Das leidige Thema SPAM...

Tcd · Beitrag von **Tcd** » 25.04.2003 16:23:53

Servus!

Ich hab nun erfolgreich mein Mailsystem eingerichtet.

woody 3.0R1

sendmail für lokale Mails
fetchmail zum abholen & und verteilen der externen eMail Accounts
Squirrelmail als Webfrontend zum lesen und schreiben.

Nun möchte ich gerne einen SPAM Filter einrichten, der mir die SPAM Mails schon beim abholen der Mails filtert.

Welches System / Programm ist da zu empfehlen? Und wie geschieht das mit der Einrichtung?

pdreker · Beitrag von **pdreker** » 25.04.2003 16:32:47

Spamassassin (spamd + spamc). Am Besten Version 2.5 oder höher. Erkennungsrate hier 99.98% (3 aus 15.000 waren falsch).
Ist als Debian Paket verfügbar, allerdings ist die Version in Woody ziemlich alt...

Patrick

Tcd · Beitrag von **Tcd** » 25.04.2003 23:24:17

Servus Patrick!

Danke für den Tip. Installation ohne Probleme.

Gibs da irgendwo in den weiten des Netzes ein deutsches Howto? Ein wenig verzwickt das ganze...

Beitrag von **blackm** » 26.04.2003 11:40:59

HI,

http://www.barnim.net/bez/homeoff/mailserv.htm hab ich auf die Schnelle gefunden. Englische gibt es auch noch genug, wenn du mal bei google nach spamassassin suchst.

by, Martin

Tcd · Beitrag von **Tcd** » 26.04.2003 15:19:42

Jo danke Martin! Die Seite hab ich auch via Goolge gefunden.

adjustMan · Beitrag von **adjustMan** » 27.04.2003 02:22:49

pdreker hat geschrieben: .. allerdings ist die Version in Woody ziemlich alt...

Stimmt nicht, ist V 2.53

Tcd · Beitrag von **Tcd** » 27.04.2003 02:36:53

Dann hast Du in Deinen Sourcen inoffizielle Urls drin. Die mit meinem Woddy kommende Version ist die 2.44. Allerdings ist die auch nur von

Code: Alles auswählen

deb http://www.fs.tum.de/~bunk/debian woody/bunk-1 main contrib non-free

Die orginale ist noch älter.

adjustMan · Beitrag von **adjustMan** » 27.04.2003 03:34:13

blackm hat geschrieben:HI,

http://www.barnim.net/bez/homeoff/mailserv.htm hab ich auf die Schnelle gefunden. Englische gibt es auch noch genug, wenn du mal bei google nach spamassassin suchst.

by, Martin

Die Seite ist nicht erreichbar. Mich interessiert das Thema auch brennend.

@Tcd da magst Du recht haben.

adjustMan · Beitrag von **adjustMan** » 27.04.2003 16:30:43

@martin

danke.

d0cd · Beitrag von **d0cd** » 28.04.2003 19:58:01

adjustMan hat geschrieben:
pdreker hat geschrieben: .. allerdings ist die Version in Woody ziemlich alt...
Stimmt nicht, ist V 2.53

Gibts die 2.53+ auch irgendwo als Woody Backport? Würde meine Version auch gerne mal aktualisieren (wenn es da keine Probleme gibt).

pdreker · Beitrag von **pdreker** » 28.04.2003 22:03:09

Geh''mal zu http://www.apt-get.org und suche nach spamassassin. Da sind mindestens 2 Woody Backports für die SID Packages angegeben (Auf die Versionsnummern achten, da sind auch alte bei!)

Patrick

Steffen · Beitrag von **Steffen** » 29.04.2003 15:34:28

deb http://people.debian.org/~hmh/woody/ hmh/amavisd-new/

kann ich nur empfehlen.

syscologne · Beitrag von **syscologne** » 02.05.2003 10:14:19

passt bloss auf mit den Versionen von Spamassassin mit Version < 2.4, die haben eine deftige Sicherheitslücke (der SpamC davon)

adjustMan · Beitrag von **adjustMan** » 02.05.2003 14:07:38

syscologne hat geschrieben:passt bloss auf mit den Versionen von Spamassassin mit Version < 2.4, die haben eine deftige Sicherheitslücke (der SpamC davon)

Inwiefern denn ??

adjustMan · Beitrag von **adjustMan** » 09.05.2003 12:26:24

wo gibts Info über Popfile?

pdreker · Beitrag von **pdreker** » 09.05.2003 18:25:54

mein Freund

http://popfile.sf.net

Patrick

adjustMan · Beitrag von **adjustMan** » 09.05.2003 19:55:35

Du hast das auf einem Debian-System installiert? Ja wie denn? Systemweit zugreifend? Meine auf alle Mailboxen?

pdreker · Beitrag von **pdreker** » 09.05.2003 20:17:04

Nein, ich benutze spamassassin, weil das auch untrainiert sehr hohe Trefferquoten hat (Benutzt nicht ausschliesslich Bayes Filtering).

