUX1-0002S0-8s <= ybusybe8028@brasiltelecom.net.br H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 P=esmtp S=3375 id=201012221739.20A18AD2B392DE5FD6320@Venda-2 T="Pfizer -80% now!" from <ybusybe8028@brasiltelecom.net.br> for msy@mysite.com
2010-12-22 21:39:29 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PVUX1-0002S0-8s
2010-12-22 21:39:29 1PVUX1-0002S0-8s => :blackhole: <msy@site.com> R=virtual_aliases
2010-12-22 21:39:29 1PVUX1-0002S0-8s Completed
2010-12-22 21:39:29 SMTP connection from 201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:39:33 SMTP connection from localhost [127.0.0.1]:35102 I=[127.0.0.1]:25 closed by QUIT 

عندما اقوم بايقاف ال exim يقل اللود على السيرفر حتى يصل الى معدله الطبيعي جدا
لكن بمجرد تشغيله يرتفع اللود بشكل جنوني
جربت عمل ترقية لل exim عن طريق eximup --force لكن لا فائدة

ما العمل في هذه المشكلة الخطيرة لان السيرفر متوقف بسببها؟

[realman]

طيب اخي الكريم انت من خلال موقعك لوحة تحكم cpanel مافي عندك اشي اسمو last visitors ? شوف اخر 50 زائر واذا في refer غريب ومكرر كثير بيكون منو السبب يمكن مش سبام بريد

[مهندس مصرى]

شكرا اخي على المساعدة لكن انا بالفعل قمت بايقاف ال exim واللود يرجع لمعدله الطبيعي
يعني ان المشكلة من السبام الميل وهذا يتكرر في كل مرة عندما اقوم بعمل stop لل exim تتوقف المشكلة
كما ان الامر top يظهر ال exim اكثر ما يستهلك السيرفر

[مهندس مصرى]

انا متأكد انه من ال exim حيث اني اجريت الامر top اثناء المشكلة ووجدت اول النتائج كالتالي:

5048 root      18   0  136m  98m 7160 S  0.0  9.8   0:04.60 clamd
 5101 root      16   0 80324  75m 2772 S  0.0  7.5   0:04.15 spamd
 5094 root      15   0 40860  36m 2624 S  0.0  3.7   0:01.54 spamd
 5102 root      15   0 40860  35m 1228 S  0.0  3.6   0:00.00 spamd 

وطبعا هذا استهلك كل الرام
وهذا رسم بياني لاستهلاك ال exim اليوم mails in queue
مع العلم انه لم يتم ارسال من السيرفر اي ايميل اليوم !! لانه عليه موقع واحد فقط ولم يتم ارسال اي شىء منه

[ArbDownLoad.CoM]

اهلا بك اخى الغالى
واعانك الله على هذه المشكلة
نرحب بحل مشكلتك مجانا
من هذا الرابط شرفنا باﻻنضمام وفتح تذكرة جديدة بقسم خدمة العملاء
وسيتفضل موظفى الدعم بحلها مجانا لك ان شاء الله
http://support.powserv.com/register.php
تقبل تحياتى وفائق احترامى

ملحوظة ليس لى خبرة فى ادارة السيرفرات , لذا وضعت لك الرابط اعلاه

[HuMaN-BiEnG]

السلام عليكم ..
كما هو واضح من العنوان فمنذ فترة بدأ السيرفر يتعطل معظم اوقات اليوم بعد ما كان يعمل 24 ساعة لسنوات متتالية بدون مشاكل
لكن منذ فترة والسيرفر يصل اللود فيه الى 400 ويفصل نهائيا ولا استطيع الدخول للشيل واضطر لفصل السويتش الموصل بالسيرفر والذي لدي تحكم به عن بعد لاعادة تشغيل السيرفر مرة اخرى

وبعد متابعة طويلة اتضح ان السبام هو السبب حيث تقوم الشركات الدعائية بارسال آلاف الرسائل الي ايميلات على السيرفر فقمت باستخدام spamassistant الذي يأتي مع السي بنل مما زاد الطين بلة
نعم لا تاتيني رسائل دعائية لكن هذا البرنامج تسبب في لود زائد 24 ساعة واصبحت بمجرد تشغيل السيرفر يرتفع اللود الى ارقام خيالية ولا استطيع تشغيل اي شىء بسبب ان ال spamassistant يحلل آلاف الرسائل الواردة اليه ليقوم بفلترتها طبعا باستخدام قوانين وضعتها له.
وتابعت ال exim log ووجدت فعلا ان المشكلة منه واليكم مثال على اللوج الخاص بال exim

