Inhalt VII. Vorwort... 1 Einführung in SpamAssassin SpamAssassin-Grundlagen SpamAssassin-Regeln... 39

Transkript

1

2 Inhalt Vorwort VII 1 Einführung in SpamAssassin Wie SpamAssassin arbeitet Der Aufbau von SpamAssassin Mailer und SpamAssassin Die Politik des Scannens SpamAssassin-Grundlagen Voraussetzungen SpamAssassin zusammenbauen SpamAssassin mit procmail aufrufen Einsatz von spamc/spamd SpamAssassin in einem Perl-Skript aufrufen SpamAssassin und der Endanwender SpamAssassin-Regeln Der Aufbau eines Tests Die Punktezahl eines Tests ändern Schreiben Ihrer eigenen Tests Die eingebauten Tests Whitelists und Blacklists SpamAssassin als lernendes System Autowhitelisting Bayessche Filterung V

3 5 SpamAssassin mit sendmail integrieren Spam-Prüfung bei der Auslieferung Spam-Prüfung während SMTP Aufbau eines Spam-prüfenden Gateways SpamAssassin mit Postfix integrieren Postfix-Architektur Spam-Prüfung während der lokalen Auslieferung Spam-Prüfung auf die gesamte eingehende Mail Aufbau eines Spam-prüfenden Gateways SpamAssassin mit qmail integrieren qmail-architektur Spam-Prüfung während der lokalen Auslieferung Spam-Prüfung der gesamten eingehenden Mail Aufbau eines Spam-prüfenden Gateways SpamAssassin mit Exim integrieren Spam-Prüfung über procmail Spam-Prüfung der gesamten eingehenden Mail Einsatz von Routern und Transporten Einsatz von exiscan Einsatz von sa-exim Aufbau eines Spam-prüfenden Gateways SpamAssassin als Proxy einsetzen Einsatz von Pop3proxy Einsatz von SAproxy Pro A Weiterführende Ressourcen Index VI Inhalt

4 KAPITEL 3 SpamAssassin-Regeln SpamAssassin führt seine Spam-Prüfung durch, indem es eine Reihe von Tests auf eine -Nachricht anwendet. Die meisten Tests untersuchen die Nachrichten-Header oder den Body nach Mustern, die auf Spam hinweisen; andere führen Internet-Anfragen auf netzwerkbasierte schwarze Listen (Blacklists) mit IP-Adressen oder mit Prüfsummen von Spam-Nachrichten durch. Jeder positive Test ergibt eine Punktezahl und die Summe der Punkte ergibt den Spam-Gesamtpunktestand der Nachricht. Dieses Kapitel beschreibt die musterbasierten und netzwerkbasierten Tests von Spam- Assassin: wie sie geschrieben und bewertet werden und wie Sie die Punktzahl eines eingebauten Tests verändern oder Ihre eigenen angepassten Tests schreiben können. Dieses Kapitel behandelt auch Whitelist- und Blacklist-Regeln, die die übliche Festlegung von SpamAssassin darüber, ob eine Nachricht Spam ist oder nicht, überschreiben können. Die Tests, die in diesem Kapitel beschrieben werden, sind alle statische Tests das heißt, sie verändern sich nicht, während SpamAssassin eine Nachricht analysiert. Kapitel 4 beschreibt lernende Tests, die Informationen aus früheren Nachrichten dazu benutzen, um zukünftige Entscheidungen zu verbessern. Der Aufbau eines Tests Die meisten SpamAssassin-Tests bestehen aus den gleichen Grundbausteinen: Ein Test-Name, der aus bis zu 22 Großbuchstaben, Zahlen oder Unterstrichen besteht. Namen, die mit T_ beginnen, beziehen sich auf Test-Regeln. Eine aussagekräftigere Beschreibung des Tests, die in den Berichten verwendet wird, die SpamAssassin generiert. Normalerweise sind Beschreibungen bis zu 50 Zeichen lang. Ein Hinweis darauf, wo nachgesehen werden soll. Tests können entweder nur auf die Nachrichten-Header angewandt werden, nur auf den Nachrichten-Body, auf Uniform Resource Identifiers (URIs) im Nachrichten-Body oder auf die ganze Nachricht. Wenn der Nachrichten-Body geprüft wird, kann er in seinem rohen Zustand 39

5 analysiert werden, nachdem der Text MIME-decodiert wurde oder nach einer MIME-Decodierung, nach dem Abstreifen von HTML und nach dem Entfernen aller Zeilenumbrüche. Eine Beschreibung, nach was gesucht werden soll. Das kann ein Header sein, ein in Perl geschriebener regulärer Ausdruck, eine DNS-basierte Blacklist oder eine Spam- Assassin-Funktion. Optionale Test-Flags, die die Umstände kontrollieren, unter denen der Test angewandt wird, oder andere außergewöhnliche Funktionen. Eine Punktezahl oder Punktezahlen für den Test. Tests können eine einzige Punktezahl haben, die immer verwendet wird, oder sie besitzen separate Punktezahlen für Nachrichten, die unter einer von vier Bedingungen positiv getestet werden: Wenn das Bayessche Klassifizierungssystem und die Netzwerk-Tests nicht verwendet werden Wenn das Bayessche Klassifizierungssystem nicht verwendet wird, aber die Netzwerk-Tests Wenn das Bayessche Klassifizierungssystem verwendet wird, aber nicht die Netzwerk-Tests Wenn sowohl das Bayessche Klassifizierungssystem als auch die Netzwerk- Tests verwendet werden Beispiel 3-1 zeigt die vollständige Definition eines Tests, der dann zutrifft, wenn die From-Adresse einer Nachricht mit mindestens zwei Ziffern beginnt. Der Test ist in der Datei /usr/share/spamassassin/20_head_tests.cf definiert (wenn auch seine Punktezahl in der Datei 50_scores.cf erscheint). Beispiel 3-1: Eine Test-Definition und die Punktezahl header FROM_STARTS_WITH_NUMS From =~ /^\d\d/ describe FROM_STARTS_WITH_NUMS From: starts with nums score FROM_STARTS_WITH_NUMS Wie funktioniert dieser Test? Die Direktive header definiert ihn als einen Test, der auf die Nachrichten-Header angewendet wird, und gibt den Test-Namen an (FROM_STARTS_WITH_ NUMS) sowie den Test selbst, eine Prüfung des From-Headers gegen den regulären Ausdruck /^\d\d/. Dieser reguläre Ausdruck bezeichnet eine Zeichenkette, die mit zwei Ziffern beginnt. Sehen Sie sich für Informationen darüber, wie reguläre Ausdrücke gelesen und geschrieben werden, die Perl-Manpage perlre an oder das Buch Reguläre Ausdrücke von Jeffrey Friedl (O Reilly). Die Direktive describe stellt eine für Menschen lesbare Beschreibung des Tests zur Verfügung, die SpamAssassin in Berichte einfügt, wenn der Test zutrifft. Die Direktive score 40 Kapitel 3: SpamAssassin-Regeln

