คู่มือการตั้งค่าตัวกรองสแปมใน Roundcube
SECURITY & EMAIL MANAGEMENT GUIDE
ความปลอดภัยระบบอีเมล
ข้อควรระวังความปลอดภัยขั้นสูง: อีเมลอ้างอิงใบแจ้งชำระเงิน (Payment Advice) ที่แนบไฟล์นามสกุล .rar หรือ .zip จากผู้ส่งที่ไม่คุ้นเคย ถือเป็นภัยคุกคามประเภท Phishing/Ransomware ห้ามเปิดไฟล์แนบเด็ดขาด ให้ดำเนินการตั้งค่าตัวกรองตามขั้นตอนด้านล่างนี้เพื่อจัดการโดยอัตโนมัติ
ขั้นตอนการสร้างตัวกรอง (Filters / Sieve) ใน Roundcube Webmail
1.เข้าสู่หน้าการตั้งค่าตัวกรอง (Filters)
1. ล็อกอินเข้าสู่ระบบ Roundcube Webmail
2. คลิกเมนู “การตั้งค่า” (Settings) บริเวณเมนูหลักฝั่งซ้ายมือ
3. เลือกหัวข้อ “ตัวกรอง” (Filters) ในคอลัมน์การตั้งค่า
4. ในช่องชุดตัวกรอง (Filter sets) ให้เลือกชุดตัวกรองที่เปิดใช้งานอยู่ หรือคลิกเครื่องหมาย + ในแถบ “ตัวกรอง” เพื่อเพิ่มกฎใหม่
2.กำหนดชื่อกฎและเงื่อนไข (Filter Rules)
ตั้งชื่อกฎ เช่น Block-Phishing-RAR หรือ Block-Spam-Domain จากนั้นเลือกการจับคู่เงื่อนไข:
- ตรงกับข้อความใดข้อความหนึ่ง (Any of the following rules): ใช้เมื่อต้องการตรวจจับหลายเงื่อนไข
- ตรงกับข้อความทั้งหมด (Matching all of the following rules): ใช้เมื่อต้องการกรองเฉพาะเจาะจง
3.กำหนดพารามิเตอร์ของเงื่อนไขที่จะบล็อก
เลือกช่องข้อมูลที่ต้องการตรวจสอบตามตัวอย่างรูปแบบที่พบบ่อย:
| หัวข้อตรวจจับ | เงื่อนไข (Operator) | ค่าที่ต้องระบุ (Value) |
|---|---|---|
| From (ผู้ส่ง) | contains (ประกอบด้วย) | @domain-spam.com หรือชื่ออีเมลเฉพาะเจาะจง |
| Subject (หัวข้อ) | contains (ประกอบด้วย) | Payment Advice หรือ ACH credits |
| Body (เนื้อหา) | contains (ประกอบด้วย) | .rar หรือลิงก์ต้องสงสัย |
คำแนะนำเพิ่มเติม: หากต้องการบล็อกอีเมลที่แนบไฟล์ประเภทมัลแวร์ ให้เลือกเงื่อนไขเกี่ยวกับ Attachment หรือตั้งค่าใน Subject/Body ที่มักระบุชื่อไฟล์แนบไว้อย่างชัดเจนคู่มือการจัดการความปลอดภัยระบบอีเมล Roundcubeหน้า 1 จาก 2
4.กำหนดการกระทำ (Actions) และบันทึก
เมื่อเงื่อนไขตรงกับที่ระบุไว้ ให้เลือกว่าจะจัดการกับอีเมลฉบับนั้นอย่างไร:
- Move message to (ย้ายข้อความไปที่): เลือกโฟลเดอร์
JunkหรือTrash(แนะนำสำหรับทดสอบ) - Discard message (ยกเลิกข้อความ): ลบทิ้งทันทีโดยไม่แจ้งเตือนผู้ส่ง (แนะนำสำหรับมัลแวร์ชัดเจน)
เมื่อตั้งค่าเสร็จแล้ว ให้กดปุ่ม “บันทึก” (Save) ที่ด้านล่างทันที
ตัวอย่างรูปแบบการตั้งค่าที่แนะนำ (Recommended Scenarios)
| วัตถุประสงค์ | การตั้งค่าเงื่อนไข (Rules) | การกระทำ (Action) |
|---|---|---|
| บล็อกสแปมใบแจ้งชำระเงินปลอม | Subject contains Payment AdviceAND Subject contains Ref: | Move to Junk |
| บล็อกผู้ส่งรายบุคคล/โดเมน | From contains bad-actor@domain.com | Discard message |
| กรองตามคำสแปมยอดฮิต | Subject contains Remittance / Invoice | Move to Junk |
ตัวอย่างรหัส Sieve Script (สำหรับโหมดแก้โค้ดโดยตรง)
หาก Roundcube ของท่านรองรับการแก้ไขรูปแบบ Raw Sieve Code สามารถคัดลอกโค้ดด้านล่างนี้ไปวางในโหมด Advanced/Code Editor ได้ทันที:
require [“fileinto”, “reject”]; # Block Payment Advice Spam with .rar attached if allof (header :contains “subject” “Payment Advice”, header :contains “subject” “Ref:”) { fileinto “Junk”; stop; }
ข้อแนะนำด้านความปลอดภัยเพิ่มเติม
- ควรตรวจสอบโฟลเดอร์ Junk/Spam อาทิตย์ละ 1 ครั้ง เพื่อป้องกันอีเมลสำคัญที่อาจหลุดหลงเข้าไป
- หากมีการส่งอีเมลหลอกลวงแอบอ้างชื่อองค์กรเดิมซ้ำๆ ให้แจ้งผู้ดูแลระบบ (IT Administrator) เพื่อทำการบล็อกที่ระดับ IP/Mail Gateway ต่อไป