 (windstream.net) [216.170.19.73]:30145 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:25:31 1PVUJO-0001R4-2x => someaccount <ahmed@xxxxx.com> F=<ezusi9950@windstream.net> R=localuser T=local_delivery S=2719
2010-12-22 21:25:31 1PVUJO-0001R4-2x Completed
2010-12-22 21:25:41 SMTP connection from [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 (TCP/IP connection count = 1)
2010-12-22 21:25:47 H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 Warning: Sender rate 0.0 / 1h
2010-12-22 21:25:57 1PVUJo-0001UH-IU H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 Warning: "SpamAssassin as someaccount detected message as spam (24.8)"
2010-12-22 21:25:58 1PVUJo-0001UH-IU <= lujeyqu1349@sky.com H=5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 P=esmtp S=3088 id=201012221925.CD9687C19CD25F9B9BEA2@Vivienne-PC T="Pfizer -80% now!" from <lujeyqu1349@sky.com> for ahmed@xxxxx.com
2010-12-22 21:25:58 SMTP connection from 5e0e34c9.bb.sky.com (sky.com) [94.14.52.201]:37176 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:26:03 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PVUJo-0001UH-IU
2010-12-22 21:26:07 1PVUJo-0001UH-IU => someaccount <ahmed@xxxxx.com> F=<lujeyqu1349@sky.com> R=localuser T=local_delivery S=3212
2010-12-22 21:26:07 1PVUJo-0001UH-IU Completed
2010-12-22 21:39:25 SMTP connection from [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 (TCP/IP connection count = 2)
2010-12-22 21:39:27 H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 Warning: Sender rate 0.0 / 1h
2010-12-22 21:39:29 1PVUX1-0002S0-8s H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 Warning: "SpamAssassin as someaccount detected message as spam (24.9)"
2010-12-22 21:39:29 1PVUX1-0002S0-8s <= ybusybe8028@brasiltelecom.net.br H=201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 P=esmtp S=3375 id=201012221739.20A18AD2B392DE5FD6320@Venda-2 T="Pfizer -80% now!" from <ybusybe8028@brasiltelecom.net.br> for msy@mysite.com
2010-12-22 21:39:29 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1PVUX1-0002S0-8s
2010-12-22 21:39:29 1PVUX1-0002S0-8s => :blackhole: <msy@site.com> R=virtual_aliases
2010-12-22 21:39:29 1PVUX1-0002S0-8s Completed
2010-12-22 21:39:29 SMTP connection from 201-25-78-113.bsace705.dsl.brasiltelecom.net.br (brasiltelecom.net.br) [201.25.78.113]:11617 I=[xxx.xxx.xx.xx]:25 closed by QUIT
2010-12-22 21:39:33 SMTP connection from localhost [127.0.0.1]:35102 I=[127.0.0.1]:25 closed by QUIT 

عندما اقوم بايقاف ال exim يقل اللود على السيرفر حتى يصل الى معدله الطبيعي جدا
لكن بمجرد تشغيله يرتفع اللود بشكل جنوني
جربت عمل ترقية لل exim عن طريق eximup --force لكن لا فائدة

ما العمل في هذه المشكلة الخطيرة لان السيرفر متوقف بسببها؟

السلام عليكم ورحمة الله وبركاته ,,

اخى الكريم,,

بخصوص هجوم الاسبام فانه يتم صده بطريقتين لا ثالث لهم :

1) الطريقة الاولى (حل مؤقت)
- وهى عن طريق متابعة لوجات خادم الارسال وذلك لتحديد الايبيهات المهاجمة لكى يتم حجبها

2) الطريقة الثانية (حل دائم)
- وهى عن طريق تنصيب برنامج ال SpamAssasin الشهير لصد هجوم الاسبام, حيث يمنع ويصد هجوم الاسبام بنسبة 90% ولكن لابد من ضبط اعداداته باحتراف حتى تستفيد من كامل فوائده وايضا حتى لا يزعجك بارتفاع اللود بدلا من خدمتك

