UCS-Handbuch - Univention

12.4 Spamfilter
Auf einem UCS-Mail-Server wird in der vorgegebenen Konfiguration das Paket univention-
spamassassin installiert. Das Paket kann jedoch während der Installation in der erweiterten Auswahl
deaktiviert werden.
Spamassassin ist ein Programm, das anhand von Herkunft, Form und Inhalt einer E-Mail zu erkennen
versucht, ob sie erwünscht oder unerwünscht ist. Es arbeitet dazu mit einem Punktesystem, das mit stei-
gender Anzahl Punkte eine höhere Wahrscheinlichkeit für Spam ausdrückt. Punkte werden nach ver-
schiedenen Kriterien vergeben, die beispielsweise auf Schlagworte innerhalb der E-Mail oder fehlerhaftes
Layout ansprechen. Zusätzlich gibt es die Möglichkeit, E-Mails mit einem Bayes-Klassifikator bewerten zu
lassen. Dieser vergleicht eine eingehende E-Mail mit statistischen Daten, die er aus bereits verarbeiteten
E-Mails gewonnen hat und kann so seine Bewertung an die Mailgewohnheiten anpassen.
Mit installiertem Paket findet eine Filterung aller über SMTP eingehender E-Mails durch einen vorkon-
figurierten Spamassassin statt. E-Mails lokalen Ursprungs, die z.B. über den Befehl sendmail an der
Konsole verschickt wurden, werden von Spamassassin nicht erfasst.
E-Mails, die als Spam klassifiziert wurden, also eine bestimmte Anzahl Punkte überschreiten, werden
bei der Auslieferung durch Cyrus nicht im Posteingang (Inbox) des Empfängers, sondern im darunter lie-
genden Ordner Spam abgelegt. Dieses Standardverhalten kann je Benutzer über Univention Directory
Manager Web-Frontend auf dem Reiter Mail eines Benutzerobjekts über Globalen Spam-Ordner ver-
wenden verändert werden. Ist das Attribut gesetzt, werden als Spam erkannte E-Mails an die Adresse
spam@ weitergeleitet und können im zugehörigen IMAP-Ordner überprüft werden, sind
für den ursprünglichen Empfänger aber nicht mehr erreichbar. Die Email-Adresse des globalen Empfän-
gers für Spam kann in der Univention Configuration Registry-Variable mail/antispam/globalfolder
konfiguriert werden.
Konfigurierbar ist auch die Punkte-Schwelle, ab der E-Mails als Spam deklariert werden. Dafür muss
die Univention Configuration Registry-Variable mail/antispam/requiredhits auf eine Zahl gesetzt
werden, voreingestellt ist 5. Dieser Wert ist für eine Verarbeitung mit aktiviertem Bayes-Klassifikator, der
insgesamt zu höheren Punktzahlen führt, vernünftig. Je nach Erfahrung im eigenen Umfeld kann dieser
Wert auch niedriger angesetzt werden, es muss dann jedoch mit mehr E-Mails gerechnet werden, die
fälschlich als Spam erkannt wurden.
Die Bayes-Klassifizierung wird erst aktiv, wenn vorab eine ausreichende Zahl unerwünschter (Spam) wie
erwünschter (Ham) E-Mails einem Lernalgorithmus übergeben wurden. Um es den Benutzern zu ermög-
lichen, ihre Spam-Mails sowie ihre falsch klassifizierten E-Mails an den Lernalgorithmus zu übergeben,
bekommt jeder Benutzer bei der Erstellung des Postfachs die beiden Ordner Spam und Ham angelegt.
Bei Benutzerkonten, die mit einer UCS-Version vor 2.3 angelegt wurden, müssen diese manuell angelegt
werden.
Wird auf dem Server die Univention Configuration Registry-Variable mail/antispam/learndaily auf
yes gesetzt, durchsucht der Cyrus-Dienst täglich die Spam und Ham-Ordner aller Benutzer und des
globalen Spamempfängers nach unbekannten E-Mails. Werden noch nicht erfasste oder bisher falsch
klassifizierte Daten gefunden, werden die in einer gemeinsamen Datenbank erfassten statistischen Daten
aktualisiert. Standardmäßig ist diese Funktion deaktiviert.
Der Lernvorgang kann alternativ manuell über das Programm sa-learn aufgerufen werden. Liegen E-
Mails in einer Datei im Mbox-Format, wie es häufig von Mailprogrammen verwendet oder exportiert wird,
können die darin enthaltenen E-Mails durch den folgenden Aufruf als Spam klassifiziert werden:
283