6 legt fest, wie viele Punkte SpamAssassin zum Spam-Punktestand einer Nachricht addiert, wenn der Test zutrifft. Höhere Punktzahlen bedeuten, dass es wahrscheinlicher ist, dass eine Nachricht, auf die der Test zutrifft, Spam ist. In diesem Beispiel wird SpamAssassin 0,39 Punkte zum Spam-Punktestand einer zutreffenden Nachricht addieren, wenn die Netzwerk- und die Bayesschen Tests nicht verwendet werden, 1,574 Punkte, wenn die Netzwerk-Tests verwendet werden, aber nicht die Bayesschen Tests, 1,044 Punkte, wenn die Bayesschen Tests verwendet werden, aber nicht die Netzwerk-Tests, und 0,579 Punkte, wenn sowohl die Netzwerk- als auch die Bayesschen Tests verwendet werden. Die Tests, die mit SpamAssassin mitgeliefert werden, werden normalerweise in Dateien unterhalb von /usr/share/spamassassin abgelegt. Die Tests werden basierend auf der Art des durchgeführten Tests in einer Reihe von Regelsatz-Dateien abgelegt und die Punktezahlen für alle Tests werden zusammen in einer Datei abgelegt. Diese Tests werden später in diesem Kapitel im Detail behandelt. Im Folgenden sind einige weitere Beispiele von Test- Definitionen aus den mitgelieferten Tests zusammen mit ihren Punktezahlen aufgeführt. Prüfung auf einen To-, From- oder Cc-Header, der anführt (dieser Test wird deaktiviert mitgeliefert): header FRIEND_PUBLIC ALL =~ /^(?:to cc describe FRIEND_PUBLIC sent from or to score FRIEND_PUBLIC 0 Prüfung auf das Vorhandensein des X-PMFLAGS-Headers: header X_PMFLAGS_PRESENT exists:x-pmflags describe X_PMFLAGS_PRESENT Message has X-PMFLAGS header score X_PMFLAGS_PRESENT Prüfung auf lange Zeilen hexadezimalen Codes im Nachrichten-Body: body LARGE_HEX /[0-9a-fA-F]{70,}/ describe LARGE_HEX Contains a large block of hexadecimal code score LARGE_HEX Prüfung auf einen Subject-Header, der nur Großbuchstaben enthält, indem eine Spam- Assassin-Funktion ausgewertet wird: header SUBJ_ALL_CAPS eval:subject_is_all_caps( ) describe SUBJ_ALL_CAPS Subject is all capitals score SUBJ_ALL_CAPS Prüfung auf eine Nachricht, die HTML enthält, um mit JavaScript ein neues Fenster zu öffnen (standardmäßig deaktiviert): body HTML_WIN_OPEN eval:html_test('window_open') describe HTML_WIN_OPEN Javascript to open a new window score HTML_WIN_OPEN 0 Prüfung auf einen HTTP-URI irgendwo in der Nachricht, der eine numerische IP-Adresse verwendet (zum Beispiel ): uri NUMERIC_HTTP_ADDR /^https?\:\/\/\d{7,}/is describe NUMERIC_HTTP_ADDR Uses a numeric IP address in URL score NUMERIC_HTTP_ADDR Der Aufbau eines Tests 41

7 Die Punktezahl eines Tests ändern Möglicherweise sind Sie der Meinung, dass einige Tests eher auf Spam hinweisen, als SpamAssassin das standardmäßig tut. Wenn SpamAssassin bereits einen Test zur Verfügung stellt, den Sie zwar als gut erachten, ihm aber keine Ihrer Meinung nach ausreichend hohe Punktezahl zuweist (höhere Punktezahlen weisen darauf hin, dass es sich eher um Spam handelt), dann können Sie auf einfache Weise die Punktezahl für den Test verändern. Wenn einer der Tests von SpamAssassin Ihnen zu viele falsche Positive liefert, können Sie auf ähnliche Weise seine Punktezahl heruntersetzen oder gar den Test komplett deaktivieren, indem Sie seine Punktezahl auf 0 setzen. SpamAssassin wird nicht versuchen, einen Test mit einer Punktezahl von 0 auszuführen. Systemweite Punktezahlen ändern Führen Sie systemweite Anpassungen der Punktezahlen in der systemweiten Konfigurationsdatei durch, normalerweise /etc/mail/spamassassin/local.cf. Um die Punktezahl eines Tests zu ändern, müssen Sie zuerst seinen Test-Namen feststellen, entweder indem Sie die Regelsatz-Dateien lesen oder indem Sie den Spam-Bericht einer Nachricht untersuchen. Um einen Spam-Bericht für eine Nachricht zu erhalten, die für SpamAssassin nicht hoch genug punktet, dass es einen Bericht generiert, können Sie den spamassassin --test-mode benutzen, wie in Kapitel 2 beschrieben. Um die Punktezahl eines Tests zu ändern, fügen Sie einfach eine neue score-direktive an die Konfigurationsdatei hinzu, so wie diese hier: score HTML_WIN_OPEN 2 Das aktiviert den Test HTML_WIN_OPEN und addiert zwei Punkte zum Punktestand von Nachrichten, die positiv getestet werden. Sie können den gleichen Ansatz dazu benutzen, um die Beschreibungen von Tests zu verändern, indem Sie eine neue describe-direktive anfügen. Die Standardbeschreibung für den Test HOT_NASTY lautet zum Beispiel»Possible porn - Hot, Nasty, Wild, Young«. Um das auf»possible porn«abzukürzen, fügen Sie diese Direktive an die Konfigurationsdatei hinzu: describe HOT_NASTY Possible porn Punktezahlen auf Basis einzelner Benutzer ändern Benutzer können die score-direktive in den benutzereigenen Eigenschaften-Dateien dazu benutzen, um die Punktewertung eines Tests für einen bestimmten Benutzer zu ändern. Dazu bearbeitet ein Benutzer in seinem Home-Verzeichnis die Datei.spamassassin/user_prefs und fügt score-direktiven hinzu. Das ist der einfachste Ansatz zur Anpassung der Punktezahlen, aber er setzt voraus, dass die Benutzer Accounts auf dem System sowie Zugriff auf Dateien in ihren Accounts haben. 42 Kapitel 3: SpamAssassin-Regeln

8 Punktezahlen in einer SQL-Datenbank abspeichern Wenn Benutzer keinen Account oder Shell-Zugriff besitzen (zum Beispiel auf einem System, das ein IMAP- oder Webmail-Server ist), können benutzerspezifische Punktezahlen in einer SQL-Datenbank abgespeichert werden, und spamd kann dann so konfiguriert werden, dass er die Punktezahlen in der Datenbank nachsieht. Um Punktezahlen in SQL abzulegen, müssen Sie das Perl-Modul DBI installieren sowie ein passendes Treiber- Modul für Ihren SQL-Datenbank-Server. Häufig fällt die Wahl auf DBD-mysql (für den MySQL-Server), DBD-Pg (für den PostgreSQL-Server) und DBD-ODBC (für Verbindungen auf einen ODBC-fähigen Server). 1 Sie sollten eine Datenbank erstellen und einen Benutzer mit Privilegien, mit denen er darauf zugreifen kann. Dann müssen Sie in der Datenbank eine Tabelle erstellen, um die Punktezahlen der Benutzer darin abzuspeichern. Der Quellcode von SpamAssassin enthält im Unterverzeichnis sql ein Schema für eine MySQL-Tabelle, die in Beispiel 3-2 gezeigt wird. SpamAssassin 3.0 enthält auch ein Schema für eine PostgreSQL-Tabelle. Beispiel 3-2: Eine MySQL-Tabelle für Punktezahlen von Benutzern CREATE TABLE userpref ( username varchar(100) NOT NULL, preference varchar(30) NOT NULL, value varchar(100) NOT NULL, prefid int(11) NOT NULL auto_increment, PRIMARY KEY (prefid), INDEX (username) ) TYPE=MyISAM; Sie können einen anderen Namen für die Tabelle verwenden. Der Name, der in Beispiel 3-2 angegeben wird, ist die Standardeinstellung und seine Verwendung bedeutet den geringsten Konfigurationsaufwand für SpamAssassin. Jede Zeile in dieser Tabelle gibt die Punktezahl für einen einzigen Test für einen bestimmten Benutzer an. SpamAssassin erwartet, dass die Spalten die folgenden Informationen enthalten: username Gibt den Benutzernamen oder die -Adresse des Benutzers an (Letztere ist in virtuellen Hosting-Umgebungen nützlicher). Der spezielle BAL kann dazu verwendet werden, um globale Werte in SQL anzugeben, die auf alle Benutzer angewandt werden. preference Gibt den Namen des Tests an, dessen Punktezahl geändert werden soll. Die Spalte kann auch mit anderen Direktiven eingesetzt werden (zum Beispiel required_hits, auto_report_threshold und den Direktiven für die weißen und schwarzen Listen, die 1»ODBC«steht für Open Database Connectivity. Die Punktezahl eines Tests ändern 43

