SpamAssassin auf deutsch umstellen (30_text_de.cf)

Bandwurm · 16. April 2007, 08:19

SpamAssassin wird häufig als Anti-Spam Dienst auf vielen Servern eingesetzt, so auch hier auf diesem.
Dieses Programm scannt jede E-Mail und versucht Spam anhand von einem Abgleich mit verschiedenen Regellisten Spammails zu erkennen und diese als solche zu kennzeichnen. In der Regel fügt SpamAssassin in den Betreff der jeweiligen E-Mail ***Spam*** hinzu.
Eine Möglichkeit ist nun im jeweiligen E-Mail Programm des Abrufers solche gekennzeichneten E-Mails direkt in den Spam-Ordner zu verschieben, man hat aber auch die Möglichkeit (jedenfalls unter Plesk) solche E-Mails direkt auf dem Server im Posteingang zu löschen.

SpamAssassin wertet dabei nach Punkten und ab einer einstellbaren Schwelle werden solche E-Mails als Spam gekennzeichnet und der eigentliche Inhalt als Anhang angehängt. Als Text der E-Mail wird nun von SpamAssassin eine Beschreibung und Auflistung der einzelnen vergebenen Punkte pro Regelliste generiert.
Dies war hier auf englisch, SpamAssassin hat aber auch eine 30_text_de.cf Datei dabei, die automatisch über den Dienst locale die Spracheinstellung des Servers übernimmt und im Falle Deutsch, diese deutschen Beschreibungen nehmen sollte.

Genau dies hatte aber SpamAssassin hier auf dem Server, warum auch immer nicht gemacht.

Abhilfe:
Man kopiere den Inhalt dieser 30_text_de.cf und füge ihn in die globale Konfigurationsdatei /etc/mail/spamassassin/local.cf ein.
Vor jeder Zeile nun dort noch "lang de" entfernen den SpamAssassin Dienst neu starten, fertig.

Bandwurm · 16. April 2007, 09:06

Software zur Erkennung von "Spam" auf dem Rechner

s15244960.onlinehome-server.info

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

postmaster

Vorschau: VIAGRAIf you have a problem getting or keeping an
erection, your sex life can suffer. You should know that you’re
not alone. In fact, more than half of all men over 40 have difficulties
getting or maintaining an erection. This issue, also called erectile
dysfunction, occurs with younger men as well!You should know there is
something you can do about it. Join the millions of men who have already
improved their sex lives with VIAGRA!VISIT STORE ONLINE! [...]

Inhaltsanalyse im Detail: (26.0 Punkte, 5.0 benötigt)

Pkte Regelname Beschreibung
---- ---------------------- --------------------------------------------------
0.5 DRUG_ED_CAPS BODY: Erwähnt Medikament gegen Erektionsstörung
0.6 IMPOTENCE BODY: Beseitigt Impotenz
0.1 HTML_50_60 BODY: Nachricht besteht zu 50-60% aus HTML
0.0 HTML_MESSAGE BODY: Nachricht enthält HTML
3.5 BAYES_99 BODY: Spamwahrscheinlichkeit nach Bayes-Test: 99-100%
[score: 1.0000]
2.0 RCVD_IN_SORBS_DUL RBL: SORBS: Senderechner nur temporär mit Internet
verbunden
[211.215.223.205 listed in dnsbl.sorbs.net]
2.2 RCVD_IN_WHOIS_INVALID RBL: CompleteWhois: sender on invalid IP block
[211.215.223.205 listed in combined-HIB.dnsiplists.completewhois.com]
1.9 RCVD_IN_NJABL_DUL RBL: NJABL: Senderechner nur temporär mit Internet
verbunden
[211.215.223.205 listed in combined.njabl.org]
3.8 URIBL_AB_SURBL Enthält URL in AB-Liste (SURBL -- Spam URI Realtime Blocklists)
[URIs: canadianrx.hk]
4.1 URIBL_JP_SURBL Enthält URL in JP-Liste (SURBL -- Spam URI Realtime Blocklists)
[URIs: canadianrx.hk]
2.1 URIBL_WS_SURBL Enthält URL in WS-Liste (SURBL -- Spam URI Realtime Blocklists)
[URIs: canadianrx.hk]
4.5 URIBL_SC_SURBL Enthält URL in SC-Liste (SURBL -- Spam URI Realtime Blocklists)
[URIs: canadianrx.hk]
0.5 DRUGS_ERECTILE Erwähnt ein Medikament gegen Erektionsstörungen

Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext
(plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme
darstellen (falls sie z.B. einen Computervirus enthält).
Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich
sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach
mit einem Texteditor zu öffnen.

Bandwurm · 19. July 2007, 13:52

Habe gerade eine weitere, andere Möglichkeit ausprobiert.

