Inhaltsverzeichnis

Spamassassin

SpamAssassin ist ein weitverbreitetes und ausgezeichnetes Filter-Programm, mit dem ungewünschte E-Mails (Spam) automatisch aussortiert werden können. SpamAssassin ist Freie Software.

SpamAssassin kann an jeder Stelle der Mailverarbeitungskette eingesetzt werden, d. h. es kann auf Benutzer-Ebene, zum Beispiel als Plug-in im E-Mail-Programm oder als direkter Aufruf in der procmailrc des Benutzers eingesetzt werden, genauso wie auf Mailserver-Ebene, wo es bei vielen E-Mail-Providern seinen Dienst tut, indem es in den Betrieb der Mail Transfer Agents eingebunden ist.

Das in Perl geschriebene Programm gibt jeder E-Mail nach bestimmten Regeln Punkte, die anzeigen, wie hoch SpamAssassin die Spamwahrscheinlichkeit einschätzt. Bei Überschreiten eines einstellbaren Schwellenwertes wird die E-Mail als Spam markiert und kann dann zum Beispiel auf Mailserver-Ebene direkt gelöscht, annahmeverweigert, in spezielle Spamordner oder Spamdateien abgelegt, oder einfach nur mit einem Warn-Betreff versehen werden; auch auf Benutzerebene kann als Spam markierte E-Mail mit Hilfe von Filtereinstellungen im Mailprogramm automatisch in einen Spamordner oder in eine Spamdatei („caughtspam“) abgelegt werden und der Lernfunktion des Bayesschen Filters zugeführt werden.

SpamAssassin verwendet unterschiedliche Mechanismen um zwischen erwünschter und unerwünschter Mail (ham und spam) zu unterscheiden:

Mittels des Testtextes GTUBE (s.u.) lässt sich eine Installation von SpamAssassin auf ihre Funktionsweise überprüfen.

Quelle: Wikipedia zu SpamAssassin.

Plugins

Diagnose

Scoring

Die „NOVOWEL“-Tests (prüft ob eine best. Anzahl von Vokalen sich häufen) sind bei manchen deutschen Domains ein Problem. Da sie mit hoher Punktzahl in die Bewertung eingehen, werden so gebrandmarkte Domains schnell Opfer von Spamfiltern.

Eine Datei (z. B. 99_myScores.cf) hinzufügen:

# too many false-positives with NOVOWEL-rules:
score FROM_DOMAIN_NOVOWEL 0.5
score FROM_LOCAL_NOVOWEL 0.5
score URI_NOVOWEL 0.5
# stay low, avoid reset from rescorer:
tflags FROM_DOMAIN_NOVOWEL userconf
tflags FROM_LOCAL_NOVOWEL userconf
tflags URI_NOVOWEL userconf
score FH_DATE_PAST_20XX 0.0

Über einen cronjob sollte Spamassassin seine Regeln regelmäßig aktualisieren, die liegen in /var/lib/spamassassin, bei Debian muss dass aktiviert werden in /etc/default/spamassassin.

Whitelisting

Auf manchen Whitelist (=Seiten mit Vertrauenswürdigen Absendern) kann man sich eintragen:

Ansehen des Senders