IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

Einsatz im Rechenzentrum der Universität Karlsruhe 85
Abbildung 2: Mail Statistik RZ Universität Karlsruhe, aus [Preu04]
wenige Nutzer falsch sortierte E-mails dem Rechenzentrum. Nur wenn häufig false positives
auftreten kommt es zu Beschwerden. Ein uniweites automatisiertes Einlernen durch die Nutzer
ist trotzdem nicht vorgesehen, da durch falsches Einsortieren leicht alles verfälscht werden
kann.
Die Standard Spam-Schwelle liegt derzeit bei 5 Punkten. Ab diesem Level werden alle Emails
in einen Spamverdachts-Ordner verschoben. Die Schwelle kann aber vom Benutzer über
ein Web-Interface angepasst werden. Außerdem kann jeder Benutzer einstellen, nach wieviel
Tagen die E-mails im Verdachts-Ordner gelöscht bzw. ab welchem Spam-Level die E-mail
sofort gelöscht werden soll.
Trotz der guten Erkennungsrate gibt es auch noch einige Probleme. Viele false positives treten
zurzeit vor allem bei englischen E-mails auf. Der Grund dafür ist noch nicht bekannt, es könnte
allerdings an den zunehmend höflichen Formulierungen ( ” Dear Sirs“) in Spam-Mails liegen.
Diese werden durch die große Masse zunehmend ein Indikator für Spam und verfälschen somit
das Ergebnis des Bayes-Klassifikators.
Des weiteren gibt es Probleme mit Cron-Jobs, die von dem Bayes-Filter meist als Spam
deklariert werden. Um die Ergebnisse des Bayes-Filters nicht zu verfälschen, werden diese in
einer Whitelist erfasst. In die zentrale Whitelist können auch sonstige problematische Tupel
(To, From) eingetragen werden. Weiterhin sind auch HTML-Mails nicht unproblematisch, da
HTML von SpamAssassin bestraft (positive Scores) wird. Abgesehen von den Cron-Job-Mails
gab es mit kurzen E-mails im Gegensatz zu den Ergebnissen von Flavio Garcia [Flav04] keine
Probleme.
Optimal wäre es, den Filter weiter zu personalisieren, wenn z.B. auch verschiedene Sprachen
oder Länder geblacklisted werden könnten. Zentral ist es nicht möglich bestimmte Sprachen
zu blacklisten, da vor allem mit den Ländern mit hohem Spam-Aufkommen (USA, China,...)
ein sehr reger E-mail-Austausch besteht.
Seminar – IT-Management in der Praxis