فى كلا الطريقتين, عليك بالتواصل مع مستضيفك او مسؤل الادارة عن سيرفرك ,,

شكرا لك ,,

والسلام عليكم ورحمة الله وبركاته

[HuMaN-BiEnG]

السلام عليكم ورحمة الله وبركاته,

اخى الكريم,

كحل مؤقت وبعد انتهاء الهجوم على الخادم (طبعا كل شىء مسجل فى لوج خادم الارسال, وافتراضا انك لم تقم بحذف ملفات اللوج), تقوم باصدار الآمر التالى

eximstats /var/log/exim_mainlog

الآمر السابق يقوم بتحليل لوج خادم الارسال (ممكن يأخذ وقت فى تنفيذه) ويعطيك فى النهاية تقرير بالمميزات التالية :

- تقرير سهل القرأة
- تقرير به معلومات مهمة جدا جدا لآى مدير سيرفر ولمن يقوم او ينوى فى الحصول على معلومات عن خادم الارسال اى كان السبب

بالنسبة لمشكلتك اخى الكريم, فان كل ما يهمك ويخدمك لحل مشكلتك فى هذا التقرير الناتج عن تنفيذ الآمر السابق هو الآى بيهات المذكورة تحت القسم المسمى

Top 50 rejected ips by message count

وهى عبارة عن 50 اى بيه ,قد تم رفض استلام رسائل منها لسبب ما, موضحا امام كل اى بيه عدد الرسائل التى تم رفضها له ,

وايضا القسم المسمى

Top 50 temporarily rejected ips by message count

وهى عبارة عن 50 اى بيه, قد تم رفض استلام رسائل منهم بشكل مؤقت لسبب ما, موضحا امام كل اى بيه عدد الرسائل التى تم رفضها له,

من ناتج هذين القسمين, تحصل على اكثر الاى بيهات ارسالا الى سيرفرك والمفترض انك ايضا وقت الهجوم حددت الآى بيهات المهاجمة وحجبتها وتقارن هذه الاى بيهات بالآى بيهات التى تم حجبها وتحجب الآى بيهات التى فى نفس الرينج او على نفس الشبكة ,,

احترس اخى الكريم عند حجبك للآى بيهات , لانك قد تحجب اى بيهات ليس من المفترض حجبها وبالتالى قد تفقد انت وعملائك رسائل مهمة ,,

شكرا لك ,,

والسلام عليكم ورحمة الله وبركاته

[مهندس مصرى]

جزاك الله خيرا اخي عرب دونلود وشكراً على عرض المساعدة

اخي HuMaN-BiEnG اشكرك كثيراً .. فعلاً الامر الذي وضعته يقوم بعمل تحليل رائع جداً
انا كنت حللت المشكلة عن طريق استخدام ال RPLS وقامت بحل المشكلة بشكل جذري بدون عمل اي لود على السيرفر والحمد لله

اما عن البرنامج الذي يقوم بمنع السبام هو بالفعل كنت استخدمه وكنت اضع شرط spamscore اكبر من 3 وكانت نتائجه رائعة وممتازة وصلت ل 100% في حجب رسائل السبام لكن كما ذكرت ان المشكلة كان لدي هجوم سبام على السيرفر مما جعل هذا البرنامج يقوم بفلترة كل هذه الرسائل في آن واحد مما تسبب في ارتفاع اللود بطريقة مخيفة
وبالفعل كنت اتابع لوجات ال exim وقت الهجوم عن طريق tail -f وكنت ارى الايبيهات واقوم بحظرها لكن ولله الحمد ال RPLS اغنت عن هذا كله حتى اغنت عن ال spam assistant .. يمكن ان اقوم باستخدامه الان فقط لوضع شروط اخرى لفلترة رسائل معينة مثلا السبام العربي.

