SpamSieve Berg — išmani el. pašto apsauga Linux serveriams

SpamSieve Berg sukurtas spręsti praktinę problemą: vienoje vietoje matyti daugelio pašto dėžučių būklę ir sustabdyti nepageidaujamus laiškus neprarandant teisėtos korespondencijos. Platforma veikia šalia Linux pašto infrastruktūros ir sujungia stebėseną, įtartinų laiškų peržiūrą, filtrų sprendimus bei foninius procesus.

Užduotis

Įprastas filtras dažniausiai parodo tik galutinį verdiktą. Šiam projektui reikėjo platesnio valdymo sluoksnio: lyginti signalus tarp dėžučių, atpažinti vieną kampaniją net keičiantis siuntėjams, mokytis iš operatoriaus sprendimų ir palikti galimybę saugiai atšaukti automatinius veiksmus.

Kas įgyvendinta

• Pašto dėžučių būklė, indeksavimo eiga, rankiniai žymėjimai ir autentifikavimo rezultatai.
• Įtartinų laiškų eilė, išsami kortelė ir aiškūs spam, ne spam arba neapsisprendimo veiksmai.
• Panašių laiškų grupavimas ir masinis mokymas su peržiūra prieš patvirtinimą.
• Koreliacijos detektorius, jungiantis vienos kampanijos požymius ir pateikiantis pavyzdžius.
• Threat Radar su SPF, DKIM, DMARC, domeno klastojimo, siuntėjų, domenų ir IP signalais.
• Reguliuojama DNSBL/URIBL politika, automatinis karantinas ir 72 valandų atkūrimas.
• Baltieji ir juodieji sąrašai, Roundcube dėžutės, rolės, 2FA ir išorinis Basic Auth.
• Statistika, HTML/CSV/JSON ataskaitos, foninės užduotys, diagnostika ir visos platformos kopijos.

Techninis sprendimas

Tai savarankiškai diegiama sistema, integruota su Linux pašto aplinka, Hestia ir Roundcube. Serverio dalyje naudojami PHP 8.4 ir MariaDB. Vertinimui derinami el. pašto autentifikavimo duomenys, reputacijos šaltiniai, laiškų panašumas ir žmogaus atliktas mokymas. Daugiakalbė sąsaja palaiko šviesią bei tamsią temas.

Rezultatas ir būsena

Administratorius mato ne tik rizikos žymą, bet ir sprendimo priežastį bei būsimo veiksmo pasekmes. Tai mažina pasikartojančią peržiūrą, padeda greičiau rasti koordinuotas kampanijas ir saugo nuo negrįžtamo trynimo. SpamSieve Berg tebėra aktyviai kuriamas, tačiau dabartinė versija jau sujungia stebėseną, mokymą, politiką ir kasdienę eksploataciją.