SPAMASSASSIN

Følger du linken over kan du finne generell informasjon om dette våpenet mot spam, altså uønsket reklame i epost. På IT-avdelingens mailservere kjøres filteret sammen med virus-scanneren under systemet exiscan, betydelig tilpasset oppsettet vårt. Både virus-sjekkeren og spam-filteret kjøres én gang for hver melding, både innkommende og utgående, uavhengig hvor mange mottagere som er adressert i forsendelsen. Det er altså ikke mulig å ta forbehold mot disse rutinene som stopper epost før den når deg. Er du svært misfornøyd med dét, kan du kontakte meg.

Dersom du får fram alle meldingens headere, vil du nå kunne finne noe slikt sammen med Received: og tilsvarende:

  X-UiB-SpamFlag: YES UIB: 10.3 hits, 8 required;
  X-UiB-SpamReport: spamassassin found:
     0.0 -- Subject: ends in a question mark
     0.5 -- Received via SMTPD32 server (SMTPD32-n.n)
     5.5 -- BODY: Information on getting a larger penis
     0.9 -- BODY: Asks you to click below
     2.5 -- BODY: Uses a dotted-decimal IP address in URL
     1.6 -- BODY: Tells you to click on a URL
     4.5 -- HTML-only mail, with no text version
     1.8 -- No MX records for the From: domain
   -7.0 -- Message received from UIB

  X-Spam-Flag: 
  X-Spam-Report:

I perioder vil også epost med skåre over åtte kunne bli forkastet uten at den når deg, men ofte har ikke postmaster tid til å foreta så tidkrevende etterbehandling av Spamassassins vurderinger. Men i blant vil postmaster forsøke å rekalkulere verdiene som gis og vil kunne midlertid stoppe meldinger med lavere skåre også. Headeren finnes der for at du kan filtere videre, enten du bruker exims filter, webmails eller tilsvarende funksjon i Eudora/Netscape/Outlook.

Den andre av headerne, X-UiB-SpamReport, lister ut det meste om hva Spamassassin fant og hvilken pluss- eller minus-faktor hvert funn ble vektlagt med. Disse reglene forsøkes justert fortløpende: nye tester legges til, tester tas bort og skåre-verdien kan endres slik at Spamassassin i minst mulig grad stopper ønsket epost i sin jakt etter spam.

Bare dersom skåren er større enn 1 vil den detaljerte rapporten bli gitt. Meldinger videresendt fra andre epost-tjenere ved UIB, leverandører i Norge eller store internasjonale remailere (yahoo, hotmail, nameplanet, etc) skåres ganske kraftig ned. Dersom du mottar mye spam fra slike steder må du ta det opp med dem eller revurdere videresendingen til din konto på IT-avdelingens mailservere.

En rekke faktorer med meldingen undersøkes altså av Spamassassin. Det gjelder både syntaktiske regler i enkeltheadere, adresser og fraser i selve meldingen. Den komplette konfigurasjon UIB bruker er tilgjengelig. Du kan gjerne komme med tilbakemeldinger til meg dersom du

• mener epost fra (spamholdige) lister du abonnerer på blir stoppet på utidig måte
• mener noe skåres for høyt eller lavt
• har gode forslag om nye og bedre tester
• hater at vi rører eposten din

All reklame som sendes er ikke nødvendigvis uønsket, iblant rammer mine tiltak mot SPAM også forsendelser folk har bedt om ...
Også slik epost kan bli stoppet når den inneholder for mange buzz-words og multimillioner $$!
Ta kontakt så burde det være mulig å finne en løsning! Selv om mange "remove-tjenester" er ren bløff, finnes det faktisk ganske mange "spammende lister" det er lett å melde seg av! Og de fleste forstår at å legge mailadressen sin igjen på websider i håp om å vinne en mobiltelefon ikke er særlig lurt?

Mer om spam og litt statistikk over hvilken og hvor mye epost som avvises er tilgjengelig.

Tiden ved Universitetet i Bergen er nå 14:58:25 3/11-2007 (+0100)
Du bruker Internet-nummeret 158.39.128.243
Nummeret er i DNS registrert med navnet heritrix4.nb.no.
Du er ikke koblet opp via Universitetet i Bergens nettverk.