Das wiederum starte ich als Daemon (genau wie fetchmail), die Zuführung der Mails erfolgt allerdings über procmail, das im Home Directory konfiguriert ist.

Patrick

crash9877 · Beitrag von **crash9877** » 23.09.2003 19:10:23

hallo,

zum thema popfile. hast das jemand unter debian zum laufen gebracht mit kmail?

habe alles so gemacht wie bisher aber kmail sagt "keine verbindung zu 127.0.0.1???

irgendeine idee?

crash9877 · Beitrag von **crash9877** » 24.09.2003 01:12:25

crash9877 hat geschrieben:hallo,

zum thema popfile. hast das jemand unter debian zum laufen gebracht mit kmail?

habe alles so gemacht wie bisher aber kmail sagt "keine verbindung zu 127.0.0.1???

irgendeine idee?

hallo,

habe das problem gelöst. was für filter muss man denn bei kmail erstellen?

es gibt doch hier angeblich welche die kmail mit popfilter verwenden oder?

Raoul · Beitrag von **Raoul** » 24.09.2003 02:38:31

Reden wir hier von der gleichen Sache?
popfile = Programm
Popfilter = ja, kann man mit Kmail machen: Einstellungen -> Pop Filter -> Neu ...

Schade finde ich, dass man bei Kmail keine eigenen Header verwenden kann wie z. B. bei Mozilla.
Mein Provider arbeitet mit Remote Blocklists, jede bekannte Spam ist mit einer Zeile im Header versehen

X-RBL: Server blablabla is listet as spam relay sender on http://blubblub

(ich habe leider kein Beispiel zur Hand, weil die immer sofort im Müll landen)

Also kann man das mit Mozilla verwenden: Tools -> Nachrichtenfilter -> neuer Filter -> Name: X-RBL -> erstes Feld wählen und Anpassen... ->Neuer Nachrichtenkopf: X-RBL -> Hinzufügen & OK -> "X-RBL" "enthält" "SPAM" (Gross/Kleinschreibung beachten) -> Nachricht löschen -> Ok

Das hält mir schon mal 90% der Spam vom Hals, die restlichen 10% macht dann die Junk Mail Filterung von Mozilla. Allerdings muss ich die Mails immer moch runterladen, was man mit einem Popfilter (wie bei Kmail) nicht muss. Insofern halte ein Programm wie popfile auf localhost für überflüssig, ein richtiger Fortschritt wäre ein lernender Pop3-Spamfilter, besser noch imap

Kennt einer sowas?

Raoul

crash9877 · Beitrag von **crash9877** » 26.09.2003 16:32:40

also ich bin von imap nit so begeistert.

klar hat es vorteile gegenüber pop aber imap hat mir persönlich noch zu viele macken. deswegen in meinen augen unbrauchbar

pdreker · Beitrag von **pdreker** » 27.09.2003 05:20:49

Die Macken sind aber zu 99,9% Fehler der Clients. IMAP ist halt nicht mehr so einfach wie POP3, und da kann man eine Menge Bugs produzieren.

Mit KMail und Mozilla habe ich bisher aber keine Probleme feststellen können...

Patrick (nutzt *nur* IMAP/SSL)

d0cd · Beitrag von **d0cd** » 27.09.2003 14:06:22

Tcd hat geschrieben:Dann hast Du in Deinen Sourcen inoffizielle Urls drin. Die mit meinem Woddy kommende Version ist die 2.44. Allerdings ist die auch nur von
Code: Alles auswählen
deb http://www.fs.tum.de/~bunk/debian woody/bunk-1 main contrib non-free
Die orginale ist noch älter.

Nein. Mit Woody kommt die Version 2.20 (die kann man vergessen) aber von bunk gibts ne ordentliche 2.55er.
Funktioniert einwandfrei, vergesst - wenn ihr SA installiert - aber nicht auch noch razor2/pyzor/dcc einzurichten. Steigert die Erkennungsrate ENORM!