SpamSieve Berg — vieda e-pasta aizsardzība Linux serveriem

SpamSieve Berg radās no ļoti praktiskas vajadzības: vienuviet saprast, kas notiek ar daudziem pasta kontiem, un apturēt nevēlamas vēstules, nezaudējot svarīgu saraksti. Platforma strādā uz Linux infrastruktūras un dod administratoram skaidru skatu uz pastkastu veselību, aizdomīgiem sūtījumiem, filtru lēmumiem un fona procesiem.

Uzdevums

Parasts anti-spam filtrs parāda tikai gala spriedumu. Šajā projektā bija nepieciešams daudz plašāks vadības slānis: salīdzināt pazīmes starp pastkastēm, pamanīt vienas kampaņas izsūtījumus no mainīgiem sūtītājiem, apmācīt modeli ar operatora lēmumiem un katru automātisko darbību padarīt atgriezenisku.

Kas ir realizēts

• Pastkastu veselības pārskats ar indeksēšanas, atzīmju un autentifikācijas rezultātiem.
• Aizdomīgo vēstuļu rinda, detalizēts kartītes skats un operatora lēmumi “spams”, “nav spams” vai “neesmu drošs”.
• Līdzīgu vēstuļu grupēšana un masveida apmācība ar priekšskatījumu pirms darbības.
• Korelācijas detektors, kas apvieno vienas kampaņas pazīmes un rāda pierādījumu piemērus.
• Threat Radar ar SPF, DKIM, DMARC, domēnu viltošanas, sūtītāju, domēnu un IP signāliem.
• Regulējama DNSBL un URIBL politika, automātiska karantīna un 72 stundu glābšanas mehānisms.
• Baltie un melnie saraksti, Roundcube pastkastu pārvaldība, lomas, 2FA un ārējā Basic Auth aizsardzība.
• Statistika, HTML/CSV/JSON atskaites, fona uzdevumu kontrole, diagnostika un pilna platformas rezerves kopija.

Inženiertehniskais risinājums

Risinājums ir pašmitināts un integrēts ar Linux pasta vidi, Hestia un Roundcube. Servera daļa izmanto PHP 8.4 un MariaDB, bet aizsardzības slānis kombinē pasta autentifikācijas rezultātus, reputācijas avotus, vēstuļu līdzību un operatoru marķējumu. Saskarne ir pieejama vairākās valodās, atbalsta gaišo un tumšo režīmu un nepaslēpj sarežģīto loģiku aiz nesaprotama “melnās kastes” vērtējuma.

Rezultāts un statuss

Administrators redz ne tikai to, ka vēstule ir aizdomīga, bet arī kāpēc sistēma tā nolēmusi un kādas sekas būs apstiprināšanai. Tas samazina manuālo pārbaudi, palīdz atpazīt masveida kampaņas un vienlaikus pasargā no nepārdomātas dzēšanas. Projekts turpina aktīvi attīstīties; pašreizējā versija jau apvieno ikdienas uzraudzību, mācīšanos, drošības politiku un ekspluatācijas rīkus vienā panelī.