9 Index Symbole - (Minuszeichen) Meta-Tests 58 $spam_bar-variable 181! (Ausrufezeichen) IP-Adressen 136 NICHT-Operator 57!= (Ausrufezeichen und Gleichheitszeichen), Meta-Tests 58 # (Nummernzeichen), Konfigurationsdateien 17 && (doppeltes Ampersand), UND-Operator 57 * (Sternchen) Meta-Tests 58 Token-Namen 85 + (Pluszeichen), Meta-Tests 58. (Punkt) Domainnamen 134 / (Schrägstrich) Meta-Tests 58 $spam_bar-variable 181 < (Kleiner-Zeichen), Meta-Tests 58 <= (Kleiner-oder-gleich-Zeichen), Meta-Tests 58 = (Gleichheitszeichen), Meta-Tests 58 > (Größer-Zeichen), Meta-Tests 58 >= (Größer-oder-gleich-Zeichen), Meta-Tests 58? (Fragezeichen), amavisd.conf (at-zeichen) amavisd.conf 132 Hashwert 138 \ (Backslash), amavisd.conf 132 (doppelter Unterstrich) Meta-Test-Namen 57 Test-Namen 48 (doppelter vertikaler Strich), ODER-Operator 57 Zahlen 10_misc.cf-Datei _body_tests.cf-Datei 64 20_fake_helo_tests.cf-Datei 63 A Absender privilegieren 5 acl_smtp_data-acl, exiscan 179 ACLs (Zugriffskontrolllisten) Exim und 169, 179 schreiben Header 181 ActivePerl 203 add_header-direktive 63 --add-addr-to-blacklist-option 77 --add-addr-to-whitelist-option 77 --add-to-blacklist-option 77 --add-to-whitelist-option 77 Advanced Settings (SAproxy Pro-Konfigurationsdialog) 210 all_spam_to-direktive 67 all-option (sa-learn-skript) 85 --allowed-ips-option (spamd) 26 --allowtop-option (Pop3proxy) 205 Always Spam (SAproxy Pro-Konfigurationsdialog) 208 amavis-benutzer 132 Autowhitelist-Datenbank erstellen 149 amavisd.conf-datei 132 ablegen 148 Bearbeitung 148 LDAP-Lookups aktivieren 146 amavisd_init.sh-skript 149 amavisd-new-filter 130 installieren

10 Konfiguration Absender-Whitelists/Absender-Blacklists 141 Empfängereinstellungen, in externen Datenbanken speichern 145 Empfänger-Whitelists 139 lokale Domains, Unterscheidung 134 Optionen, Daemon-Prozess 134 Optionen, MTA 133 Optionen, Postfix-spezifisch 135 Optionen, Protokollierung 136 Optionen, Spam-Behandlung Optionen, wesentliche 132 SpamAssassin-Einstellungen 143 Quellcode 132 Quellen zu weiteren Informationen 214 Site-weite Bayessche Filterung hinzufügen 149 amavisd-skript 130 Anpassen von MIMEDefang Antispam, Ansätze für 4 AnyDBM-Modul, Datenbank-Format für Autowhitelist-Daten 73 arithmetische Operatoren, Meta-Tests 58 at-zeichen (@) amavisd.conf 132 Hashwert 138 Ausrufezeichen (!) IP-Adressen 136 NICHT-Operator 57 Ausrufezeichen und Gleichheitszeichen (!=), Meta-Tests 58 AUTH-Befehl (POP), anschalten (SAproxy Pro) 210 Authentifizierung, POP-Proxies und auth-ident-option 27, auto-whitelist-option (SpamAssassin 2.6.3) 76 auto-whitelist-datei 74 auto_whitelist_db_modules-direktive (Spam- Assassin 3.0) 73 auto_whitelist_factor-direktive 72 auto_whitelist_file_mode-direktive 76 auto_whitelist_path-direktive 75 Site-weites Autowhitelisting, anfügen an qmail-scanner 166 Autowhitelisting aktivieren in SpamAssassin Konfiguration Dateizugriffsrechte 76 Site-weites, qmail-scanner 166 (siehe auch Autowhitelists; Site-weite Autowhitelists) Autowhitelists Bearbeiten, Optionen für 76 benutzerspezifische Site-weite (siehe Site-weite Autowhitelists) SpamAssassin spamassassin-skript, Kommandozeilen- Optionen 76 Autowhitelist-Tests 72 B Backslash (\), amavisd.conf 132 Batched SMTP (BSMTP) 174 Bayes Theorem 78 bayes_auto_expire-direktive 82, 88 bayes_auto_learn_threshold_nonspam-direktive 80 Site-weites Bayessches Klassifizierungssystem 92 bayes_auto_learn_threshold_spam-direktive 80 bayes_auto_learn-direktive 80 bayes_expiry_max_db_size-direktive 82 bayes_file_mode-direktive 81 Site-weites Bayessches Klassifizierungssystem 91 bayes_ignore_from-direktive 80 bayes_ignore_header-direktive 80 bayes_ignore_to-direktive 81 bayes_journal_max_size-direktive 82 bayes_learn_during_report-direktive 81 bayes_learn_to_journal-direktive 82 bayes_min_ham_num-direktive 82 bayes_min_spam_num-direktive 82 bayes_path-direktive 81 amavisd-new 149 Site-weite Bayessche Filterung 91 qmail-scanner, hinzufügen an 166 bayes_use_chi2_combining-direktive 82 bayes_use_hapaxes-direktive 82 Bayessches Klassifizierungssystem benutzerspezifische Filterung 149 einsetzen Installieren von SpamAssassin und 17 Konfiguration SAproxy Pro, aktivieren für 209 Speichern benutzerspezifischer Daten in SQL- Datenbanken Index

