Click or drag to resize

업데이트 목록

탭스 메일 방화벽의 버전 별 개선 사항을 설명합니다.

버전 1.5.2
  1. SpamAssassin 서비스 업데이트

    • SpamAssassin 엔진이 3.2.3 버전에서 3.4.0 버전으로 업그레이드 되었습니다.

    • 엔진 업그레이드에 따라 스팸 규칙이 새롭게 조정되었습니다.

    • SpamAssassin 내부 임시 파일이 일부 시스템 백신 서비스와의 충돌에 의해 오검출되지 않도록 개선하였습니다.

  2. 외부에서 수신된 메일이 DKIM으로 서명되어 있을 경우 무결성이 올바르게 보장되는지 여부를 검사합니다. 무결성이 보장되지 않을 경우 스팸 메일로 처리할 수 있습니다.

  3. 스팸 메일 저장 위치를 임의의 폴더로 지정할 수 있도록 개선되었습니다.

  4. 일부 악성 코드를 포함한 eml 데이터 해석 시 stack overflow 오류가 발생하는 문제를 수정하였습니다.

  5. 상대방 메일 서버의 잘못된 TLS 설정에도 올바르게 메일을 발송할 수 있도록 개선되었습니다.

버전 1.5.1
  1. 발송자 차단 필터(BLOCKPRIV) 기능이 MAIL FROM 명령과 함께 메시지 헤더의 From 필드까지 검사하도록 확장되었습니다.

  2. 메일 발송 시 STARTTLS 명령을 지원하도록 개선되었습니다.

  3. 검색 색인 추출 알고리즘이 개선되어 CPU 사용률을 낮추었습니다.

  4. MIME 헤더 QP 해석기 오류(underscore 문자 미처리) 버그를 수정하였습니다.

  5. 중복 발송 방지 알고리즘의 버그로 인해 낮은 확률로 중복 발송이 생길 수 있는 문제를 수정하였습니다.

  6. 베이지안 DB 업데이트 방식을 개선해 빠르고 안정적으로 SpamAssassin 패턴 데이터를 배포할 수 있습니다.

  7. 보다 효과적인 스팸 검사를 위해 SpamAssassin 룰이 조정되었습니다.

  8. SMTP 통신에 특수한 문자가 사용된 메일 주소가 전송될 때 인식하지 못하는 문제가 수정되었습니다.

버전 1.5.0
  1. 관리자에게 지정된 시간에 메일 방화벽 통계 알림 메일이 자동으로 발송되는 기능이 추가되었습니다.

  2. 이벤트 보기에 인증 후 릴레이 로그 페이지가 추가되었습니다. 스팸 릴레이가 의심될 경우 비밀 번호가 유출된 계정을 빠르게 찾을 수 있습니다.

  3. SMTP 상세 로그 보기에 하이라이팅 기능이 추가되어 보다 편리하게 SMTP 통신 과정을 점검할 수 있습니다.

  4. 로그 하이라이팅에 AUTH LOGIN, AUTH PLAIN 인증시 BASE64로 인코딩된 데이터를 해석해 계정과 암호를 출력합니다.

  5. 아카이브 검색 후 메일 내용을 확인해 볼 수 있는 페이지가 추가되었고, 아카이브 다운로드시 zip 파일 이름 및 eml 파일 이름이 사용하기 편리하도록 개선되었습니다.

  6. DATATRAN에 많은 시간이 걸릴 경우 MTA와 연결이 끊어지는 것을 방지하기 위해 NOOP 명령 SEND 기능이 추가되었습니다.

  7. 7-zip 명령줄 프로그램을 함께 배포해 추가적인 7-zip 프로그램 설치가 필요 없습니다.

  8. 최신 스팸 메일 트랜드에 맞춰 SpamAssassin 규칙이 최적화 되었습니다.

  9. SpamAssassin 베이지안 데이터베이스 업데이트 방식이 최적화되어 최신 패턴을 신속하게 업데이트할 수 있습니다.

  10. ClamAV 엔진이 0.99.1 버전으로 업데이트 되었습니다.

  11. 가끔씩 스팸 알림 메일이 두 번씩 발송되는 버그가 수정되었습니다.

버전 1.4.1
  1. Microsoft Security Essentials/System Center Endpoint Protection 엔진과 연동할 수 있는 MSE Connector을 제공합니다.

  2. MAIL FROM: <>로 전송된 메일이 스팸 저장함에 저장되어 있을 경우 사용자에게로 전달이 되지 않는 문제를 수정하였습니다.

버전 1.4.0
  1. 많은 SMTP 로그가 쌓인 경우 웹 관리도구를 사용해서 데이터를 조회할 때 느린 응답을 보이는 문제를 개선하였습니다.

    성능 개선을 위해 데이터베이스 구조가 일부 변경되었습니다. 새롭게 쌓이는 로그 데이터부터 새 구조에 저장되므로 일정 기간이 경과해 이전 데이터가 삭제되어야 성능이 개선됩니다.

  2. PE 포맷 검출 알고리즘을 개선하여 빠르고 정확하게 PE 형식을 찾을 수 있도록 수정하였습니다.

  3. ClamAV 엔진을 최신 버전인 0.98.7로 업데이트 하였습니다.

버전 1.3.1
  1. SpamAssassin에 Bayes99 규칙이 추가되었습니다. 베이지안 스팸 확률이 99% 이상일 경우 다른 스팸 검사 결과에 상관 없이 스팸으로 처리합니다.

