Serwery samoobsługowe kOmrEl - tanie serwery wirtualne


		szukaj:

Pomoc :: zabezpieczenia spamassassin

Czym są zabezpieczenia spamassassin?
Zabezpieczenia spamassassin to technologia pozwalająca oceniać każdą nadesłaną wiadomość e-mail na podstawie szeregu kryteriów odnoszących się zarówno do treści, jak i pewnych charakterystycznych cech nagłówka wiadomości, które znamionują spam.

Po włączeniu zabezpieczeń spamassassin każdy e-mail jest oceniany przez specjalny program, który szuka w nim typowych cech, jakie mają wiadomości będące spamem. W przypadku znalezienia, dodaje pewną wartość do sumarycznej oceny punktowej wiadomości. Poszczególne takie cechy ('znaczniki') spamu mają różną wagę punktową, w zależności od ich istotności. Przykładowo, jeśli w wiadomości podana przez nadawcę data wysłania różni się o ponad sześć godzin od daty jej otrzymania przez jego serwer (co jest często stosowane przez spamerów po to, aby wiadomość wyświetlała się w niektórych czytnikach przez dłuższy czas na początku listy e-maili), e-mail otrzymuje dodatkowo pół punkta. Natomiast nagromadzenie w wiadomości słów typu c1al1s, V1AGRA, pen1s itp. skutkuje dodaniem aż dwóch punktów do oceny. Jak widać takie ukrywanie słów typowe dla spamu jest piętnowane czterokrotnie bardziej, niż przesunięta data nadania, gdyż w przypadku daty jest szansa, że nadawca miał po prostu przestawiony zegar w komputerze, natomiast nie ma usprawiedliwienia dla wpisywania w ten sposób nazw leków, gdyż sugeruje to jednoznacznie próbę ich ukrycia przed prostymi automatami reagującymi na poprawną pisownię tychże.

Próg oceny
Wiadomość, po przejściu przez wszystkie możliwe testy, posiada przypisaną pewną wartość punktową. Im jest większa, tym bardziej prawdopodobne, że e-mail jest spamem. Na podstawie tego wskaźnika możesz samodzielnie zdecydować, czy taki e-mail ma dotrzeć do Twojej skrzynki, czy też ma zostać usunięty. Z naszych doświadczeń wynika, że:

wiadomości będące normalnymi e-mailami, od znajomego lub kontrahenta, praktycznie zawsze otrzymują wartość punktową w zakresie 0-2

nie zdarzyło się dotychczas w praktyce, aby opisany wyżej typ e-maili otrzymał wartość większą niż 4

niektóre wiadomości, które nie są spamem, głównie z rodzaju tzw. 'newsletterów' i innych e-maili rozsyłanych masowo, posiadają pewne cechy spamu - na przykład do ich rozsyłania często jest używane to samo oprogramowanie, jakim posługują się spamerzy. Na skutek tego osiągają wartość punktową osiągającą 4-5. W badaniach, które przeprowadziliśmy na próbie 48 tego typu wiadomości (czyli zamawianych przez nas, aczkolwiek rozsyłanych masowo), średnia wartość punktowa wyniosła 3,8, a maksymalna - 5,2. Jedynie dwie wiadomości przekroczyły próg pięciu punktów.

wiadomości, które są spamem, w 90% uzyskują wynik powyżej 7, a w połowie powyżej 10.

wiadomości, które uzyskują ocenę powyżej 20, są spamem z prawdopodobieństwem równym jedności i z tego względu są przez oprogramowanie serwera pocztowego usuwane automatycznie.