11 Tests, Reagieren auf Ergebnisse von 60 Token 79 Trainieren des Klassifizierungssystems Alles Trainieren vs. Trainieren auf Basis von Fehlern 83 Einsatz großer Sammlungen 86 (siehe auch Site-weite Bayessche Filterung) Benutzer-Accounts, Shell, Installieren von SpamAssassin 15 Benutzereinstellungen, Konfigurationsdatei 21 Benutzernamen amavis 132 Autowhitelist-Datenbank erstellen 149 angeben 27 qscand 159 smmsp 113 Test-Punkte, Datenbank-Server-Verbindung 44 LDAP 47 benutzerspezifische Bayessche Filterung, SpamAssassin Berichte Nachrichten mit niedrigem Test-Punktestand 42 Test-Beschreibungen in 39 Vorlagen für 59, 61 Variablen 62 Berichte, Optionen 22 blacklist_from-direktive 68 blacklist_to-direktive 69 Blacklists 65 von Absendern 141 pro Benutzer 69 DNS TXT-Records, basierend auf 55 SAproxy Pro, Hinzufügen von Einträgen 208 systemweite Body 56 body-direktive 56 Body-Tests 20_body_tests.cf 64 HTML-Auszeichnung 60 pornographische Sites und Online-Apotheken 60 schreiben spanische/polnische Nachrichten 60 übliche Redewendungen, die in Spam eingesetzt werden 60 Boolesche Operatoren, Meta-Tests 57 BSMTP (Batched SMTP) 174 C -c-option amavisd 132 spamc 29 C-Programmiersprache 5 CanIt- und CanIt-PRO-Programme 98 CAUCE (Coalition Against Unsolicited Commercial ) 212 Challenge/Response-System 6 check_for_from_dns( ) 51 check_hashcash_double_spend( ) 52 check_hashcash_value( ) 52 check_mx_attempts-option 51 check_mx_delay-option 51 check_rbl( ) 53 check_rbl_sub( ) 53, 55 check_rbl_txt( ) 53, 55 cleanup-daemon (Postfix) 121 clear_headers-direktive 63 clear_report_template-direktive 61 clear_spamtrap_template-direktive 61 clear_unsafe_report_template-direktive 61 Clearing-Stellen 11 Berichten von Spam an 22 Autolearning durch das Bayessche Klassifizierungssystem 81 Clients für 12 Melden von Spam an 34 Nachrichten-Widerruf 23 Spam-Traps und 22 Tests gegen 64 Client, SpamAssassin (siehe spamc-client) Coalition Against Unsolicited Commercial (CAUCE) 212 Comprehensive Perl Archive Network (siehe CPAN) condition-direktive, Verhindern von Schleifen bei Spam-Prüfung configpath-option 21 content_filter-direktive 123 Content-Filter 123 Einsetzen des Daemon als Einsetzen des Programms als Filterung vor Adressumschreibung 128 qmail-scanner 158 Controllable Regex Mutilator (CRM114), Spam- Filterungssystem 212 Index 217

12 CPAN (Comprehensive Perl Archive Network) 11 Installieren von SpamAssassin sample-nonspam.txt/sample-spam.txt- Dateien 19 --create-prefs-option, spamd und 186 CRM114 (Controllable Regex Mutilator), Spam- Filterungssystem 212 D -D-Option (mimedefang-multiplexor) 102 -d-option (spamc) 29 Daemon als Content-Filter, einsetzen für Spam-Prüfung Filterung 7 Milter als 95 Postfix 121 qmail 153 spamd (siehe spamd-daemon) --daemonize-option 25 daemontools-paket 153 Data Source Name (DSN) 44 DATA-Befehl (SMTP), exiscan-nachrichtenprüfung 182 data-option (sa-learn-skript) 85 Dateien Berechtigungen von, Bayessche Datenbanken 81 Journal, Bayessches Klassifizierungssystem 82 Konfiguration (siehe Konfigurationsdateien) qmail-scanner 159 Zugriffsrechte auf, systemweites Autowhitelisting 76 Datenbanken Autowhitelist-Daten 73, 74 Bayessche 79 aktualisieren 88 einzelner Datenbank-Satz für alle Benutzer 90 externe, amavisd-new-empfängereinstellungen 145 Test-Punktestände in, Tabelle für 43 DB_File-Modul 11 qmail-scanner und 159 DBD-mysql-Modul 43, 74 DBD-ODBC-Modul 43, 74 DBD-Pg-Modul 43, 74 DBI-Modul 43 DBI-Module, benutzerspezifische Autowhitelists konfigurieren 74 DCC (Distributed Checksum Clearinghouse) 64 dcc_options-direktive (SpamAssassin 3.0) 65 DCC-Clearing-Stelle 12, 64 Debian GNU/Linux, Installieren von SpamAssassin 14 Debugging Informationen von der Nachrichtenverarbeitung von amavisd 148 MIMEDefang-Multiplexor 102 sa-exim 194 SpamAssassin-Betrieb als Spam-prüfendes Gateway 148 def_whitelist_from_rcvd-direktive 67 defang-benutzername/gruppenname 98 Denial-of-Service-Angriffe verhindern 28 in MIMEDefang 104 describe-direktive, Test-Beschreibungen 40 systemweit bearbeiten 42 Digest::SHA1-Modul 11 Direktiven Exim, entfernen 180 Nicht-Einsatzfähigkeit, wenn SpamAssassin über MIMEDefang ausgeführt wird 109 Test, Nachrichtenabschnitte, die in Zusammenhang stehen mit 48 disable_dns_lookups-direktive, Einsatz eines Content-Filter-Daemon 127 Distributed Checksum Clearinghouse (DCC) 64 DNS (Domain Name System) 19 Routen von über das Spam-prüfende Gateway 119 DNS MX-Record, Hinzufügen von Routing- Änderungen zum Spam-prüfenden Gateway SpamAssassin/Exim-Integration 197 SpamAssassin/Postfix-Integration 151 SpamAssassin/qmail-Integration 167 SpamAssassin/sendmail-Integration 119 DNSBLs (DNS-Echtzeit-Blacklists) 18 Schreiben angepasster Header 55 Test-Definitionen 59 DNS-Echtzeit-Blacklists (siehe DNSBLs) Domain Name System (siehe DNS) doppelter Unterstrich ( ) Meta-Test-Namen 57 Test-Namen Index

13 doppelter vertikaler Strich ( ), ODER-Operator 57 doppeltes Ampersand (&&), UND-Operator 57 DSBL-Blacklist 59 DSN (Data Source Name) 44 DSPAM, Spam-Filterungssystem dump-option 85 dynamische Integration 184 E echte Negative (siehe Ham) echte Positive (siehe Spam-Mail) Echtzeit-Blacklists (RBLs) 19 (siehe Nachrichten) -Adressen, zeitbeschränkte Systeme 6 Endbenutzer, Verarbeiten von Nachrichten falsche Negative 36 falsche Positive 35 Ham 34 Spam 34 Exim 169 Integration von SpamAssassin mit benutzerspezifische Einstellungen Router konfigurieren 175 sa-exim Spam-prüfendes Gateway einrichten Spam-Prüfung über procmail 170 Transport konfigurieren 174 (siehe auch exiscan) Integrieren von SpamAssassin mit exiscan Konfigurieren des spamassassin- Transports 174 Spam-Prüfung aller eingehenden Mail 172 Konfigurationsdateien 183 paketierte Versionen von 184 Quellen für weitere Informationen 213 Exim exim-befehl 175 exim-executable 169 (siehe auch Exim) exiscan ACLs schreiben benutzerspezifische Einstellungen 182, 195 installieren 179 exiscan-acl-patch, Quellen für weitere Informationen exit-code-option 21 --exitport-option (Pop3proxy) 205 ExtUtils::MakeMaker-Modul 11 F falsche Negative Endbenutzerverarbeitung von 36 Verringern der Anzahl von (siehe Bayessches Klassifizierungssystem) 78 falsche Positive Endbenutzerverarbeitung von 35 Tests zum Ausgleich von 60 vermeiden 65 Verringern der Anzahl von (siehe Autowhitelisting; Bayessches Klassifizierungssystem) fast_spamassassin-option (qmail-scanner) 160 benutzerspezifische Spam-Einstellungen 166 Fehler, Programmierung, spamassassin-beendigung 21 File::Spec-Modul 11 Filter Inhalt (siehe Content-Filter) MTA 7 Quellen für weitere Informationen 213 filter( ) 106 filter_begin( ) 106 filter_end( ) 106 filter_multipart( ) 106 Filterung Daemon (siehe Daemon, Filterung) auf MDA 8 an mehreren Orten 9 auf MTA 6 auf POP-Proxy 8 Quellen für weitere Informationen 212 Richtlinien der 9 während SMTP-Transaktion 6 Whitelists/Blacklists, ohne SpamAssassin implementieren 70 (siehe auch Bayessches Klassifizierungssystem) Flexibilität, Filterung auf dem MDA 8 --force-expire-option 88 Fragezeichen (?), amavisd.conf 132 Index 219

