Sanesecurity เป็น Add-on ตัวหนึ่งของ ClamAV ที่ช่วยตรวจสอบมัลแวร์, Spam, Scam, Phishing ในข้อความอีเมลที่มาทางสัญลักษณ์ อาจจะเป็นตัวย่อ หรืออย่างใดอย่างหนึ่งในเนื้อหาข้อความที่มีความเสี่ยงเป็น Spam และช่วยตรวจสอบไปถึง Ransomware หรือไวรัสเรียกค่าไถ่ได้ด้วย โดยทาง Sanesecurity จะมีการ Update ไวรัส, มัลแวร์, สแปมเมล Signatures ไว้สม่ำเสมอที่เว็บไซต์ sanesecurity.com

ในข้อความอีเมลฉบับหนึ่งอาจจะถูกตรวจสอบและมองว่าเป็น Spam แม้ว่าในเนื้อหาเป็นตัวอักษรแค่สั้น ๆ เพียงไม่กี่ตัว

กรณีที่ข้อความอีเมลของเราไม่สามารถส่งออกได้เพราะติดตัว Sanesecurity นั้น จะปรากฏเป็น Error message ลักษณะ ดังนี้

info@xxx.com
host smtp.spamcloud.com [108.xx.xx.xx]
SMTP error from remote mail server after end of data:
550 Message contained spam content (Sanesecurity.Junk.5464)

จาก Error message ที่ตีกลับมานั้น จะมี Signature ของ Sanesecurity ปรากฏตามข้อความในวงเล็บ
เราสามารถค้นหาสาเหตุที่ระบบกรองนั้นมองว่าข้อความฉบับดังกล่าวเป็นสแปมที่ประโยคใด โดยเข้าไปที่เว็บไซต์ http://sane.mxuptime.com/

วิธี Lookup Signature ของ Sanesecurity

 

นำ Signature ที่ได้จาก Error message มาค้นหาที่ช่อง Signature Name

 

ผลการตรวจสอบจะแจ้งว่าเนื้อหาในอีเมลที่มีคำว่า CY LC เป็นต้นเหตุทำให้ข้อความส่งไม่ออก

 

สำหรับการแก้ไขข้อความให้ส่งออกได้โดยไม่ติด Sanesecurity หากมีความจำเป็นต้องส่งข้อความที่มีคำว่า ‘CY LC’ อยู่ในเนื้อหาให้ใส่เว้นวรรคเพิ่มลงไป อาทิ ‘CY   LC’ เพื่อทำให้ระบบมองว่าเป็นคำที่มีความหมายอื่น

ดังนั้นเมื่อเราเจอข้อความตีกลับที่มาจาก Sansecurity เราสามารถนำ Signature ที่ได้จาก Error message มา Lookup ที่เว็บไซต์ดังกล่าวได้เลย เพื่อให้ทราบว่าแท้จริงแล้วข้อความตีกลับด้วยสาเหตุใด

Facebook Comments
  • คุณคิดว่าบทความนี้มีประโยชน์มั้ย
  • มี   ไม่มี