SpamAssassin

Sie möchten von zu Hause aus arbeiten und gut bezahlt werden? Jeder Tag kann Zahltag sein! Oder möchten Sie lieber IHR HAUSTIER VOR FLÖHEN UND ZECKEN SCHÜTZEN? Haben Sie genug von Online-Verabredungen? Treffen Sie sich wirklich mit jemandem! Sie haben Angst? Kaufen Sie Xanax!

Spam. Die Geißel des Internet. Sie verstopft unsere Posteingänge, mißbraucht unsere Bandbreite und ist dafür verantwortlich, dass die Nützlichkeit von elektronischer Post beinahe komplett zunichte gemacht wird. Eine Antwort auf diese nervigen und zeitraubenden Belästigungen ist das Open Source-Tool SpamAssassin, die vermutlich am häufigsten eingesetzte Antispam-Software.

In diesem Buch zeigt Alan Schwartz, ein erfahrener Mail-Administrator, wie Sie dieses mächtige Werkzeug einsetzen. Behandelt werden unter anderem folgende Themen:

* Installation und Aufruf von SpamAssassin
* SpamAssassin-Regeln anpassen und neue Regeln erstellen
* Das Bayessche Klassifizierungssystem (eine statistische Engine für die Spam-Erkennung) so trainieren, dass es auf die Art von E-Mail optimiert wird, die Sie normalerweise empfangen
* Mit Hilfe von Blacklists bestimmte Adressen, Hosts oder Domains blockieren
* Bekannte und saubere Quellen in Whitelists eintragen, damit E-Mails von Kunden, Arbeitskollegen und Freunden nicht versehentlich verloren gehen
* SpamAssassin so konfigurieren, dass es mit neuen Methoden zur Spam-Filterung wie Hashcash (hashcash.org) und Sender Policy Framework (SPF) zusammenarbeitet
* Integration von SpamAssassin in alle wichtigen MTAs und MDAs: sendmail, procmail, Postfix, qmail und Exim

Glücklicher leben für ein paar Euro? Vergessen Sie's. SpamAssassin ist frei. Und noch besser, SpamAssassin hat sich als wirksam erwiesen. Lesen Sie dieses Buch. Installieren Sie SpamAssassin. Holen Sie sich Ihre Inbox zurück.

"Detailliert, präzise und informativ -- für Einsteiger und Spamfilter-Experten gleichermaßen zu empfehlen." -- Justin Mason, SpamAssassin-Entwickler-Team

Der Autor

Alan Schwartz ist außerordentlicher Professor an der University of Illinois, Chicago, in der Abteilung Medical Education and Pediatrics. Er ist Autor von Managing Mailing Lists und Koautor von Stopping Spam und Practical Unix and Internet Security, Third Edition (O’Reilly). In seiner Freizeit pflegt und entwickelt er den MUD-Server PennMUSH weiter. Er und seine Frau pflegen und entwickeln auch ihren gemeinsamen Sohn weiter. Als Mail-Administrator für eine Vielzahl von Organisationen befasst er sich täglich mit unaufgeforderter E-Mail. Alan begeistert sich für Segeln, Perl-Programmierung, Duplicate-Bridge-Spielen und Anchor Porter-Bier. Wofür er sich gar nicht begeistern kann sind Spam (offensichtlich!) und wässrige amerikanische Lagerbiere. 

Leseprobe:

SpamAssassin mit sendmail integrieren (S. 93-94)

sendmail war lange Zeit der am meisten eingesetzte Mail-Transport-Agent der Welt. Er routete schon Mail, bevor das Internet als solches überhaupt existierte, und bildet heute nach wie vor den Backbone vieler der größten Mailserver im Netz. Dieses Kapitel erklärt, wie Sie SpamAssassin in einen sendmail-basierten Mailserver integrieren, um Spam-Prüfungen für lokale Empfänger durchzuführen oder um ein Spam-prüfendes Mail-Gateway zu erstellen.

sendmail ist ein komplexes Stück Software und kann mehrere Sicherheitsauswirkungen auf die Systeme haben, auf denen es läuft. Sie sollten immer die aktuellste Version von sendmail betreiben und sich über neue Fehlermeldungen und Sicherheits-Advisories auf dem Laufenden halten. Dieses Kapitel setzt voraus, dass Sie das letzte Release von sendmail einsetzen – Version 8.12 –, und behandelt nicht, wie sendmail selbst sicher installiert, konfiguriert und betrieben wird. Für diese Informationen lesen Sie bitte die sendmail-Dokumentation und das Buch sendmail von Bryan Costales und Eric Allman (O’Reilly).

Spam-Prüfung bei der Auslieferung

Der einfachste Weg, SpamAssassin an ein sendmail-System anzufügen, besteht darin, sendmail so zu konfigurieren, dass es procmail als seinen lokalen Delivery-Agent einsetzt, sowie ein procmail-Rezept für die Spam-Kennzeichnung an /etc/procmailrc anzufügen. Die Vorteile dieses Ansatzes sind:

• Er ist sehr einfach einzurichten.
• Sie können spamd ausführen, und das procmail-Rezept kann spamc für eine schnellere Spam-Prüfung einsetzen.
• Benutzerspezifische Einstellungsdateien, Autowhitelists und Bayessche Datenbanken können eingesetzt werden.

Aber es gibt auch einige Nachteile:

• sendmail muss die SMTP-Transaktion vollständig ausführen und eine E-Mail-Nachricht für die lokale Auslieferung annehmen, bevor die Spam-Prüfung stattfindet. Demzufolge können Sie keine Bandbreite einsparen oder Platz für die Mailboxen, indem Sie Spam während der SMTP-Transaktion zurückweisen.
• sendmail führt den lokalen Delivery-Agent nur für E-Mail aus, die für lokale Empfänger bestimmt ist. Sie können mit diesem Ansatz kein Spam-prüfendes Gateway einrichten.

Kapitel:
0. Inhalt und Vorwort
1. Einführung in SpamAssassin (10 Seiten)
2. SpamAssassin-Grundlagen (28 Seiten)
3. SpamAssassin-Regeln (32 Seiten)
4. SpamAssassin als lernendes System (22 Seiten)
5. SpamAssassin mit sendmail integrieren (28 Seiten)
6. SpamAssassin mit Postfix integrieren (32 Seiten)
7. SpamAssassin mit qmail integrieren (16 Seiten)
8. SpamAssassin mit Exim integrieren (32 Seiten)
9. SpamAssassin als Proxy einsetzen (10 Seiten)
10. Weiterführende Ressourcen (4 Seiten)
11. Index