14 FreeBSD, Installieren von SpamAssassin 14 full-direktive 56 G Gateway-MTAs, Spam-Prüfung auf 7 Generic Test for Unsolicited Bulk (GTUBE) 19 Gentoo Linux, Installieren von SpamAssassin 14 Gleichheitszeichen (=), Meta-Tests 58 GNU Public License (GPL) 2 GPL (GNU Public License) 2 Greylisting-Systeme 6 Größer-oder-gleich-Zeichen (>=), Meta-Tests 58 Größer-Zeichen (>), Meta-Tests 58 GTUBE (Generic Test for Unsolicited Bulk ) 19 H -H-Option (spamc) 30 Ham 4 Benutzerverarbeitung von 34 Exit-Code-Kennzeichnung für 21 --ham-option (sa-learn-skript) 84 Hapaxes 82 Hashcash 5 konfigurierbare Header-Tests in SpamAssassin Header 4 ACLs und 181 angepasste 63 ignoriert vom Bayesschen Klassifizierungssystem 80 mit regulären Ausdrücken übereinstimmen 50 spam, Hinzufügen an 18 Standard-, ändern/entfernen 63 testen 59 umschreiben 18 header-direktive, Test-Definitionen 40, 50 Header-Tests konfigurierbare (SpamAssassin 3.0) 51 schreiben Methoden, die die Grundlage liefern 52 spanische/polnische Nachrichten 60 Help (SAproxy Pro-Konfigurationsdialog) host-option (Pop3proxy) 205 HTML, Testen auf 41, 60 HTML::Parser-Modul 11 HTTP (Hypertext Transfer Protocol) 41 HUP-Signal, schicken 31 Hypertext Transfer Protocol (HTTP), Testen auf 41 I --ident-timeout-option 28 IMAP (Internet Message Access Protocol) 5 Proxies, Verfügbarkeit von import-option 88 Initialisierung, qmail-scanner 163 INPUT_MAIL_FILTER( )-Makro 96, 117 Argumente und Anweisungen 96 Installation amavisd-new exiscan 179 Pop3proxy qmail-scanner 158, qmail-spamc 156 SAproxy Pro 207 SpamAssassin (siehe Installation, SpamAssassin) Installation, SpamAssassin Bestandteile von 15 über CPAN sample-nonspam.txt-/sample-spam.txt- Dateien 19 auf FreeBSD 14 auf Linux 14 MIMEDefang Anforderungen 98 für den persönlichen Gebrauch 15 Voraussetzungen 11 Installation Clearing-Stellen-Client 12 InstallShield (SAproxy Pro) 207 internal_networks-direktive (SpamAssassin 3.0) 54 SpamAssassin-Konfiguration für Gateway 118 Internet Message Access Protocol (siehe IMAP) IO::Socket::SSL-Modul 11 IP-Adressen aus den Received-Headern extrahieren 53 Autowhitelisting und 71 Nachrichtenverarbeitung und 4 numerische, Testen auf 41 Verbindungen von, Angeben einer Liste mit Index

15 K kill-befehl 31 Signal an mimedefang-multiplexor schicken 108 kill_proxy.pl-skript 204 Kleiner-oder-gleich-Zeichen (<=), Meta-Tests 58 Kleiner-Zeichen (<), Meta-Tests 58 Konfiguration 17 amavisd-new Absender-Whitelists/Absender-Blacklists 141 Empfängereinstellungen, in externen Datenbanken speichern 145 Empfänger-Whitelists 139 lokale Domains, Unterscheidung 134 Optionen, Daemon-Prozess 134 Optionen, MTA 133 Optionen, Postfix-spezifisch 135 Optionen, Protokollierung 136 Optionen, Spam-Behandlung Optionen, wesentliche 132 SpamAssassin-Einstellungen 143 Autowhitelisting-System Dateizugriffsrechte 76 Parameter für SQL-Unterstützung von 75 Autowhitelists benutzerspezifische Site-weite 149 Bayessches Klassifizierungssystem von Benutzern, aktivieren 27 Benutzer-Accounts, dedizierter Benutzer 12 Dateien (siehe Konfigurationsdateien) Exim Einsatz von procmail als lokaler Delivery- Agent 170 exiscan 172 local_scan( ) 172 Router-basiert 172, 175 spamassassin-transport 174 interner Server für sendmail/mimedefang/ SpamAssassin-Gateway 120 für SpamAssassin/Postfix-Gateway 151 für SpamAssassin/qmail-Gateway 168 POP-Client für Pop3proxy 206 für SAproxy Pro 208 Postfix Einsatz von procmail als lokaler Delivery- Agent 122 Weiterleiten von Mail auf Spam-prüfendes Gateway 150 qmail als lokaler Delivery-Agent 154 Routen von Mail über Spam-prüfendes Gateway 167 qmail-scanner 160 sa-exim Nachrichtenverarbeitungsoptionen Spam-Verarbeitungsoptionen Teergrubing aktivieren 191 SAproxy Pro 208 Optionen 208 report_safe-direktive 209 sendmail Einsetzen von procmail als lokaler Delivery-Agent 93 Spam-prüfendes Gateway 116 für SpamAssassin/Exim-Gateway 198 SpamAssassin MIMEDefang, aufgerufen von 109 für sa-exim 185 Site-weite Autowhitelists 75 Spam-prüfendes Gateway 118 Spam-Traps 1 SQL-basiert, ermöglichen 45 Standardauslieferung 155 (siehe auch Installation, SpamAssassin) Konfigurationsdateien 5 ändern 31 angepasste Tests in 48 Benutzereinstellungen 21 Direktiven 17 Dokumentation für 15 Exim 169, 183 SIGHUP-Signal, an den Daemon schicken 171 MIMEDefang 100 Nummernzeichen (#) in 17 Optionen für das Auffinden 20 Postfix 122 qmail 154 Standardauslieferungsmethode der Spam- Prüfung 155 Index 221

