Next: , Previous: , Up: Spam- och virustvätt   [Index]


5.1 Spamkontroll

Vi använder ett program som heter SpamAssassin för att gissa om ett brev är spam (skräp) eller ham (legitim post).

SpamAssassin använder sig av flera metoder för att bestämma om ett brev är spam. En stor mängd kontroller utförs och brevet tilldelas spampoäng efter hur testerna går. Om brevet får ihop mer än 5.0 poäng så klassas det som ett spam och taggas därefter som sådant. Taggning sker genom att texten “*** SPAM ***” läggs till i ärenderaden. SpamAssassin lägger också till headern “X-Spam-Status: Yes” till brev som klassats som spam. Den kan användas av epostprogram för att sortera spammiga brev till en egen folder.

Brevets ursprung

Kommer brevet från kända spam-servrar på Internet?

Kända mönster

Letar efter reklam för organförstoring och dylikt.

Statistiskt kända mönster (Bayesiskt filter)

En lokal databas, varje användare kan ha sin egen, håller reda på vilka ord som ofta förekommer i spam resp. ham. Den kräver en viss inlärning innan den medför något men är ett bra sätt att individualisera klassningen.

Databasuppslagning (Vipul’s Razor)

En central databas på Internet håller reda på brev (eller snarare message digests av brev) som många personer har klassat som spam.

Det går att välja själv en massa olika saker angående hur SpamAssassin skall arbeta. T.ex. kan man ställa in vilken nivå som skall gälla för att brevet skall klassas som spam. Ett tröskelvärde på 10 poäng kommer att “släppa igenom” mer post, kanske t.o.m. några spam, medan en tröskel på 2 poäng kommer att klassa mycket post, kanske t.o.m. några legitima brev, som spam. Personliga inställningar kan göras i webmailen, på https://webmail.adb-centralen.se/sam/. Där kan man också ange om vissa avsändare aldrig skall klassas som spam (s.k. whitelist) eller tvärtom – om vissa alltid skall klassas som spam (blacklist).

OBS Personliga SpamAssassin-inställningar i webmailen fungerar i skrivande stund inte (2004-07-05).


Next: , Previous: , Up: Spam- och virustvätt   [Index]