  2. 온라인으로 스팸 패턴 다운로드 후 SpamAssassin에서 빠르게 적용될 수 있도록 성능을 개선하였습니다.

  3. tmfirewall.ini에 7zip 값을 명시하지 않더라도 자동으로 7zip을 검색해서 적용하도록 개선하였습니다.

  4. JAM Software SpamAssassin을 지원할 수 있도록 수정하였습니다.

버전 1.3
  1. 보다 향상된 안정성과 메모리 관리 능력을 위해 네트워크 라이브러리가 변경되었습니다.

    C++ boost 라이브러리에 포함된 ASIO를 사용해 SMTP 프로토콜이 새롭게 구현되었습니다. 보다 향상된 네트워킹 성능 제공과 다양한 네트워킹 예외 환경에서 보다 안정적인 서비스가 가능해 집니다.

    SMTP 보안 통신은 OpenSSL 기반으로 변경되었으므로 서버 인증서 등록 방법이 변경되었습니다.

  2. 오픈 소스 스팸 차단 프로그램인 SpamAssassin을 기반으로한 스팸 차단 필터가 추가되었습니다.

    SpamAssassin은 다양한 스팸 차단 규칙을 구현하고 있는 프로그램으로 탭스 메일 방화벽의 Spamout 필터를 대체할 수 있도록 통합되었습니다.

  3. 의심스런 동작 차단 필터에서 발생한 문제점이 수정되었습니다.

  4. RCPT TO에 명시된 수신자와 메시지 To 필드에 명시된 수신자가 다를 경우 아카이브 검색에서 검색되지 않는 문제를 수정하였습니다.

  5. PGP 메일(multipart/encrypted)을 해석하지 못하는 문제가 수정되었습니다.

버전 1.2
  1. ClamAV와 보다 원활한 상호 작용을 위해 기존 AntiVirus Host 서비스가 완전히 새로운 서비스로 대체되었습니다.

    최신 버전의 ClamAV 데몬 프로세스와 직접 통신하면서 악성 코드를 검출할 수 있게 되어 보다 안정적인 운영이 가능하게 되었습니다.

  2. 백신을 통해 악성 코드가 발견될 경우 메시지의 원 수신자에게 악성 코드 알림 메일을 바로 전송해 사후 처리를 가능하게 합니다.

  3. 스팸 검사 예외 발송자 목록에 등록된 예외에 대해서 선별적으로 SPF 검사를 할 수 있도록 개선하였습니다.

    포털 도메인도 예외로 관리할 수 있으며 SPF 검사가 가능하므로 도메인 사칭을 효과적으로 막을 수 있습니다.

  4. 발송자 정보를 기반으로 완전한 수신 차단을 하는 발송자 차단 필터가 추가되었습니다.

    관리자 또는 스팸 알림 메일을 통해 완전히 거부할 발송자를 등록할 수 있습니다.

  5. 주요 이벤트 로그를 CSV 파일로 다운로드 받을 수 있습니다.

  6. 스팸 알림 메일에 포함되어 있는 스팸 처리 링크의 유효 시간을 설정할 수 있습니다.

  7. 관리 도구에 스팸아웃 패턴 및 백신 패턴 버전을 표시합니다.

버전 1.1.1
  1. 안드로이드 기반 디바이스에서 multipart/relative라는 잘못된 형식의 메일이 전달된 경우 multipart/related로 자동 보정해서 처리합니다.

  2. 잘못된 DNS 서버의 MX 레코드 지정으로 인해 메일 방화벽 내에서 무한 루프가 발생하는 문제를 수정하였습니다.

  3. 메일 방화벽 메인 서비스는 각종 서비스 프로세스를 모니터링 하기 위해 주기적으로 ping 테스트를 진행하며 문제 발생시 프로세스를 재생함으로 전체적인 서비스 안정성을 향상시킵니다.

  4. 세션 기반으로 유지되던 웹 관리 도구의 데이터베이스 연결 정보를 Application 기반으로 변경하여 기존의 세션 끊김 문제를 해결하였습니다.

버전 1.1
  1. 스팸 후처리 방식에 스팸 저장함에 저장하는 옵션이 추가되었습니다. 스팸으로 판별된 메시지를 사용자에게 전달하지고 않고 별도의 저장소에 저장합니다.

  2. 차단 정보에 스팸 저장함이 추가되었습니다. 스팸으로 판별된 메시지 목록을 보여주며 관리자는 해당 메일을 사용자에게 전달하거나 향후 수신 허용이 가능하도록 조치할 수 있습니다.

  3. 메일 방화벽은 주기적으로 사용자에게 수신한 스팸 정보 요약을 메일로 전송합니다. 사용자는 이 정보를 사용해 스팸으로 판별된 정상 메일을 재수신하거나 개인 별로 수신 허용을 관리할 수 있습니다.

  4. 수 GB가 넘는 많은 메시지를 아카이빙할 경우 발생하는 데이터베이스 병목 현상을 최소화할 수 있도록 메시지 데이터 부분을 데이터베이스와 분리해 파일 시스템에 저장합니다.