16 Regelsätze 16 ablegen 21 Definitionen für 59 Site-weite 16 ablegen 21 Autowhitelist-Option einrichten 76 spamd-ablageort für 28 (siehe auch local.cf-datei) Konfigurationsdirektiven (siehe Direktiven) L Language Settings (SAproxy Pro-Konfigurationsdialog) 209 LDAP (Lightweight Directory Access Protocol) 46 Datenbank, Test-Punkte in Lookups aktivieren 146 Schemata 46 learn-test-flag 49 Leistungsfähigkeit benutzerspezifische Einstellungen, exiscan 182 benutzerspezifische Einstellungen, sa-exim 196 Body-Tests 57 stream_by_recipient( )/stream_by_domain( ) 115 Leistungsfähigkeit, messen 36 lernende Systeme Autowhitelisting konfigurieren Bayessche Klassifizierung (siehe Bayessches Klassifizierungssystem) libmilter-bibliothek 95 Lightweight Directory Access Protocol (siehe LDAP) --lint-option 50 Linux, Installieren von SpamAssassin 14 --listen-ip-option 25 LMTP (Local Mail Transfer Protocol) 123 lmtp-befehl (Postfix 2.0), anstelle von smtp einsetzen 127 Load-Balancing, spamc 29 Local Mail Transfer Protocol (LMTP) 123 local.cf-datei 16 ablegen 21 LDAP-Unterstützung für Testpunkte konfigurieren 47 report_safe-einstellung 185 SQL-Unterstützung für Autowhitelists konfigurieren 75 SQL-Unterstützung für Testpunkte konfigurieren 44 Test-Punkte, systemweit bearbeiten 42 typische, mit SpamAssassin 2.63 eingesetzt 17 local_scan( ) (Exim) 172, 182 LOCAL_SCAN_HAS_OPTIONS, Integration von sa-exim 183 localhost, Verbindungen auf, Pop3proxy und 206 localscan_dlopen_exim_4.20_or_better.patch 184 localscan_dlopen_up_to_4.14.patch logfile-option (Pop3proxy) log-to-mbox-option 21 lokale Domains, Konfiguration von amavisd-new zur Unterscheidung von 134 lokaler Delivery-Agent procmail als, Konfiguration von sendmail für den Einsatz von 93 procmail als, Konfigurieren von Exim für den Einsatz mit 170 procmail als, Konfigurieren von Postfix für den Einsatz mit 122 qmail als, konfigurieren 154 M -m-option mimedefang 103 mimedefang-multiplexor 101 magic-option (sa-learn-skript) 85 Mail::SpamAssassin::Conf-Modul Installation von SpamAssassin 15 Standard-SQL-Abfragen 45 Mail::SpamAssassin::EvalTests-Modul eval-test für Body-Tests 56 konfigurierbare Header-Tests in SpamAssassin Mail::SpamAssassin::NoMailAudit-Modul 32 Mail::SpamAssassin::Plugin::URIDNSBL-Modul (SpamAssassin 3.0) 57 Mail::SpamAssassin::Plugin-Modul 15 Mail::SpamAssassin-Modul amavisd-new und 131 Autowhitelisting aktivieren 77 Installation von SpamAssassin Index

17 als Interface für Spam-Prüfer 32 MIMEDefang ruft SpamAssassin auf 98 mailbox_command-direktive 123 Mail-Delivery-Agents (siehe MDAs) maildir-format, Trainieren des Bayesschen Klassifizierungssystems 83 Maildrop-Programm, qmail-installation 159 Mailer 5 9 (siehe auch MDAs; MTAs) mailertable-datei Routen von über das Spam-prüfende Gateway 119 sendmail-konfiguration für das Spam-prüfende Gateway 116 Mail-Exchanger (MX) 119 Mail-Gateways (siehe Spam-prüfendes Gateway einrichten) Mailing-Listen für SpamAssassin-Benutzer und Systemadministratoren 212 SPAM-L-Diskussionsforum 211 Mailserver, vertrauenswürdige/nicht-vertrauenswürdige 54 Mail-Transport-Agents (siehe MTAs) main.cf-datei 122 Konfiguration von Postfix für den Einsatz von procmail als lokaler Delivery-Agent 123 MAPS-Blacklists 59 master.cf-datei 122 master-daemon (Postfix) max-children-option 28 --maxscan-option (Pop3proxy) 205 mbox-format 21 Trainieren des Bayesschen Klassifizierungssystems 83 MDAs (Mail-Delivery-Agents) 5 Filterung auf 8 procmail 23 md-mx-ctrl-befehl 100 Meta-Tests 48, 57, 60 Micropayment-Systeme 6 Milter-Interface MIMEDefang 102 MIME::Tools-Modul v5.411a, Probleme mit 98, 131 MIME::Tools-Modul v6 131 MIMEDefang Anpassung Benutzername/Gruppenname 98 installieren Anforderungen 98 Integration von SpamAssassin mit Site-weite Bayessche Filterung hinzufügen 111 Site-weites Autowhitelisting hinzufügen 111 Streaming pro Domain oder pro Benutzer Konfiguration für Spam-prüfendes Gateway 118 Milter starten 102 Multiplexor Nachrichten verarbeitet von, Anzeigen der Anzahl von 102 Prüfen des Status von 100 starten 101 Nachrichten verwalten 106 mehrere Empfänger 112 Nachrichtenprüfungsfunktionen 100 Prozesse 103 Quellen für weitere Informationen 214 sendmail, aufrufen im deferred-modus für Benachrichtigungsmeldungen 108 Version von 98 mimedefang.pl-skript 100 Address List Factory, hinzufügen an 111 Perl-Subroutinen, aufgerufen von 100 Slave-Prozesse, Angeben der Anzahl von 101 mimedefang-filter-datei 100 Änderungen auf 108 MIMEDefang-Konfiguration 104 für das Spam-prüfende Gateway 118 MIMEDefang-Milter das Neueinlesen signalisieren 111 Netzwerk-Tests, SpamAssassin durchführen 109 Perl-Funktionen in 105 SpamAssassin-Direktiven, anstelle von einsetzen 109 Spam-Prüfungsabschnitt 109 mimedefang-multiplexor-programm 100 Ausführen im Vordergrund für das Debugging 102 eingehende Anfragen in die Warteschlange einreihen 101 Kommandozeilen-Optionen 101 Index 223

18 Signal zum Neustart des Slave-Prozesses schicken 108 starten 101 mimedefang-programm 100 Benutzer angeben 103 Kommandozeilen-Optionen für 102 Minuszeichen (-) Meta-Tests 58 $spam_bar-variable 181 Module Perl amavisd-new, benötigt von 131 MIMEDefang, benötigt von 98 Voraussetzungen für die SpamAssassin- Installation 11 Plugin 59 von Perl unterscheiden 15 more_spam-direktive 67 msgs-option (md-mc-ctrl) 102 MTAs (Mail-Transport-Agents) 5 Filterung auf 6 Gateway 7 Quellen für weitere Informationen 212 MX (Mail-Exchanger) 119 MySQL-Server Konfigurieren benutzerspezifischer Autowhitelists 74 Test-Punkte in 43 N Nachrichten Endbenutzerverarbeitung von falsche Negative 36 falsche Positive 35 Ham 34 Spam 34 Header (siehe Header) milter-funktionsoperationen auf 95 MIMEDefang-Verwaltung von 106 Nicht-Spam (siehe Ham) Optionen für das Entfernen der Kennzeichnung 21 Routen über Exim-Gateway 196 Domain-Listen 197 Konfiguration interner Server 198 Routing-Änderungen 197 Routen über qmail-scanner-gateway 166, 167 qmail, Änderungen für 167 Routen über sendmail/mimedefang/ SpamAssassin-Gateway 119 Routen über SpamAssassin/Postfix-Gateway 150 Konfiguration interner Server 151 Postfix-Änderungen 150 Routing-Änderungen 151 SpamAssassin-Verarbeitung von 4 Spam-Prüfung (siehe Spam-prüfendes Gateway einrichten) Nachrichten-Locale, Tests gegen 64 Nachrichten-Sprache, Tests gegen 64 Net::DNS-Modul 11 Net::Ident-Modul 11 Net::LDAP-Modul, Speichern von Test-Punkteständen 46 netqmail net-test-flag 49 Never Spam (SAproxy Pro-Konfigurationsdialog) 209 new( ) 32 nice-test-flag 49 NICHT-Operator 57 Nicht-root-Benutzer, Ausführen von spamd als 26 Nicht-Spam-Nachrichten (siehe Ham) NJABL-Blacklist 59 no_expn-direktive 175 no_verify-direktive 175 noautolearn-test-flag 49 --nopad-option (Pop3proxy) no-rebuild-option 84 --nouser-config-option 27, 45, 177 spamd und 186 Nummernzeichen (#), Konfigurationsdateien 17 O Object-Identifier (OID) 46 ODBC-fähige Server Konfigurieren benutzerspezifischer Autowhitelists 74 Test-Punkte in 43 ODER-Operator ( ) 57 OID (Object-Identifier) 46 -omr sa-checked-option (Exim) 175 OPM-Blacklist 59 Optionen Bericht erstatten Index

