SpamAssassin

SpamAssassin — эффективное средство для фильтрации спама, основанное на взаимодействии ключевых компонентов — оценочного сервиса, транспортного агента и базы шаблонов писем. SpamAssassin использует Байесовскую фильтрацию, обработку DNSBL, Sender Policy Framework, DomainKeys, DKIM, Razor и другие методы распознавания спама. Является проектом верхнего уровня в Apache Software Foundation. SpamAssassin написан на языке Perl (модуль Mail::SpamAssassin в CPAN). Обычно он используется для фильтрации входящей почты одному или нескольким пользователям. Он может быть запущен как отдельное приложение, как часть другой программы, либо как клиент (spamc), который взаимодействует с демоном (spamd). Последний способ имеет более высокое быстродействие, но в некоторых условиях может создать угрозу для безопасности.


Использование

SpamAssassin поставляется с большим набором правил, которые определяют, какие письма являются спамом, а какие нет. Большинство правил основано на регулярных выражениях, которые сопоставляются телу или заголовку сообщения, но SpamAssassin также использует и другие методики. В документации SpamAssassin эти правила называются «tests».

Каждый тест имеет некоторую «стоимость». Если сообщение успешно проходит тест, эта «стоимость» добавляется к общему баллу. Стоимость может быть положительной или отрицательной, положительные значения называются «spam», отрицательные «ham». Сообщение проходит через все тесты, подсчитывается общий балл. Чем выше балл, тем больше вероятность, что сообщение является спамом.

У SpamAssassin'а есть настраиваемый порог, при превышении которого письмо будет классифицировано как спам. Обычно порог таков, что письмо должно подойти по нескольким критериям; срабатывание только одного теста недостаточно для превышения порога.

sa-compile — утилита, поставляемая со SpamAssassin начиная с версии 3.2.0. Она компилирует набор правил SpamAssassin в en:Deterministic finite automaton, что позволяет более эффективно использовать процессор.

Тестируют SpamAssassin стандартной сигнатурой GTUBE.

http://www.opennet.ru/base/net/sendmail_sa.txt.html

http://www.opennet.ru/openforum/vsluhforumID1/41062.html

http://www.wentor.ru/articles/spamassassin/

http://spamassassin.apache.org/

http://gq.net.ru/2007/02/23/spamassassin-howto/

================================================================================

Базовые установки для desktop:

Spamassassin автоматически определяет общие компоненты и использует их, если они присутствуют.

#nano /etc/default/spamassassin

изменить: ENABLE=0 на ENABLE=1

запустить

#sudo /etc/init.d/spamassassin start

проверить: --lint --->> Lint the rule set: report syntax errors

#spamassassin --lint –D

добавить в авто-запуск: если UpStart, если SystemD

Проверить тестовым посьмом: GTUBE

================================================================================

HELP

Usage:

spamassassin [options] [ < *mailmessage* | *path* ... ]

spamassassin -d [ < *mailmessage* | *path* ... ]

spamassassin -r [ < *mailmessage* | *path* ... ]

spamassassin -k [ < *mailmessage* | *path* ... ]

spamassassin -W|-R [ < *mailmessage* | *path* ... ]

Options:

-L, --local Local tests only (no online tests)

-r, --report Report message as spam

-k, --revoke Revoke message as spam

-d, --remove-markup Remove spam reports from a message

-C path, --configpath=path, --config-file=path Path to standard configuration dir

-p prefs, --prefspath=file, --prefs-file=file Set user preferences file

--siteconfigpath=path Path for site configs (def: /etc/spamassassin)

--cf='config line' Additional line of configuration

-x, --nocreate-prefs Don't create user preferences file

-e, --exit-code Exit with a non-zero exit code if the tested message was spam

--mbox read in messages in mbox format

--mbx read in messages in UW mbx format

-t, --test-mode Pipe message through and add extra report to the bottom

--lint Lint the rule set: report syntax errors

-W, --add-to-whitelist Add addresses in mail to persistent address whitelist

--add-to-blacklist Add addresses in mail to persistent address blacklist

-R, --remove-from-whitelist Remove all addresses found in mail from persistent address list

--add-addr-to-whitelist=addr Add addr to persistent address whitelist

--add-addr-to-blacklist=addr Add addr to persistent address blacklist

--remove-addr-from-whitelist=addr Remove addr from persistent address list

-4 --ipv4only, --ipv4-only, --ipv4 Use IPv4, disable use of IPv6 for DNS etc.

-6 Use IPv6, disable use of IPv4 where possible

--progress Print progress bar

-D, --debug [area=n,...] Print debugging messages

-V, --version Print version

-h, --help Print usage message

================================================================================