Unterschiede zwischen den Revisionen 6 und 7
Revision 6 vom 2013-03-05 14:38:03
Größe: 4074
Autor: jbrandt
Kommentar:
Revision 7 vom 2013-03-05 14:54:31
Größe: 3671
Autor: jbrandt
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 2: Zeile 2:
Auf dem Mailserver wird [[http://spamassassin.apache.org/|SpamAssassin]] zur Spam-Markierung verwendet. Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software '''DSPAM''' zum automatischen erkennen von Spam-Nachrichten an.
||<#FFDDDD> /!\ '''Achtung:''' Das automatische Verschieben von Nachrichten mittels Sieve in den DSPAM-Ordner "SPAM" führt '''nicht''' zu einem Training dieses Spamfilters! DSPAM kann nur durch '''manuelles''' Verschieben von Mails trainiert werden. Deswegen empfiehlt es sich, SpamAssassin-positive Mails zuerst in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben und ggf. danach damit zusätzlich noch einmal DSPAM zu trainieren.||
Auf dem Mailserver wird [[http://spamassassin.apache.org/|SpamAssassin]] auf jede Mail angewendet und erzeugt entsprechende Header-Eintrage, die mit Sieve gefiltert werden können. <<BR>>Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software '''DSPAM''' zum automatischen erkennen von Spam-Nachrichten an.
||<#FFDDDD> /!\ '''Achtung:''' Das automatische Verschieben von Nachrichten in den DSPAM-Ordner "SPAM" über eine Sieve-FIlterregel führt '''nicht''' zu einem Training dieses Spamfilters! <<BR>>DSPAM kann nur durch '''manuelles''' Verschieben von Mails in einem IMAP-fähigen Mailprogramm oder dem Webmailer trainiert werden. <<BR>>Deswegen empfiehlt es sich, SpamAssassin-positive Mails mittels Sieve zuerst in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben und damit ggf. '''danach''' zusätzlich noch einmal DSPAM zu trainieren.||
Zeile 31: Zeile 31:
Auf dem Mailserver ist SpamAssassin weiterhin aktiv und erzeugt entsprechende Header-Eintrage, die mit Sieve gefiltert werden können.

||<#FFDDDD> /!\ '''Achtung:''' Das automatische Verschieben von Nachrichten mittels Sieve in den DSPAM-Ordner "SPAM" führt '''nicht''' zu einem Training dieses Spamfilters! DSPAM kann nur durch '''manuelles''' Verschieben von Mails trainiert werden. Deswegen empfiehlt es sich, SpamAssassin-positive Mails zuerst in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben und ggf. danach damit zusätzlich noch einmal DSPAM zu trainieren.||

Antispam Maßnahmen

Auf dem Mailserver wird SpamAssassin auf jede Mail angewendet und erzeugt entsprechende Header-Eintrage, die mit Sieve gefiltert werden können.
Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software DSPAM zum automatischen erkennen von Spam-Nachrichten an.

/!\ Achtung: Das automatische Verschieben von Nachrichten in den DSPAM-Ordner "SPAM" über eine Sieve-FIlterregel führt nicht zu einem Training dieses Spamfilters!
DSPAM kann nur durch manuelles Verschieben von Mails in einem IMAP-fähigen Mailprogramm oder dem Webmailer trainiert werden.
Deswegen empfiehlt es sich, SpamAssassin-positive Mails mittels Sieve zuerst in einen temporären Ordner, z.B. "Spamverdacht" zu verschieben und damit ggf. danach zusätzlich noch einmal DSPAM zu trainieren.

DSPAM ist in der Lage aus dem Inhalt von E-Mail Nachrichten Schlüsselwortketten (Tokens) zu bilden und diese statistisch auszuwerten. Somit ist es möglich, Nachrichten anhand von diesen Tokens als Spam oder Nicht-Spam zu klassifizieren. Dies geschieht mit DSPAM nahezu automatisch und bedarf lediglich eines einfachen Trainings.

Der Mailserver überwacht IMAP-Operationen und teilt DSPAM beim Verschieben von Nachrichten in bestimmte Ordner mit, ob eine E-Mail als Spam oder nicht eingestuft werden soll. DSPAM aktualisiert dann die jeweilige Nutzerdatenbank mit Tokens und errechnet neue Wahrscheinlichkeiten für zukünftige Mails.

DSPAM verwenden

DSPAM ist für jedes FB3-Mitglied ein optionaler Dienst und anfangs nicht aktiviert. User die DSPAM verwenden möchten, müssen es auf der Webpage des Mailservers für ihr Konto aktivieren.

Die DSPAM Nutzerdatenbank ist initial leer und alle E-Mails werden erst einmal als Nicht-Spam klassifiziert. Um dies zu ändern und um die Möglichkeit des Trainierens von DSPAM nutzen zu können ist es notwendig, auf den Test Mailserver per IMAP die E-Mails abzurufen. Nun gibt es folgende Möglichkeiten:

E-Mail in der Inbox ist Spam

is-spam.jpg

Hat DSPAM eine Fehlklassifikation durchgeführt und eine Spam-Mail zum Posteingang durchgelassen oder möchte man einfach nur bestimmte Arten von E-Mails als Spam klassifizieren, können die entsprechenden Nachrichten einfach aus dem Posteingang in den Ordner "SPAM" verschoben werden. Dies können einzelne oder gleich mehrere Nachrichten sein. DSPAM lernt dann von diesen Nachrichten und füllt seine Datenbank mit Tokens, die Spams signalisieren.

Nach dem Einordnen von Nachrichten in den SPAM-Ordner, können diese gelöscht / in den Papierkorb verschoben werden.

E-Mail im Ordner "SPAM" ist nicht Spam

not-spam.jpg

Landet eine E-Mail, bei der es sich nicht um Spam handelt, im Ordner "SPAM" hat DSPAM eine Fehlklassifizierung vorgenommen. In diesem Fall sollte man seine DSPAM Datenbank trainieren, damit E-Mails in Zukunft richtig eingeschätzt werden. Dazu kann man einfach die E-Mail aus dem Ordner "SPAM" in die Inbox / den Posteingang verschieben.

Fehlklassifizierte E-Mails müssen zum Trainieren nicht unbedingt in die Inbox verschoben werden. Beim Verschieben in selbst angelegte Ordner aus dem SPAM Ordner wird DSPAM auch trainiert. Einzige Ausnahme: Der Papierkorb / Trashfolder - dies wird einfach als leeren des Spamordners gewertet und DSPAM behält das Erlernte.

Das Trainieren von DSPAM funktioniert natürlich auch problemlos mit dem Webmail Client.

Antispam Maßnahmen (zuletzt geändert am 2013-11-01 13:02:30 durch jbrandt)