19 Entfernen der Kennzeichnung bei Nachrichten 21 Konfigurationsdateien, ausfindig machen 20 Skripten 21 spamc P -p-option mimedefang 102 mimedefang-multiplexor 101 spamc 29 -P-Option (mimedefang) paranoid-option 28 Passwörter Test-Punkte für Datenbank-Server-Verbindung 44 Test-Punkte in LDAP-Datenbank 47 PATH-Variable, Installieren von SpamAssassin für den persönlichen Gebrauch 15 Perl Autowhitelisting in 77 Milter-Funktionen in 97 Module (siehe Perl-Module) qmail-scanner und 159 Skripten, Aufrufen von SpamAssassin aus 31 SpamAssassin-Aufbau und 5 SpamAssassin-Installationsanforderungen 11 Perl für Windows, Pop3proxy-Installation 203 Perl Package Manager (ActivePerl) 203 Perl Version 5 11 perldoc, Mail::SpamAssassin/Mail::SpamAssassin::PerMsgStatus-Module 34 Perl-Module amavisd-new, benötigt von 131 MIMEDefang, benötigt von 98 Voraussetzungen für die SpamAssassin-Installation 11 --pidfile-option 25 Plugin-Module 15, 59 Pluszeichen (+), Meta-Tests 58 Pod::Usage-Modul 11 POP (Post Office Protocol) 5 Clients (siehe POP-Clients) Proxies (siehe POP-Proxies) Pop3proxy installieren Konfigurieren des POP-Clients 206 Protokolldatei 206 starten pop3proxy.pl-skript 204 POP-Clients Filterung von Spam 35 konfigurieren für Pop3proxy 206 für SAproxy Pro 208 POP-Proxies 202 Scannen mit 8 Verfügbarkeit von port-option 26 Ports Collection (FreeBSD) 14 Post Office Protocol (siehe POP) Postfix Architektur 121 Integrieren von SpamAssassin mit Spam-prüfendes Gateway einrichten Spam-Prüfung eingehender Mail Spam-Prüfung während der lokalen Auslieferung 122 konfigurieren, Weiterleiten von Mail auf Spam-prüfendes Gateway 150 Mail-Transport, aufrufen 123 Optionen 135 Protokollierungsoptionen 136 Quellen für weitere Informationen 213 Sicherheit 121 Postfix 2.0 Filterung vor Adressumschreibung 129 Spam-prüfender Transport 127 PostgreSQL-Server Konfigurieren benutzerspezifischer Autowhitelists 74 Test-Punkte in 43 postmaster, Schützen der Nachrichten an 68 --prefspath-option 21 procmail 8 Aufrufen von SpamAssassin 23 Aufrufen von spamc 31 Blacklists und 70 als lokaler Delivery-Agent Konfiguration von sendmail für den Einsatz von 93 Konfigurieren von Exim für den Einsatz mit 170 Konfigurieren von Postfix für den Einsatz mit 122 Index 225

20 qmail-konfiguration als lokaler Delivery- Agent 155 Quellen für weitere Informationen 214 Rezepte (siehe procmail-rezepte) Whitelists und 70 procmail-rezepte 23 Verwerfen von Spam 35 procmail_pipe-transport 171 procmailrc-datei 24 Spam-Kennzeichnungsrezept anfügen an 93 Programmierfehler, spamassassin-beendigung 21 Protokollierung Nachrichten, die von spamassassin verarbeitet werden 21 Pop3proxy 205 Postfix-Optionen 136 SAproxy Pro 210 Proxy IMAP 201 Perl-API, Aufrufen von SpamAssassin 201 SpamAssassin als, einsetzen Pop3proxy SAproxy Pro (siehe auch POP-Proxies) Prozess-ID MIMEDefang 103 mit ps-befehl herausfinden 31 spamd, Angeben einer Datei für 25 prüfsummenbasierte Clearing-Stellen (siehe Clearing-Stellen) ps-befehl 31 MIMEDefang-Prozesse überprüfen 103 Punkt (.), Domainnamen 134 pyzor_options-direktive (SpamAssassin 3.0) 65 Pyzor-Clearing-Stelle 12, 65 Q -q-option (mimedefang-multiplexor) 101 qmail 153 Daemon 153 installieren, QMAILQUEUE-Patch und 155 Integrieren von SpamAssassin mit qmail-architektur 153 Spam-prüfendes Gateway einrichten Spam-Prüfung aller eingehenden Mails Spam-Prüfung bei der Auslieferung 154 lokaler Delivery-Agent, konfigurieren als 154 Quellen für weitere Informationen 213 Sicherheit und 153 (siehe auch qmail-scanner-filter) qmailctl cdb-befehl 158 qmail-local-programm 153 QMAILQUEUE-Patch 155 qmail-installation 155 QMAILQUEUE emulieren 158 qmail-queue-programm 153 QMAILQUEUE-Variable 156 qmail-rspawn-daemon 154 qmail-scanner-filter 158 benutzerspezifische Spam-Einstellungen 165 grundlegende Arbeiten Initialisierung 163 installieren Konfigurationsoptionen 160 Perl v5.005_ Quellen für weitere Informationen 214 Routen von über Gateway 166 qmail, Änderungen für 167 Routing-Änderungen 167 Site-weite Bayessche Filterung, hinzufügen an 166 Site-weites Autowhitelisting, hinzufügen an 166 spamd und 159 Verzeichnisse/Dateien 159 qmail-send-daemon 153 qmail-smtpd-daemon 153 Spam-Prüfung aller eingehenden Mails 156 Speicheranforderungen 157 qmail-spamc-programm installieren 156 qmgr-daemon (Postfix) 121 qscand-benutzer 159 Quell-rpm-Distribution 14 R Ratware, testen auf 59 rawbody-direktive 56 RBLs (Echtzeit-Blacklists) 19 (siehe auch DNSBLs) RedHat Linux amavisd-new-start-skript für 149 Quell-rpm-SpamAssassin-Installation 14 Regeln 1, in angepassten Tests Index

