spam filter

Je kan misschien even gaan kijken op deze website http://spambayes.sourceforge.net/index.html. Ik heb met spambayes goede ervaringen op mijn pc, Hoe en of het op een mailserver werkt weet ik niet

Op onze LINUX-mailserver hebben we ook Spamassassin geïnstalleerd in combinatie met een blacklist en een Bayes-tool waardoor we de spamfilter constant kunnen trainen. Op deze manier houden wij een 200-tal spamberichten per dag tegen :D

Bij het installeren van een anti-spamtool moet je je altijd een paar dingen heel sterk realiseren. Je moet een antispamtool niet evalueren op de hoeveelheid spam die er nog doorkomt maar op de false positives, de goeie e-mails die het ding onderschept en ten onrechte als spam definieert. Een spam die erdoorkomt is vervelend maar niet schadelijk.

De meeste antispamtools werken op 3 manieren :
1. Op basis van de server die de mail stuurt. Mailservers die bekend zijn als spam-versturend worden geblacklist en mail wordt van deze adressen geweigerd. :-( Als er een slimme medewerker op de PR-dienst zit die besluit de halve wereld een uitnodiging te sturen voor het lokale mosselfeest van de scouts dan heb je kans dat de officiële mailserver van de gemeente in zo'n lijst terechtkomt. Het resultaat : niemand neemt nog e-mail van je aan...

2. Op de inhoud van de mail men probeert spam te herkennen op basis van wat erinstaat. 10 keer het woord gratis bijvoorbeeld. Tegenwoordig zijn er ook heel intelligente statistische technieken hierop maar het blijft moeilijk en vechten tegen de bierkaai. De mensen die spam sturen vinden immers ook altijd andere spullen uit om je online door de strot te rammen. Erger zijn de false positives, goeie mail die er niet doorkomt.

3. Op basis van interne lijsten bekende spammers of niet spammers kunnen in een lijst gezet worden.

Het resultaat is dat antispamtools een draak zijn om te configureren. Spamassasin het tool dat wij bij BA en ik vermoed ook 90 % van de andere bedrijven die linux mailservers / firewalls bouwen wordt gebruikt heeft heel wat variabelen die je moet kunnen instellen. Spamassasin werkt met regels (vormelijke kenmerken die met spam te maken hebben), het geeft aan iedere regel een bepaalde waarde (een cijfer) en de mailserver bepaalt dan op basis van die waarde of het al dan niet spam is. De standaard instelling van die waarde is 5 maar je kan dez e zelf aanpassen. 3 gaat meer mails tegenhouden als spam met als resultaat minder spam in je mailbox maar ook meer false positives, 7 betekent meer spam in je mailbox maar minder false positives. De keuze is aan de beheerder.

Een nieuwtje is dat je spamassasin ook kan laten leren. Als je een spam binnenkrijgt die niet gedetecteerd is kan je hem als een SPAM toevoegen aan de spamassasin database en hij leert er dan uit hoe je spam kan ontdekken. Krijg je een false positive kan je hem als HAMS voederen en gaat hij in de toekomst die mail doorlaten. Dit is echter ook geen positive wetenschap. Bovendien moet je uitkijken wie er SPAMS/HAMS kan toevoegen. Laat je het iedereen doen dan kan de wekelijkse mailing van de gemeenteraadsbeslissingen wel eens in je spamlijst voor iedereen terechtkomen.

Belangrijk is dat je ook whitelists kan invoeren. e-mailadressen of domeinen die er sowieso doorgelaten moeten worden. Het loont om dit te doen. Alleen als een spammer dan die e-mailadressen als from: gebruikt dan gaan ze er los door. Het grote probleem is en blijft dat e-mailheaders 100% te faken zijn. Iedereen kan mail sturen als guy.verhofstadt@belgie.be.

In feite is er maar één fundamentele oplossing tegen spam. Als iedereen zijn uitgaande e-mail sterkt authentificieert met een digitale handtekening (zoals de E-id) dan kan je op de mailserver mail gaan filteren op het feit of ze al dan niet geauthentificieerd zijn. En als een sterk geauthentificieerde, ondertekende e-mail spam bevat kan je hem nog altijd juridisch vervolgen. :lol:

Denk dus goed na voor je aan antispamtools begint, het is geen exacte wetenschap en je kan er veel miserie mee hebben. Zorg trouwens eerst dat je mailserver deftig opgezet is, daar gaat het al heel vaak fout. Ik ken bedrijven die 1000'en euro's in spamfilters geinvesteerd hebben maar toch van onbestaande e-maildomeinen mail aanvaarden.

Zijn er al cipal-gebruikers die een spamfilter hebben laten activeren op de mailserver?

Een interessante tool, die ook goed werkt, maar op de client-pc geïnstalleerd wordt, is spampal: www.spampal.com .

Geert

Let wel op: heel veel spamfilters zorgen er regelmatig voor dat 'goede' berichten niet toekomen. Je moet er vooral voor zorgen dat elk personeelslid zijn eigen instellingen kan doen.

Er zijn blacklists die ten onrechte duizenden goede Belgische e-mail adressen vermelden. Het is heel gemakkelijk om een bepaald domein op sommige van die blacklists te krijgen, maar er terug af geraken is niet simpel. Gebruik daarom geen blacklists. Een van die minder goede blacklists zou trouwens spamcop zijn (heb ik me laten wijsmaken door een bedrijf dat gespecialiseerd is in het bestrijden van spam).

Maar misschien ben ik verkeerd en verbeteren jullie me?

Geert