16. April 2007, 08:19 | #1 |
Erde, Wind & Feuer
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
|
SpamAssassin auf deutsch umstellen (30_text_de.cf)
SpamAssassin wird häufig als Anti-Spam Dienst auf vielen Servern eingesetzt, so auch hier auf diesem.
Dieses Programm scannt jede E-Mail und versucht Spam anhand von einem Abgleich mit verschiedenen Regellisten Spammails zu erkennen und diese als solche zu kennzeichnen. In der Regel fügt SpamAssassin in den Betreff der jeweiligen E-Mail ***Spam*** hinzu. Eine Möglichkeit ist nun im jeweiligen E-Mail Programm des Abrufers solche gekennzeichneten E-Mails direkt in den Spam-Ordner zu verschieben, man hat aber auch die Möglichkeit (jedenfalls unter Plesk) solche E-Mails direkt auf dem Server im Posteingang zu löschen. SpamAssassin wertet dabei nach Punkten und ab einer einstellbaren Schwelle werden solche E-Mails als Spam gekennzeichnet und der eigentliche Inhalt als Anhang angehängt. Als Text der E-Mail wird nun von SpamAssassin eine Beschreibung und Auflistung der einzelnen vergebenen Punkte pro Regelliste generiert. Dies war hier auf englisch, SpamAssassin hat aber auch eine 30_text_de.cf Datei dabei, die automatisch über den Dienst locale die Spracheinstellung des Servers übernimmt und im Falle Deutsch, diese deutschen Beschreibungen nehmen sollte. Genau dies hatte aber SpamAssassin hier auf dem Server, warum auch immer nicht gemacht. Abhilfe: Man kopiere den Inhalt dieser 30_text_de.cf und füge ihn in die globale Konfigurationsdatei /etc/mail/spamassassin/local.cf ein. Vor jeder Zeile nun dort noch "lang de" entfernen den SpamAssassin Dienst neu starten, fertig. |
16. April 2007, 09:06 | #2 |
Erde, Wind & Feuer
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
|
Hier mal ein Beispiel einer solchen E-Mail
Software zur Erkennung von "Spam" auf dem Rechner
s15244960.onlinehome-server.info hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert. Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder ähnliche unerwünschte Nachrichten in Zukunft markieren können. Bei Fragen zu diesem Vorgang wenden Sie sich bitte an postmaster Vorschau: VIAGRAIf you have a problem getting or keeping an erection, your sex life can suffer. You should know that you’re not alone. In fact, more than half of all men over 40 have difficulties getting or maintaining an erection. This issue, also called erectile dysfunction, occurs with younger men as well!You should know there is something you can do about it. Join the millions of men who have already improved their sex lives with VIAGRA!VISIT STORE ONLINE! [...] Inhaltsanalyse im Detail: (26.0 Punkte, 5.0 benötigt) Pkte Regelname Beschreibung ---- ---------------------- -------------------------------------------------- 0.5 DRUG_ED_CAPS BODY: Erwähnt Medikament gegen Erektionsstörung 0.6 IMPOTENCE BODY: Beseitigt Impotenz 0.1 HTML_50_60 BODY: Nachricht besteht zu 50-60% aus HTML 0.0 HTML_MESSAGE BODY: Nachricht enthält HTML 3.5 BAYES_99 BODY: Spamwahrscheinlichkeit nach Bayes-Test: 99-100% [score: 1.0000] 2.0 RCVD_IN_SORBS_DUL RBL: SORBS: Senderechner nur temporär mit Internet verbunden [211.215.223.205 listed in dnsbl.sorbs.net] 2.2 RCVD_IN_WHOIS_INVALID RBL: CompleteWhois: sender on invalid IP block [211.215.223.205 listed in combined-HIB.dnsiplists.completewhois.com] 1.9 RCVD_IN_NJABL_DUL RBL: NJABL: Senderechner nur temporär mit Internet verbunden [211.215.223.205 listed in combined.njabl.org] 3.8 URIBL_AB_SURBL Enthält URL in AB-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 4.1 URIBL_JP_SURBL Enthält URL in JP-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 2.1 URIBL_WS_SURBL Enthält URL in WS-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 4.5 URIBL_SC_SURBL Enthält URL in SC-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 0.5 DRUGS_ERECTILE Erwähnt ein Medikament gegen Erektionsstörungen Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext (plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme darstellen (falls sie z.B. einen Computervirus enthält). Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach mit einem Texteditor zu öffnen. |
19. July 2007, 13:52 | #3 |
Erde, Wind & Feuer
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
|
Update: Weitere Möglichkeit
Habe gerade eine weitere, andere Möglichkeit ausprobiert.
Dazu ist es nicht nötig den Inhalt der 30_text_de.cf in die local.cf zu kopieren, sondern folgende beiden Dateien werden jeweils mit einer Zeile Code ergänzt: /usr/sbin/spamd /usr/bin/spamassassin In beiden Dateien jeweils gleich in der zweiten Zeile folgendes einfügen: Code:
$ENV{LC_ALL}=de_DE; |