Spamfilter mit SpamAssassin

Aufgrund der stetig steigenden Anzahl von Werbemails, auch als SPAM bezeichnet, wurde vom ZIM auf den eingehenden E-Mail-Servern zusätzlich die Software SpamAssassin installiert. Diese Software bewertet alle eingehenden E-Mails nach bestimmten Kriterien. Überschreitet die ermittelte Kennzahl einen bestimmten Schwellwert, wird die auffällig gewordene E-Mail markiert.

Die Markierung erfolgt ausschließlich durch Hinzufügen von Kopf- oder Header-Zeilen. Es werden keine E-Mails gelöscht oder anderweitig verändert.

Viele E-Mail-Programme bieten dann die Möglichkeit, die auf diese Weise markierten E-Mails automatisch zu filtern, d.h. diese in bestimmte Ordner abzulegen. Ohne das Einrichten eines Filters werden die E-Mails wie bisher vom Mailprogramm verarbeitet.

Markierungen

Erkennt SpamAssassin eine E-Mail als wahrscheinliche Spam-Mail, d. h. liegt die Bewertungskennzahl über einer voreingestellten Schwellgrenze (bei uns 5), dann wird die E-Mail mit einer weiteren Zeile versehen. Diese Kopfzeile enthält neben fünf oder mehr Sternchen die genaue Bewertungskennzahl und das genaue Untersuchungsergebnis.


Einige Beispiele:

X-Spam-Score: ****** (6.423) AD_CREDIT, BAYES_99, SUBJ_DOLLARS
X-Spam-Score: ********* (9.495) AYES_99, FORGED_RCVD_NET_HELO
X-Spam-Score: ************* (13.363) BAYES_99, BIZ_TLD, HTML_70_80, HTML_FONTCOLOR_RED, HTML_MESSAGE, MIME_HTML_ONLY, TRACKER_ID

Je höher die Bewertungskennzahl, desto sicherer ist ein E-Mail auch eine Spam-Mail. Bei einem Wert von 5 kann mit sehr hoher Wahrscheinlichkeit davon ausgegangen werden, dass eine E-Mail auch eine Spam-Mail ist, bei einem Wert von 10 mit Sicherheit.

Diese zweite Kopfzeile kann nun vom eingesetzen Mailprogramm genutzt werden, um die wahrscheinlichen Spam-Mails auszusortieren.

Filterung

Fast jedes moderne E-Mail-Programm kann so eingestellt werden, dass es beim Abrufen von E-Mails direkt die E-Mail anhand von Kopfzeilen bewerten kann.

Es wird empfohlen, erst einmal einen höheren Wert (z.B. 8 Sternchen) einzustellen, bis man sich selbst sicher ist, dass der Filter im eigenen Sinne funktioniert.