SpamSieve Berg — nutikas e-posti kaitse Linuxi serveritele
Praegu arendamisel. Isehostitud e-posti turbeplatvorm postkastide seire, kampaaniate tuvastuse, õpetatavate filtrite ja taastatava karantiiniga.
1 / 23
SpamSieve Berg sündis praktilisest vajadusest: saada ühest kohast ülevaade paljudest postkastidest ja peatada soovimatu kirjavahetus nii, et vajalikud sõnumid ei kaoks. Platvorm töötab Linuxi meilitaristu kõrval ning koondab postkastide tervise, kahtlased kirjad, filtrite otsused ja taustaprotsessid ühte vaatesse.
Ülesanne
Tavaline rämpspostifilter näitab enamasti ainult lõplikku hinnangut. Siin oli vaja laiemat juhtimiskihti, mis võrdleb signaale eri postkastides, tunneb ühe kampaania ära ka muutuvate saatjate korral, õpib operaatori otsustest ja jätab automaatsed toimingud turvaliselt tagasipööratavaks.
Valminud lahendus
- Postkastide tervisevaade koos indekseerimise, käsitsi märgendamise ja autentimise tulemustega.
- Kahtlaste kirjade järjekord, detailkaart ning rämpsposti, legitiimse kirja või ebakindla otsuse valik.
- Sarnaste sõnumite rühmitamine ja hulgiõpe koos kohustusliku eelvaatega.
- Korrelatsioonidetektor, mis seob kampaania tunnused ja kuvab esinduslikud tõendid.
- Threat Radar SPF-i, DKIM-i, DMARC-i, kohaliku domeeni võltsimise, saatjate, domeenide ja IP signaalidega.
- Seadistatav DNSBL/URIBL poliitika, automaatne karantiin ja 72-tunnine päästeaken.
- Lubatud ja blokeeritud loendid, Roundcube postkastid, rollid, 2FA ning väline Basic Auth.
- Statistika, HTML/CSV/JSON raportid, taustatööd, diagnostika ja kogu platvormi varundus.
Tehniline teostus
Isehostitud lahendus on seotud Linuxi meilikeskkonna, Hestia ja Roundcube’iga. Serveripool kasutab PHP 8.4 ja MariaDB-d. Hindamisel ühendatakse meiliautentimise tulemused, maineallikad, sõnumite sarnasus ja inimese antud õpe. Mitmekeelne kasutajaliides toetab heledat ning tumedat teemat.
Tulemus ja staatus
Administraator näeb lisaks riskihinnangule ka selle põhjust ja kinnitamise tagajärge. Nii väheneb korduv käsitöö, koordineeritud kampaaniad tulevad kiiremini esile ja kustutamine ei ole vaikimisi pöördumatu. SpamSieve Berg on aktiivses arenduses; praegune versioon ühendab juba seire, õpetamise, turvapoliitika ja igapäevase halduse.