[HuMaN-BiEnG]

جزاك الله خيرا اخي عرب دونلود وشكراً على عرض المساعدة

اخي HuMaN-BiEnG اشكرك كثيراً .. فعلاً الامر الذي وضعته يقوم بعمل تحليل رائع جداً
انا كنت حللت المشكلة عن طريق استخدام ال RPLS وقامت بحل المشكلة بشكل جذري بدون عمل اي لود على السيرفر والحمد لله

اما عن البرنامج الذي يقوم بمنع السبام هو بالفعل كنت استخدمه وكنت اضع شرط spamscore اكبر من 3 وكانت نتائجه رائعة وممتازة وصلت ل 100% في حجب رسائل السبام لكن كما ذكرت ان المشكلة كان لدي هجوم سبام على السيرفر مما جعل هذا البرنامج يقوم بفلترة كل هذه الرسائل في آن واحد مما تسبب في ارتفاع اللود بطريقة مخيفة
وبالفعل كنت اتابع لوجات ال exim وقت الهجوم عن طريق tail -f وكنت ارى الايبيهات واقوم بحظرها لكن ولله الحمد ال RPLS اغنت عن هذا كله حتى اغنت عن ال spam assistant .. يمكن ان اقوم باستخدامه الان فقط لوضع شروط اخرى لفلترة رسائل معينة مثلا السبام العربي.

السلام عليكم ورحمة الله وبركاته,,

العفو اخى الكريم,

لى شرف خدمتك والمساهمة فى حل المشكلة كلما امكن,,

بخصوص البرنامج RPLS فحقيقة لم اتعامل معه قط وهذه هى اول مرة أسمع عنه,

حيث اعتمد على برنامج ال SpamAssasin لآنه من أقوى برامج صد هجوم الاسبام بنسبة اعلى من 90% , ولكن بعد ضبط اعداداته لكى تتجنب تسببه فى ارتفاع اللود على الخادم ,

عموما اخى الكريم كما يقال لدينا فى مصر "اللى تغلب بيه ,العب بيه" , وأهم شىء هو التمكن من حل المشكلة بغض النظر عن الآداة او الطريقة,

شكرا لك اخى الكريم وتمنياتى لك بالتوفيق,,

والسلام عليكم ورحمة الله وبركاته

[مهندس مصرى]

حياك الله و اشكرك كثيرا على اهتمامك
ال RPLS هي في الاصل قوائم معروفة لأيبيهات ال spam حيث يقوم بفلترة الرسائل على حسب الاي بي المرسل
وهذه الايبيهات يتم تحديثها بشكل دوري عن طريق مواقع مربوطة بها .. اذا كنت تستخدم السي بنل فستجد خيار تفعيلها مع اختيار المواقع التي سيتم تحديث الايبيهات منها من Exim configurations
وبالتالي مجرد وصول الرسالة للسيرفر يقوم برفضها قبل فتحها او فتح محتوياتها او فلترتها بالتعبيرات القياسية التي ترهق السيرفر

[HuMaN-BiEnG]

حياك الله و اشكرك كثيرا على اهتمامك
ال RPLS هي في الاصل قوائم معروفة لأيبيهات ال spam حيث يقوم بفلترة الرسائل على حسب الاي بي المرسل
وهذه الايبيهات يتم تحديثها بشكل دوري عن طريق مواقع مربوطة بها .. اذا كنت تستخدم السي بنل فستجد خيار تفعيلها مع اختيار المواقع التي سيتم تحديث الايبيهات منها من Exim configurations
وبالتالي مجرد وصول الرسالة للسيرفر يقوم برفضها قبل فتحها او فتح محتوياتها او فلترتها بالتعبيرات القياسية التي ترهق السيرفر

السلام عليكم ورحمة الله وبركاته

هلا يا غالى,

اها, انت تقصد ال RBLs وهو اختصار ل Realtime Blackhole Lists وهى قائمة بالمواقع المصنفة على انها اسبام دوليا, فهى طريقة معروفة جدا ولهذا استغربت من كلمة ال RPLs فالصحيح هو ال RBLs نعم اعرفها يا غالى فمن منا لا يعرف قوائم ال RBLs ولكن المشكلة انه من الممكن ان تهاجم بواسطة خوادم ليست مدرجة فى قوائم الاسبام, ولهذا اعتمد على برنامج ال SpamAssasin بسبب قدرته على الاتى (بعد ضبطه جيدا) :

1) يقوم بالتعلم بشكل اوتوماتيكيا من الرسائل الواردة الى السيرفر وذلك من خلال تصنيفك لها (على انها اسبام ام لا), بعدها يكون قادرا بدقة على تحديد ما اذا كانت الرسائل القادمة الى السيرفر اسبام ام لا

