Unterschiede zwischen den Revisionen 22 und 23
Revision 22 vom 2013-11-01 12:50:16
Größe: 3689
Autor: jbrandt
Kommentar:
Revision 23 vom 2013-11-01 13:00:59
Größe: 3837
Autor: jbrandt
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 3: Zeile 3:
||<#FFDDDD> /!\ '''Achtung:''' Das automatische Verschieben von Nachrichten in den DSPAM-Ordner "SPAM" über eine Sieve-Filterregel führt '''nicht''' zu einem Training dieses Spamfilters! <<BR>>DSPAM kann nur durch '''manuelles''' Verschieben von Mails in einem IMAP-fähigen Mailprogramm oder dem Webmailer trainiert werden. <<BR>>Deswegen empfiehlt es sich, SpamAssassin-positive Mails mittels Sieve zuerst '''automatisch''' in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben <<BR>> und damit ggf. danach '''zusätzlich''' manuell noch einmal DSPAM zu trainieren.|| ||<#FFDDDD> /!\ '''Achtung:''' Das automatische Verschieben von Nachrichten in den DSPAM-Ordner "SPAM" über eine Sieve-Filterregel führt '''nicht''' zu einem Training dieses Spamfilters! <<BR>>DSPAM kann nur durch '''manuelles''' Verschieben von Mails in einem IMAP-fähigen Mailprogramm oder dem Webmailer trainiert werden. <<BR>>Deswegen empfiehlt es sich, SpamAssassin-positive Mails mittels Sieve zuerst automatisch in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben <<BR>> und damit ggf. danach '''zusätzlich''' manuell noch einmal DSPAM zu trainieren.||
Zeile 11: Zeile 11:
DSPAM ist für jedes FB3-Mitglied ein '''optionaler''' Dienst und anfangs '''nicht''' aktiviert. <<BR>> (!) Eine Aktivierung ist auch '''nur''' im Zusammenhang mit der Verwendung des '''IMAP'''-Protokolls zum Lesen der E-Mails sinnvoll.<<BR>>Nutzer, die DSPAM verwenden möchten, müssen es auf der [[https://imap.informatik.uni-bremen.de/css-layout/dspam.php|Webpage des Mailservers]] für ihr Konto aktivieren. DSPAM ist für jedes FB3-Mitglied ein '''optionaler''' Dienst und anfangs '''nicht''' aktiviert. <<BR>> (!) Eine Aktivierung ist auch '''nur''' im Zusammenhang mit der Verwendung des '''IMAP'''-Protokolls zum Lesen der E-Mails sinnvoll.<<BR>>Nutzer, die DSPAM verwenden möchten, müssen es auf der [[https://imap.informatik.uni-bremen.de/css-layout/dspam.php|Webpage des Mailservers]] für ihr Konto aktivieren.<<BR>>Danach ist es 90 Tage lang nach dem jeweiligen Empfang einer Mail möglich, damit den Filter zu trainieren bzw. eine Nachricht umzuklassifizieren.

Antispam Maßnahmen

Auf dem Mailserver wird SpamAssassin auf jede Mail angewendet und erzeugt entsprechende Header-Eintrage, auf die mit Sieve gefiltert werden kann.
Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software DSPAM zum automatischen Erkennen von Spam-Nachrichten an.

/!\ Achtung: Das automatische Verschieben von Nachrichten in den DSPAM-Ordner "SPAM" über eine Sieve-Filterregel führt nicht zu einem Training dieses Spamfilters!
DSPAM kann nur durch manuelles Verschieben von Mails in einem IMAP-fähigen Mailprogramm oder dem Webmailer trainiert werden.
Deswegen empfiehlt es sich, SpamAssassin-positive Mails mittels Sieve zuerst automatisch in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben
und damit ggf. danach zusätzlich manuell noch einmal DSPAM zu trainieren.

DSPAM ist in der Lage, aus dem Inhalt von E-Mail Nachrichten Schlüsselwortketten (Tokens) zu bilden und diese statistisch auszuwerten. Somit ist es möglich, Nachrichten anhand von diesen Tokens als Spam oder Nicht-Spam zu klassifizieren. Dies geschieht mit DSPAM nahezu automatisch und bedarf lediglich eines einfachen Trainings.

Das Antispam-Plugin auf dem IMAP-Server überwacht IMAP-Operationen und teilt DSPAM beim Verschieben von Nachrichten in bestimmte Ordner mit, ob eine E-Mail als Spam eingestuft werden soll oder nicht. DSPAM aktualisiert dann die jeweilige Nutzerdatenbank mit Tokens und errechnet neue Wahrscheinlichkeiten für zukünftige Mails.

DSPAM verwenden

DSPAM ist für jedes FB3-Mitglied ein optionaler Dienst und anfangs nicht aktiviert.
(!) Eine Aktivierung ist auch nur im Zusammenhang mit der Verwendung des IMAP-Protokolls zum Lesen der E-Mails sinnvoll.
Nutzer, die DSPAM verwenden möchten, müssen es auf der Webpage des Mailservers für ihr Konto aktivieren.
Danach ist es 90 Tage lang nach dem jeweiligen Empfang einer Mail möglich, damit den Filter zu trainieren bzw. eine Nachricht umzuklassifizieren.

Die DSPAM Nutzerdatenbank ist initial leer und alle E-Mails werden erst einmal als Nicht-Spam klassifiziert. Um dies zu ändern und um die Möglichkeit des Trainierens von DSPAM nutzen zu können ist es notwendig, die Mails per IMAP abzurufen. Nun gibt es folgende Möglichkeiten:

E-Mail in der Inbox ist Spam

is-spam.jpg

Hat DSPAM eine Fehlklassifikation durchgeführt und eine Spam-Mail zum Posteingang durchgelassen oder möchte man einfach nur bestimmte Arten von E-Mails als Spam klassifizieren, können die entsprechenden Nachrichten einfach aus dem Posteingang in den Ordner "SPAM" verschoben werden. Dies können einzelne oder gleich mehrere Nachrichten sein. DSPAM lernt dann von diesen Nachrichten und füllt seine Datenbank mit Tokens, die Spams signalisieren.

Nach dem Einordnen von Nachrichten in den SPAM-Ordner, können diese gelöscht bzw. in den Papierkorb verschoben werden.

E-Mail im Ordner "SPAM" ist nicht Spam

not-spam.jpg

Landet eine E-Mail, bei der es sich nicht um Spam handelt, im Ordner "SPAM", hat DSPAM eine Fehlklassifizierung vorgenommen. In diesem Fall sollte man seine DSPAM Datenbank trainieren, damit E-Mails in Zukunft richtig eingeschätzt werden. Dazu kann man einfach die E-Mail aus dem Ordner "SPAM" in die Inbox oder einen beliebigen anderen Folder verschieben.
Einzige Ausnahme: Der Papierkorb / Trashfolder - dies wird einfach als Leeren des Spamordners gewertet und DSPAM behält das Erlernte.

Das Trainieren von DSPAM funktioniert natürlich auch problemlos mit dem Webmail Client.

Antispam Maßnahmen (zuletzt geändert am 2013-11-01 13:02:30 durch jbrandt)