Spam in den FreeXP-Mailinglisten

[Martin Wodrich]

Wolfgang Bauer <bauer-w at utanet.at> schrieb am 26.03.05 um 17:25:

> Ich kenne nicht die Filterkriterien.

Mußt du auch zumeist nicht, auch wenn sie kein Geheimnis sind.

Die Contentfilterung bei FreeXP besteht aus 3 Komponenten:

1. RBLs:
Das sind Listen mit IP-Adressen von denen aufgrund der extrem hohen
Spamwahrscheinlichkeit keine E-Mails direkt angenommen werden.

Es kommt ORDB und sbl-xbl.spamhaus.org zum Einsatz.
ORDB enthält offene Mailserver bei denen jeder Mails an jeden
anderen abkippen kann.

Ein korrekter Mailserver (einfachste Bauart*) arbeitet  so:

intern -> extern: Nach Autorisation Mails senden erlaubt
                  (Bei ISPs oft per IP-Adresse des eignen
                  Einwahlkontigents. Bei FreeXP per SMTP-AUTH).
intern -> intern: siehe extern -> intern
extern -> intern: Mail wird angenommen (MX-Modus)
extern -> extern: Mail senden verboten (Mailserver die diesen
                  Fall erlauben, sind in der ORDB).

* Es gibt Fälle wo der Mailserver zum Senden ein anderer ist, als
  derjenige zum Empfangen.


sbl-xbl enthält eine Sammlung verschiedener anderer Spamquellen
wie z.B. offene Proxys. Genaues bitte bei Interesse selber nachlesen,
da es sonst gier zu lang wird.

2. Clamd:
Clamav filtert Viren aus.

3. Spamassassin:
SA benutzt diverse mehr oder weniger unscharfe Kriterien um
eine Nachricht als Spam oder Ham einzustufen.

> Was aber unbedingt gefiltert gehört sind Postings im HTML Format.

Eines der Kriterien ist bereits HTML. Allerdings reicht aus
guten Gründen HTML alleine nicht aus damit eine Nachricht
als Spam klassifiziert wird.

Das Problem bei HTML ist:
Hier in den FreeXP-Foren gebe ich dir recht, ist HTML einfach praktisch
immer Müll. Über den FreeXP-Server laufen aber auch einige private
Mailpostfächer z.B. mein eignes.

Und bei Mail kann ich auf dem Empfang von HTML nicht mehr verzichten.
Zuviele Dummuser und Firmen schreiben einfach so nur HTML.

Eine SA-Datenbank für jeden Nutzer funktioniert ebenfalls nicht.
Mailman-Listen haben keinen eignen Unix-Nutzer auf dem FreeXP-Server.
Und damit auch keine Möglichkeit einer eignen DB.

Außerdem wäre das Anlernen des SA sehr viel schwerer als momentan, wo
ich regelmäßig den Spam in die globale Datenbank einlerne.

Andere Lösungen würden nur das ohnehin schon komplexe System des
FreeXP-Servers nur noch komplexer machen.

Ich hoffe allerdings das sich das Problem HTML-Müll in den FreeXP-Foren
von selbst löst, dadurch das ich jetzt das Graylisting eingeschaltet habe.
-- 
Mit freundlichen Gruessen,
Martin Wodrich