Spam szűrés

• Bevezetés

A kéretlen reklámlevelek elleni védekezést a levelezőrendszer kétszintű védelemmel oldja meg: a greylisting és a spamassasin technológiával. Továbbá a rendszer egy vírusszűrővel is el van látva, mely minden beérkező levelet ellenőriz.

A GREYLISTING technológia minden levélküldési kísérletnél ellenőrzi, hogy az adott feladóval és IP címről küldtek-e az utóbbi időben a címzettnek levelet, azaz ez a tulajdonság hármas szerepel-e már az adatbázisában. Amennyiben nem, egy "átmenetileg kézbesíthetetlen" jelentésű hibakóddal válaszol a küldő mailszervernek és visszautasítja a próbálkozást (erről a feladó a legtöbbször nem kap értesítést, csak a küldő mail szerver). Ezután még további 5 percig nem fogadja el az arról jövő ugyanilyen próbálkozásokat sem. Az 5 perc elteltével már elfogadja a távoli szerver legközelebbi újraküldési próbálkozását és a közeljövőben is minden további, ilyen jellemzőkkel bíró levelet elfogad (1 hónapig őrződik meg egy erre utaló bejegyzés az adatbázisban, utána újabb vizsgálatnak lesz kitéve). Mivel a legitim leveleket feladó levelező szerverek garantáltan újrapróbálkoznak, ezért az ilyen levelek biztosan nem vesznek el. A módszer hátránya, hogy a még nem ismert feladóktól érkező leveleket a rendszer egy rövid ideig visszatartja, viszont ennek fejében jelenleg igen hatékony, a reklámlevelek és vírusok kb. 80-85 százalékát kiszűri. (A spamküldőknek az az érdekük, hogy minél rövidebb idő alatt minél több címre küldjenek levelet, és sok esetben nem próbálkoznak újra.) Azok a levelek azonban, melyeket a távoli levelezőszerver nem küldött újra, nem kerülnek a SPAM mappába.

A SPAMASSASIN egy tartalmi szűrő, mely úgy működik, hogy pontozza a levelekben azokat a tulajdonságokat, amik a spamekre jellemzőek, és ha elér egy határt, a levelet spamnek minősíti, azaz nem az INBOX, hanem a SPAM mappába teszi. A levelek fejlécében az X-Spam-Status sor tájékoztat arról, hogy hány pontot kapott a levél, a spamnek mínősítetteknél pedig az X-Spam-Report részletezi, hogy mire kapta a pontokat.

Ha a levélben a VÍRUSELLENŐRZŐ vírust talált, a rendszer a levél teljes fejlécét elküldi a címzettnek, mely automatikusan a /var/mail/spam/usernev folderbe kerül. Ha a címzett ez alapján úgy látja, hogy a levélben lehetett értékes információ, a fejlécekből látható feladóval fel tudja venni a kapcsolatot. (A vírusok nagy része nem rendelkezik valós feladóval, illetve jól behatárolható Subject: mezője van.)

• Beállítások

Mindkét spam szűrési technológiához létezik egy közös whitelist, amely azokat a címeket, domeineket listázza, amelyről érkező leveleket egyik módszer sem szűri, hanem automatikusan átengedi. A Spamassassinnél van egy blacklist is, az ott felsorolt címekről érkező levelek automatikusan a spam mappába kerülnek. Átállítható az a határérték is, ami fölött a leveleket a Spamassassin spamnek minősíti.

A két listát és a Spamassassin határértékét is a webmailen keresztül lehet átállítani - természetesen az itt alkalmazott beállítások minden levelezővel érvényesek lesznek. (Megjegyzés: jelenleg mindenkinek négy email-címe van: felhasználónév@renyi.hu, bolyai.hu, math-inst.hu és combinatorica.hu. Ez rövidesen meg fog szűnni, de amíg így van, addig a greylistingnél be lehet állítani, hogy mely címre érkező levelekre alkalmazza a rendszer ezt a technológiát. Alapértelmezésként minden címre aktív a greylisting.)

Whitelist: a lista közös használatú, a Spamassassin gombon keresztül érhető el.

• A listára csak az e-mail címeket szabad felírni, egyéb dolgokat, pl. nevet vagy <-t és >-t a cím köré nem.
• A címek közé kizárólag szóközöket szabad tenni.
• Nem csak konkrét címeket, de egy adott domain összes címét is fel lehet venni a listára (pl. *@foo.com, lásd a szerkesztőben megjelenő példákat.)
• A greylistingnél alkalmazott beállítások körülbelül 5 perc elteltével aktiválódnak.
• innen

Blacklist: A whitelist szerkesztés szabályai érvényesek. A Spamassassin oldalon a szűrést teljesen ki is lehet kapcsolni, vagy átállítani a határértéket - az alapbeállítás 4,5.