Jaki próg oceny jest dla mnie właściwy?
Akceptowalny próg oceny zależy wprost od akceptowalnego stosunku ryzyka usunięcia wiadomości 'właściwej' do ryzyka otrzymania spamu. Zgodnie z informacjami umieszczonymi powyżej, można przyjąć, że:

wartość 5 pozwoli otrzymywać właściwie wszystkie 'normalne' e-maile przy minimalnym poziomie spamu.

wartość 6 pozwoli otrzymywać wszystkie wiadomości, włącznie ze wszystkimi newsletterami, aczkolwiek możliwe jest nieco większe natężenie spamu

wartość 7-8 polecamy osobom korespondującym z nietypowymi krajami - Chinami, Koreą, otrzymującymi e-maile o tematyce farmaceutycznej lub erotycznej (ze względu na dużą częstotliwość 'wątpliwych' dla skanera słów e-maile tego typu mogą uzyskiwać większe oceny), jednak należy się liczyć z zauważalną liczbą wiadomości będących spamem

wartość rzędu 10 jest w naszej ocenie granicą, powyżej której nie warto eksperymentować - nie wydaje się nam prawdopodobne, aby wiadomość nie będąca spamem otrzymała ocenę powyżej 10. Jednak umożliwiamy płynną konfigurację progu aż do poziomu 20 punktów.

Uwaga - wartość progu oceny jest liczbą całkowitą i odpowiada części całkowitej oceny punktowej. Przykład: przy ustawieniu progu na wartość 5, usunięte zostaną wiadomości, które uzyskały oceny 5,00, 5,18, 5,50 itp.

Najbardziej polecanym sposobem korzystania z tych zabezpieczeń jest ustawienie progu oceny na poziomie pozwalającym odsiać zdecydowaną większość spamu (np. na wartość 6), a dalszą selekcję przeprowadzić w programie pocztowym. Każda wiadomość ściągnięta ze skrzynki posiada specjalny nagłówek o nazwie X-Spam-Level:, po którym następuje pewna liczba znaków gwiazdki (*). Liczba gwiazdek odpowiada otrzymanej ocenie punktowej zaokrąglonej w dół, czyli np. wiadomość, która otrzymała ocenę 5,40 będzie miała w nagłówku pięć gwiazdek. Na podstawie liczby gwiazdek można przenieść do osobnego folderu wiadomości, które posiadają pewną minimalną ocenę punktową, np. 4. Taki folder można przeglądać raz dziennie, dzięki czemu nie będą nas denerwować spamy w głównej skrzynce, a jednocześnie nie stracimy żadnej oczekiwanej wiadomości, która z jakichś względów dostała nieco wyższą ocenę niż się spodziewaliśmy.

W programie Mozilla Thunderbird można zrealizować opisany mechanizm w następujący sposób:
1. z menu "Narzędzia" (Tools) wybieramy opcję "Filtry wiadomości" (Message filters)
2. w okienku wybieramy "Nowy" (New)
3. z listy rozwijanej, w której wybrana jest domyślnie opcja "Temat" (Subject) wybieramy "Dostosuj" (Customize), dopisujemy nagłówek "X-Spam-Level" i klikamy "Dodaj" (Add), a następnie OK
4. na liście pojawi się nagłówek "X-Spam-Level", który wybieramy
5. w polu po prawej stronie wpisujemy cztery gwiazdki
6. poniżej wybieramy opcję "Przenieś do folderu" (Move to folder) i wybieramy folder wg uznania

Niektóre programy pocztowe wymagają używania wyrażeń regularnych. Wyrażenie regularne, które odpowiada ocenie czterech gwiazdek, wygląda tak:

X-Spam-Level: \*\*\*\*

Ukośniki przed gwiazdkami są konieczne ze względu na fakt, iż gwiazdka jest w wyrażeniach regularnych znakiem specjalnym.

[ spis treści]


internet dla sieci osiedlowych

przepustowość	abonament
64 Kbps	19.00 zł
128 Kbps	29.00 zł
256 Kbps	39.00 zł
512 Kbps	59.00 zł
1 Mbps	79.00 zł
2 Mbps	99.00 zł
3 Mbps	149.00 zł

w cenie: nielimitowany dostęp do internetu stały adres IP gwarantowane pasmo dla każdego użytkownika