RZ Benutzerversammlung

Transkript

1 Benutzerversammlung 29.April 2004

2 Der GSF Spamfilter Reinhard Streubel Rechenzentrum

3 Übersicht Einleitung: SPAM was ist das? Rechtliche Probleme Vorstellung des Spamfilters der GSF Konfiguration des Spamfilters Demonstration Erfahrungen und die Frage warum bekomme ich weiterhin SPAM Zukünftige Verbesserungen

4 SPAM Was ist das? Ursprünglich: Frühstücksfleisch in Dosen ( Gemeint ist: massenhaft verschickte Werbeund Infomails, die nicht explizit abonniert wurden. Ursprung des Begriffs SPAM für Werb s: ein Sketch aus der Serie Monty Python s Flying Circus.

5 Probleme durch SPAM Belästigung durch anstößigen oder sogar illegalen Inhalt Es kostet viel Zeit (und Nerven), SPAM in der Mailbox auszusortieren und zu löschen. Wichtige geht in der Mailbox unter. Es gibt Leute, die (und das Internet) inzwischen als nicht mehr sinnvoll nutzbar betrachten.

6 Warum bekomme ich SPAM Ihre Adresse ist Adresshändlern bekannt. Das ist kaum zu verhindern. Aktiv im Internet unterwegs Adresse steht auf Webseiten Adresse leicht zu raten Auch Viren sammeln Adressen kostet nichts SMTP (Simple Mail Transport Protokoll) ist ein offenes Protokoll aus den Anfangstagen des Internet (kaum Sicherheit)

7 Rechtliche Probleme Wir () sind gesetzlich verpflichtet, jede E- Mail auszuliefern. Wir dürfen nichts löschen. Wir dürfen auch den Body der nicht verändern. Aber: Der Nutzer kann selber in Aktion treten um z.b. einen Filter zu aktivieren.

8 Der GSF SPAM-Filter ALT 2 HPUX Server Sendmail Spamabwehr durch handgepflegte Listen (Absender und IP- Nummern) NEU 2 Linux Server Postfix SPAMASSASSIN Datenbank für Userbezogene Einstellungen

9 SpamAssassin Bewertet jede nach hunderten Regeln und vergibt jeweils Punkte (positive + negative) Nicht nur Suche nach Stichworten Auch heuristische und technische Bewertung Jede erhält eine Gesamtpunktzahl je mehr Punkte desto wahrscheinlicher ist die Mail eine SPAM-Mail Default: SpamAssassin bewertet jede . Es werden aber keine Mails verändert (außer Header).

10 Regeln von SpamAssassin Beispiele: Es gibt Schrift in der Hintergrundfarbe (HTML) From: enthält keine gültigen Absenderangaben Der Betreff enthält eine ID Der Betreff startet mit free HTML-Mail in großem Font Text: Must be 18 oder This is no Spam Und viele hundert mehr.

11 Aktivieren des Spamfilters Default: deaktiviert (9999 Punkte) Aktivieren: 1. Spam-Grenze festlegen ( 2. Filter in Outlook setzten (Regel-Assistent) 3. Folder Spamverdacht nach z.b. 3 Wochen automatisch löschen.

12 Demonstration

13 WICHTIG Aus rechtlichen Gründen muss der Benutzer selber den Spamfilter setzen. Es kann grundsätzlich nicht ausgeschlossen werden, dass der Spamfilter wichtige Mails als SPAM kennzeichnet false positives Je geringer der Wert umso höher die Gefahr von false positive Mails

14 WICHTIG 2 Ein Spamfilter kann nie 100% Spamerkennung erreichen. Die Spamversender lernen dazu Manche Werb s können von echten Mails nicht unterschieden werden (z.b. Religiöse Mail) Infomails, die explizit bestellt worden sind, dürfen nicht als SPAM aussortiert werden.

15 Punktverteilung

16 Bisherige Erfahrungen Ich hatte bei etwa aussortierten SPAMs noch keine false positives (bei 5.0) Erkennungsrate von 80-90% da werden wir noch besser :-) Es gibt noch Schwierigkeiten mit Aliases, Weiterleitungen und ähnlichem DANKE an alle Beta-Tester

17 Warum bekomme ich noch SPAM Die SPAM hat zu wenig Punkte erhalten SPAM kommt über eine andere -Adresse eine Verteilerliste Spam ist keine Spam (Newsletter ). (Die Mail läuft nicht durch den Spamfilter)

18 Beispiel Zählung in meiner Mailbox über 96 Stunden: Gesamtmenge SPAM-Mails: 1031 Erkannt und aussortiert: 834 (80,9 %) Weniger als 5 Punkte: 119 (11,5 %) Rest (79) kam über die alten Mailserver (9), E- Mail-Adressen ohne Filter (25) oder an Accounts mit höherem Spamfilterlevel (45)

19 Punktverteilung der 119 Mails mit <5 Punkten: 4.5 bis 4.99 Punkte 13 Mails 4.0 bis 4.49 Punkte 10 Mails 3.xx Punkte 24 Mails 2.xx Punkte 25 Mails 1.xx Punkte 12 Mails 0.xx Punkte 12 Mails Unter 0 Punkte 23 Mails

20 Zukünftige Verbesserungen Automatisches Lernen des Spamfilters durch Rückführung von zu gering bewertetem SPAM und von false positives Blocken unbekannter oder fehlerhafter Absender (DNS-Prüfung) Verwendung von ORDB (open relay Database) 2ter Virenscanner für Ein- +Ausgehende s Updates von SpamAssassin einspielen

21 Zitat I Es ist besser Deiche zu bauen als zu hoffen, daß die Flut Vernunft annimmt (Erich Kästner)

22 Zitat II Ein SPAM-Versender auf CBS: [I ve gone through] unbelievable hardships [to keep spamming] My operating costs have gone up 1.000% this year, just so I can figure out how to get around all these filters Spam lebt von den geringen Kosten. Steigen die Kosten und Mühen, geben manche vielleicht auf

23 Fragen und Diskussion

24