21 Dateien definieren 59 10_misc.cf-Datei _body_tests.cf-Datei 64 20_fake_helo_tests.cf-Datei 63 Reihen von (siehe Regelsätze) report_safe-direktive und 18 Regelsätze 16 exiscan 181 spamd-ablageort für 28 Testen gefälschter HELO-Hostnamen 59 Test-Speicher 41 --regexp-option 85 reguläre Ausdrücke Body-Tests, testen gegen 56 Header-Tests, übereinstimmen mit 50 URI-Tests, abgleichen gegen 57 Relays, Unterscheiden zwischen vertrauenswürdigen und nicht-vertrauenswürdigen 67 reload-befehl, amavisd.conf bearbeiten und 148 remove_header-direktive 63 --remove-addr-from-whitelist-option 77 --remove-from-whitelist-option 78 --remove-markup-option 21, 36 report_safe-direktive 18 local.cf-datei 185 SAproxy Pro, konfigurieren in 209 report-direktive 61 --report-option 22, 65 Request for Comments (RFC), Quellen über Spam 211 required_hits-direktive, Konfigurieren von SpamAssassin required_score-direktive, Konfigurieren von SpamAssassin revoke-option 23 rewrite_header-direktive 18 rewrite_subject-direktive 18 RFC (Request for Comments), Quellen über Spam 211 rm -rf build-*-befehl 180 root-benutzer amavisd-skript 132 MIMEDefang-Prozess starten als 101 Nachrichten an, schützen 68 qmail-scanner-quellcode, bauen 159 spamd ausführen als 26 Router Änderungen 167 Konfiguration in Exim 169 benutzerspezifische Einstellungen Reihenfolge von, definieren 170 Router-Reihenfolge definieren 176 S -s-option md-mx-ctrl 102 mimedefang-multiplexor 101 -S-Option (spamc) 30 sa-exim Debugging 194 dynamische Integration, zusammenbauen für 184 konfigurieren Nachrichtenverarbeitungsoptionen Spam-Verarbeitungsoptionen Teergrubing aktivieren 191 Quellen für weitere Informationen 214 SpamAssassin, konfigurieren für 185 statische Integration, zusammenbauen für 183 sa-exim.conf-datei 186 Beispiel für 195 Konfigurationsoptionen Safety Settings (SAproxy Pro-Konfigurationsdialog) 209 sa-learn-skript 17, 83 fortlaufendes Training des Bayesschen Klassifizierungssystems 87 Optionen für das Anzeigen von Token 85 Verfall von Token 88 sa-mimedefang.cf-datei 100 Autowhitelist-Direktiven, hinzufügen an 111 MIMEDefang und 109 SpamAssassin-Konfiguration für Gateway 118 sample-nonspam.txt-datei 19 sample-spam.txt-datei 19 SAproxy Pro 8, , 212 installieren 207 konfigurieren 208 POP-Client 208 SSL-Modul 208 starten 208 SAproxy Pro Scannen (siehe Filterung) --scanners-option (qmail-scanner) 160 Index 227

22 Schrägstrich (/) Meta-Tests 58 $spam_bar-variable 181 Schreiben von Tests Body score-direktive Spam-Punktestände 40 Test-Punkte bearbeiten 42 Scripting, Optionen für das 21 Secure Sockets Layer (siehe SSL) Secure Sockets Layer/Transport Layer Security (SSL/TLS) 26 Sender Policy Framework (SPF) 4 sendmail deferred-modus 108 Integrieren von SpamAssassin mit Spam-prüfendes Gateway einrichten Spam-Prüfung bei der Auslieferung 93 Spam-Prüfung während SMTP- Transaktion konfigurieren Milter-Einsatz 96 procmail als lokaler Delivery-Agent 93 für Spam-prüfendes Gateway 116 Quellen für weitere Informationen 213 Sicherheit und 93 smmsp-benutzer, ausführen als 113 sendmail 8.11, Milter-Interface in 97 sendmail 8.12, Milter-Interface in 97 sendmail.cf-datei, erneut generieren aus sendmail.mc-datei 94 sendmail.mc-datei, Konfigurieren von sendmail Milter-Einsatz 96 procmail als lokaler Delivery-Agent 94 sendmail 8.11-Milter 97 --server-cert-option 26 --server-key-option 26 setuid-skripten, qmail-scanner-anforderung für 159, showdots-option 85 Sicherheit 26 --allowed-ips-option 26 Dateiberechtigung für das Erstellen Bayesscher Datenbanken 81 mimedefang-multiplexor und 101 POP-Proxies und 202 Postfix und 121 qmail und 153 sendmail und 93 SSL-Unterstützung in spamd/spamc 26 (siehe auch Denial-of-Service-Angriffe verhindern) Simple Mail Transfer Protocol (siehe SMTP) --siteconfigpath-option 21 Site-weite Autowhitelists 75 amavisd-new 149 MIMEDefang, hinzufügen an 111 Site-weite Bayessche Filterung 90 amavisd-new, Spam-prüfendes Gateway 149 Exim, Spam-prüfendes Gateway 198 MIMEDefang, hinzufügen an 111 qmail-scanner 166 Weiterleiten von Nachrichten vermeiden 92 skip_rbl_checks-direktive 18 smmsp-benutzer 113 SMTP (Simple Mail Transfer Protocol) Filterung von Nachrichten 6 Greylisting-Systeme und 6 Transaktionen 94 Milter-Funktionen, aufgerufen von sendmail während 95 Spam-Prüfung während vertrauenswürdige/nicht-vertrauenswürdige Mailserver 54 smtpd-daemon (Postfix) socketpath-option 25 SORBS-Blacklist 59 Spam Training (SAproxy Pro-Konfigurationsdialog) 209 SpamAssassin 1 amavisd-new, Einstellungen für 143 Aufbau von 5 Client (siehe spamc-client) Gründe für Beliebtheit 1 Integration mit Exim benutzerspezifische Einstellungen exiscan Router konfigurieren 175 sa-exim Spam-prüfendes Gateway Spam-Prüfung über procmail 170 Transport konfigurieren 174 Integration mit Exim, Spam-Prüfung aller eingehenden Mails Index

23 Integration mit MIMEDefang Site-weite Bayessche Filterung hinzufügen 111 Site-weites Autowhitelisting hinzufügen 111 Streaming pro Domain oder pro Benutzer Integration mit Postfix Spam-prüfendes Gateway einrichten Spam-Prüfung eingehender Mails Spam-Prüfung während der lokalen Auslieferung 122 Integration mit qmail qmail-architektur 153 Spam-prüfendes Gateway einrichten Spam-Prüfung aller eingehenden Mails Spam-Prüfung bei der Auslieferung 154 Integration mit sendmail Spam-prüfendes Gateway einrichten Spam-Prüfung bei der Auslieferung 93 Spam-Prüfung während SMTP- Transaktion konfigurieren (siehe Konfiguration; Konfigurationsdateien; Spam-prüfendes Gateway einrichten) lernende Systeme (siehe lernende Systeme) als Proxy Pop3proxy SAproxy Pro Quellen für weitere Informationen 212 Regeln (siehe Regeln) sa-exim, konfigurieren für 185 testen (siehe Testen) SpamAssassin 2.63 mit Perl-Skript aufrufen 32 local.cf-datei, typisches Beispiel für 17 Optionen, um Spam zu melden 22 Pop3proxy und 202 Proxies für 201 required_hits-direktive 18 SAproxy Pro Site-weites Autowhitelisting aktivieren 111 spamassassin-skript 76 Sprachunterstützung in 59 SpamAssassin 2.x --max-children-option (Standardeinstellung) 28 Protokollnachrichten 21 rewrite_subject-direktive 18 SpamAssassin 3.0 Autowhitelisting 73, 76, 111 benutzerspezifische Bayessche Daten, in SQL- Datenbanken speichern 149 Hashcash 5, 6 konfigurierbare Header-Tests 51 --max-children-option (Standardeinstellung) 28 Nachrichten-Widerruf 23 Perl-Module, von Plugins unterscheiden 15 Perl-Skript, aufrufen mit 33 Proxies für 201 required_score-direktive 18 rewrite_header-direktive 18 spamc-aufruf 157 Sprachunterstützung in 59 spamassassin-programm Aufsuchen von Autowhitelists 76 Optionen Site-weite Konfigurationsdatei 16 spamc und 16 testen 19 spamassassin-skript, Autowhitelist-Optionen 76 spamassassin-transport, Konfiguration in Exim 174 spam-bedingung 180 spambox 35 spamc-client 11, 24 ausführenden Benutzer feststellen 27 Load-Balancing 29 Optionen procmail, aufrufen mit 31 Sicherheit und 26 Site-weite Konfigurationsdatei 16 SpamAssassin 3.0, aufrufen in 157 SpamAssassin-Installation und 16 spamd-server, verbinden auf 30 SSL-Verbindungen 30 testen Spamcop-Blacklist 59 spamd-daemon 11, 24 einrichten Feststellen des Benutzers, der spamc ausführt 27 Index 229