2) نظرا لذكائه فى تحديد نوعية الرسائل ونظرا لكثرة انتشار الخوادم الاسبام (التى معظمها فى الآصل خوادم عادية ولكن دون متابعة او مدارة من قبل أدمن ضعيف قليل الخبرة, وبالتالى لم تكتشف بعد وتدرج فى قوائم ال RBLs على انها اسبام) ,وايضا لكونه يستخدم قوائم ال RBLs, بالاضافة الى عمله فانه يعتبر الآقوى فى صد هجوم الاسبام

فكما تم القول سابقا "اللى تغلب بيه ,العب بيه", فأهم شىء هو حلك للمشكلة والقضاء عليها,,

شكرا لك اخى الكريم,,

تمنياتى لك بالتوفيق ان شاء الله,,

والسلام عليكم ورحمة الله وبركاته

[مهندس مصرى]

نعم بالضبط هو المقصود وعفواً على الكتابة الخاطئة لاسمه
جزاك الله كل خير على الافادة .. حقيقة المشاكل تعلم الواحد الكثير والكثير
وارجو اذا كان لديك رابط او مرجع للمساعدة في عمل قوانين و الاستخدام الشامل لبرنامج SpamAssasin ان تضعه لنا نستفيد منه
وبارك الله فيك

[HuMaN-BiEnG]

نعم بالضبط هو المقصود وعفواً على الكتابة الخاطئة لاسمه

السلام عليكم ورحمة الله وبركاته,,

اخى الكريم,

جل من يسهو يا غالى ولا مشكلة ابدا فمن منا لا يخطأ (كان الله فى عونك وعون الجميع ان شاء الله)

جزاك الله كل خير على الافادة .. حقيقة المشاكل تعلم الواحد الكثير والكثير

اللهم واياك اخى الكريم, نعم بالتأكيد كثرة المشاكل تقوى + تزيد من الخبرة (ولكن شرط الاهتمام والاصرار على التعلم والاستفادة لابد من توافره)

وارجو اذا كان لديك رابط او مرجع للمساعدة في عمل قوانين و الاستخدام الشامل لبرنامج SpamAssasin ان تضعه لنا نستفيد منه
وبارك الله فيك

موجود بالفعل يا غالى :eek2: , انا احترم واقدر جدا من يريد التعلم والسعى :1power:

الذى يوجد معى هو كتاب كامل عن شرح استخدام وتطبيق وفوائد ال SpamAssasin

الكتاب قليل جدا تواجده على الانترنت وهو تابع لشركة Oreilly الشهيرة

ايضا الكتاب حجمه بسيط جدا حيث لا يتعدى الواحد ميجا ولكن ,,,

به شرح كامل لكيفية تطبيق واستخدام واختبار ال SpamAssasin ,

تم رفع الكتاب على موقع فور شيرد من أجلك اخى الكريم ومن اجل كل من يريد التعلم والاستفادة من هذا العملاق والآول فى صد هجوم الاسبام

اتمنى لك كل الاستفادة والتوفيق ان شاء الله اخى الكريم

تفضل الرابط يا غالى

http://www.4shared.com/file/WzdvzGF_/yarab.html

تحياتى وتقديرى لك وللجميع,,

والسلام عليكم ورحمة الله وبركاته

[مهندس مصرى]

جزاك الله خيراً .. و أنا كذلك أحترم الذين هم على خُلُق مثلك بارك الله فيك
وشكراً كثرا على الكتاب .. قمت بتحميله وساقوم بقراءته وتطبيقه ان شاء الله

[HuMaN-BiEnG]

جزاك الله خيراً .. و أنا كذلك أحترم الذين هم على خُلُق مثلك بارك الله فيك
وشكراً كثرا على الكتاب .. قمت بتحميله وساقوم بقراءته وتطبيقه ان شاء الله

السلام عليكم ورحمة الله وبركاته

جزاك الله مثله اخى الغالى

العفو يا غالى هذا فقط من كرم أخلاقك :shy:

تمنياتى لك بالتوفيق والسداد وانا يشرفنى خدمتك فى اى وقت

والسلام عليكم ورحمة الله وبركاته,,