Spamfilter

Alle an den Mailgateways der TU eingehenden Mails werden einer Spambewertung durch Spamassassin unterzogen.
In diese Bewertung gehen eine große Anzahl von Einzelregeln ein, die nach den unterschiedlichsten Kriterien oder Onlineabfragen eine Punktezahl für Spamwahrscheinlichkeit ergeben. Das Ergebnis aller Prüfungen wird aufsummiert und der Mail in einer Kopfzeile hinzugefügt. Werte im Bereich über 5 gelten als sehr wahrscheinlich Spam, bei Werten darunter nimmt die Spamwahrscheinlichkeit ab. Auch negative Punktezahlen sind möglich.

Folgende Headerzeilen werden in alle Mails, die von ausserhalb der TU stammen, eingefügt:

1. Vermutlich Spam:

   X-Spam-Status: Yes, hits=9.6 required=5
   X-Spam-Level: ********* (9.6)
   

2. Vermutlich kein Spam, z.B.:

   X-Spam-Status: No, hits=-5.8 required=5
   

   Oder auch:

   X-Spam-Status: No, hits=4.4 required=5
   X-Spam-Level: **** (4.4)
   

3. Unbekannt, Mail zu groß:

   X-Spam-Status: Unknown, Messages over 100K not checked
   

Nach unseren bisherigen Beobachtungen werden ca. 3% der Spam-Mails nicht als solche erkannt. Sehr selten kommt es auch vor, dass eine Nicht-Spam-Mail als Spam erkannt wird.

Die Nutzung dieser Bewertung ist Ihnen völlig freigestellt, prinzipiell gibt es 2 verschiedene Möglichkeiten:

1. Auswertung der Headerzeilen auf dem Mailserver durch ein Sieve-Script.
2. Auswertung der Headerzeilen durch Ihr Mailprogramm (z.B: Thunderbird, das Webmail-Interface, pine, Outlook, etc.).

Die erste Möglichkeit bietet den Vorteil, die Spammails gleich auf dem Server der TU belassen zu können und diese nicht herunterladen zu müssen. Insbesonderen bei schmalbandiger Netzanbindung, z.B. per Handy, Analogmodem oder ISDN kann das von Vorteil sein.

Bei nach dem 11.6.2007 neu eingerichteten Postfächern wurde entsprechend der 1. Möglichkeit automatisch ein Sieve-Script auf dem Mailserver eingerichtet, welches die Mails automatisch in verschiedenen Ordner sortiert. Mails mit einer Bewertung von unter 4 kommen in die INBOX, Mails mit einer Bewertung zwischen 4 und 5 werden in den Ordner Spam4 sortiert und Mails mit einer Bewertung von 5 und mehr kommen in den Ordner Spam5. Mails die länger als 60 Tage in diesen Ordnern liegen, werden automatisch gelöscht.

Sieve-Scripte

pine

Outlook