Inhaltsverzeichnis
Werbung
Bei
berschreiten der ersten Punktegrenze wird die E-Mail als
Spam markiert. Dazu wird der Betreff am Anfang um „***** SPAM
*****" erweitert. Damit kann beispielsweise ein Filter in Mail-Client-
Software gesteuert werden, der Spam in einem separaten Ordner
ablegt. Bei berschreiten der zweiten Punktegrenze kann die E-Mail
verworfen, in der Mailqueue angehalten oder in einem Quarantäne-
Ordner abgelegt werden. Der Quarantäne-Ordner wird per IMAP
exportiert und sollte nur für Administratoren zugänglich sein, da hier
alle Spam-verdächtige E-Mail abgelegt wird.
Der bei SpamAssassin genutzte Regelsatz untersucht E-Mails auf
bestimmte Phrasen und Muster, wird aber nur gelegentlich aktuali-
siert. Von engagierten Spammern wird er daher leicht unterlaufen.
Bessere Filterergebnisse lassen sich durch das Trainieren des Filters
erreichen. Dabei müssen zwei IMAP-Ordner mit erwünschten („Ham")
und unerwünschten (Spam) E-Mails gefüllt werden. Anhand dieser
Daten wird ein im SpamAssassin integrierter Bayes-Filter trainiert,
der bei intensivem Training ausgezeichnete Erkennungsergebnisse
liefert.
13.2.6 Razor
Ein zusätzlicher Filter, der den Inhalt einer E-Mail analysiert, ist
„Razor". Vom Inhalt jeder E-Mail wird eine Prüfsumme erstellt, die
an die Razor-Server übermittelt wird. Als Antwort liefert Razor die
Wahrscheinlichkeit zurück, mit der diese E-Mail als Spam einzustufen
ist. Bei einer ausreichenden Wahrscheinlichkeit bekommt die E-
Mail innerhalb der SpamAssassin- berprüfung weitere Spampunkte
hinzuaddiert.
Bei Razor werden Signaturmuster von bekanntem Spam erfasst.
Diese Signaturen werden von einem gemeinschaftlich betriebenen
Filtermechanismen
453
Werbung
Inhaltsverzeichnis
