E-post ved UiO | Webmail | E-postklienter | Foldere og filtrering | Kvoter | Sletting | Spamfiltrering | Virusskanning

Spamfiltrering

"Spam" er et engelsk begrep for uønsket reklamepost. Du irriterer deg sikkert daglig over e-poster av typen ”Gå ned 10 kilo på 10 dager”, ”Du kan tjene millioner av kroner”, ”Finn en passende partner”, ”Gode lånevilkår?” og lignende e-poster som dukker opp i innboksen.

I UiOs e-postsystem benytter vi spamskanneverktøyet SpamAssassin. SpamAssassin vurderer og gir all inn- og utgående e-post pluss- eller minuspoeng etter et gitt sett av regler. Meldingene merkes så med den samlede poengsummen, som er et uttrykk for hvor stor sannsynlighet det er for at meldingen er spam (søppelpost/uønsket reklame). Jo høyere poengsum, jo større sannsynlighet for at meldingen er spam.

De regler SpamAssassin følger er satt opp av USIT. Du kan ikke endre disse reglene selv, men USIT vil endre dem etter behov. NB: SpamAssassin er ikke ufeilbarlig. Selv om du velger "Høy" som nivå for skanningen kan det tenkes at enkelte spammeldinger slipper gjennom. Du kan sette opp ytterligere filtrering i tillegg, på samme måte som med vanlige e-postfiltre.

Eksempler på regler som er satt opp og som gir plusspoeng er:

• Tittelfelt som inneholder uttrykket «viagra online»
• Meldingstekst (body) som inneholder mange HTML-koder
• Datoen for når meldingen er sendt er satt noen dager fram i tid

Disse reglene blir stadig oppdatert og justert av USIT.

Spamsortering

I webmailklienten (http://webmail.uio.no) har USIT under menyen UiO-innstillinger - Filtrering av spam satt opp en skalainndeling der du som bruker kan krysse av for følgende:

Nivåer:
• Ingen – Systemet vil ikke gjøre noe forsøk på automatisk utsortering av spam.
• Standard – minst 20 poeng må til for å få meldingen klassifisert som spam.
• Det meste – minst 12 poeng må til for å få meldingen klassifisert som spam.
• Aggressiv – minst 6 poeng må til for å få meldingen klassifisert som spam.

Med dette tilkjennegir du hva du mener skal til for at e-post til deg skal merkes som spam.

Spambehandling

På samme side under UiO-innstillinger kan du bestemme hva som skal skje videre med søppelposten. Skjemaet gir deg tre alternativer:

Ingen
• USIT gjør ingenting med din spam.
• Du setter evt. selv opp filtre for spam.

Spamfolder
• E-post som er antatt å være spam legges i en egen mappe på e-postserveren. E-post i denne mappen som er mer enn 14 dager gammel slettes automatisk.
• Siden SpamAssassin ikke er ufeilbarlig er det en god ide å titte innom denne mappen minst hver 14.dag for å sjekke at ingenting har havnet feil.

Slett
• E-posten blir slettet ved mottaket ved UiO, og går ikke ut til deg som bruker.
• Merk deg at det ikke vil være mulig for USIT å finne igjen den slettede e-posten din dersom du velger denne løsningen.

Merk! Det både lurt og enkelt å benytte seg av den nye funksjonaliteten som spamfiltrering representerer. Både Spamfolder- og Slettmuligheten medfører imidlertid en økt risiko for at legitime meldinger skal gå tapt dersom du ikke ser gjennom meldingene som er merket som spam før de slettes. Som tjenestemann i staten har alle ansatte et ansvar for å følge forvaltningsloven og de prinsippene for god forvaltning den påbyr. Vi anbefaler derfor at du velger alternativet Spamfolder og at du blar gjennom meldingene før du sletter dem.

Egne spamfiltre

Selv med SpamAssassin skrudd på fullt kan det hende du ikke synes den strengeste innstillingen fjerner nok spam. Da kan du sette opp ditt eget spamfilter i tillegg: I webmailklienten går du til Filters og velger Add an new rule. Velg og skriv inn det følgende: "If the header "X-UiO-Spam-score" contains "ssss", then file it to the folder Inbox.spam." Kryss også av i boksen ved stoppskiltet; "If this rule matches, do not check any rules after it". Da vil du forhåpentligvis slippe unna alle meldinger som merkes med 4 s-er eller flere i spamfilteret (antallet s-er angir sannsynligheten for at en melding inneholder spam).

Husk likevel å alltid sjekke innholdet i spamfolderen din, i tilfelle noe du vil ha havner der ved en feiltakelse.

E-postlister og spamskanning

E-post til lister blir også gjennomsøkt for spam. Meldingene tas imot av e-postserveren og skannes før den sendes til listeserveren, som så sender meldingen til de enkelte listemedlemmene. For å bestemme spamfiltreringsnivå for e-postlister ved UiO må listeadministrator henvende seg til Postmaster og be denne sette et spamfiltreringsnivå for de aktuelle listene. Nivåene som kan settes er:

'aggressive_spam' - Filter everything that resembles spam
'most_spam' - Filter most emails that looks like spam
'standard_spam' - Only filter email that obviously is spam
'no_filter' - No email will be filtered as spam

For UiO-brukere som skal motta e-post fra listeadresser sendes meldingen tilbake til e-postserveren og skannes en gang til. Dette betyr at dersom du har satt et strengere spamnivå for din e-postadresse enn det som gjelder for listen generelt vil meldingen nå bli lagt i spamfolderen eller kastet, ut fra det du har valgt under spambehandling.

For ikke-UiO-brukere vil meldingen gå rett fra listeserveren og til den eksterne mottaker. Meldingen blir utstyrt med headerinformasjon og poengsum, men ikke behandlet videre.

 

---

Redaksjon: OI-gruppa, sas-oi@usit.uio.no
Dokument opprettet: 22.07.2003, endret: 24.01.2005