Dazu ist es nicht nötig den Inhalt der 30_text_de.cf in die local.cf zu kopieren, sondern folgende beiden Dateien werden jeweils mit einer Zeile Code ergänzt:

/usr/sbin/spamd
/usr/bin/spamassassin

In beiden Dateien jeweils gleich in der zweiten Zeile folgendes einfügen:

Code:

$ENV{LC_ALL}=de_DE;

Danach SpamAssassin neu sarten.

16. April 2007, 08:19	#1
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	SpamAssassin auf deutsch umstellen (30_text_de.cf) SpamAssassin wird häufig als Anti-Spam Dienst auf vielen Servern eingesetzt, so auch hier auf diesem. Dieses Programm scannt jede E-Mail und versucht Spam anhand von einem Abgleich mit verschiedenen Regellisten Spammails zu erkennen und diese als solche zu kennzeichnen. In der Regel fügt SpamAssassin in den Betreff der jeweiligen E-Mail *Spam* hinzu. Eine Möglichkeit ist nun im jeweiligen E-Mail Programm des Abrufers solche gekennzeichneten E-Mails direkt in den Spam-Ordner zu verschieben, man hat aber auch die Möglichkeit (jedenfalls unter Plesk) solche E-Mails direkt auf dem Server im Posteingang zu löschen. SpamAssassin wertet dabei nach Punkten und ab einer einstellbaren Schwelle werden solche E-Mails als Spam gekennzeichnet und der eigentliche Inhalt als Anhang angehängt. Als Text der E-Mail wird nun von SpamAssassin eine Beschreibung und Auflistung der einzelnen vergebenen Punkte pro Regelliste generiert. Dies war hier auf englisch, SpamAssassin hat aber auch eine 30_text_de.cf Datei dabei, die automatisch über den Dienst locale die Spracheinstellung des Servers übernimmt und im Falle Deutsch, diese deutschen Beschreibungen nehmen sollte. Genau dies hatte aber SpamAssassin hier auf dem Server, warum auch immer nicht gemacht. Abhilfe: Man kopiere den Inhalt dieser 30_text_de.cf und füge ihn in die globale Konfigurationsdatei /etc/mail/spamassassin/local.cf ein. Vor jeder Zeile nun dort noch "lang de" entfernen den SpamAssassin Dienst neu starten, fertig.

16. April 2007, 09:06	#2
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Hier mal ein Beispiel einer solchen E-Mail Software zur Erkennung von "Spam" auf dem Rechner s15244960.onlinehome-server.info hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert. Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder ähnliche unerwünschte Nachrichten in Zukunft markieren können. Bei Fragen zu diesem Vorgang wenden Sie sich bitte an postmaster Vorschau: VIAGRAIf you have a problem getting or keeping an erection, your sex life can suffer. You should know that you’re not alone. In fact, more than half of all men over 40 have difficulties getting or maintaining an erection. This issue, also called erectile dysfunction, occurs with younger men as well!You should know there is something you can do about it. Join the millions of men who have already improved their sex lives with VIAGRA!VISIT STORE ONLINE! [...] Inhaltsanalyse im Detail: (26.0 Punkte, 5.0 benötigt) Pkte Regelname Beschreibung ---- ---------------------- -------------------------------------------------- 0.5 DRUG_ED_CAPS BODY: Erwähnt Medikament gegen Erektionsstörung 0.6 IMPOTENCE BODY: Beseitigt Impotenz 0.1 HTML_50_60 BODY: Nachricht besteht zu 50-60% aus HTML 0.0 HTML_MESSAGE BODY: Nachricht enthält HTML 3.5 BAYES_99 BODY: Spamwahrscheinlichkeit nach Bayes-Test: 99-100% [score: 1.0000] 2.0 RCVD_IN_SORBS_DUL RBL: SORBS: Senderechner nur temporär mit Internet verbunden [211.215.223.205 listed in dnsbl.sorbs.net] 2.2 RCVD_IN_WHOIS_INVALID RBL: CompleteWhois: sender on invalid IP block [211.215.223.205 listed in combined-HIB.dnsiplists.completewhois.com] 1.9 RCVD_IN_NJABL_DUL RBL: NJABL: Senderechner nur temporär mit Internet verbunden [211.215.223.205 listed in combined.njabl.org] 3.8 URIBL_AB_SURBL Enthält URL in AB-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 4.1 URIBL_JP_SURBL Enthält URL in JP-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 2.1 URIBL_WS_SURBL Enthält URL in WS-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 4.5 URIBL_SC_SURBL Enthält URL in SC-Liste (SURBL -- Spam URI Realtime Blocklists) [URIs: canadianrx.hk] 0.5 DRUGS_ERECTILE Erwähnt ein Medikament gegen Erektionsstörungen Die ursprüngliche Nachricht enthielt nicht ausschließlich Klartext (plain text) und kann eventuell eine Gefahr für einige E-Mail-Programme darstellen (falls sie z.B. einen Computervirus enthält). Möchten Sie die Nachricht dennoch ansehen, ist es wahrscheinlich sicherer, sie zuerst in einer Datei zu speichern und diese Datei danach mit einem Texteditor zu öffnen.

19. July 2007, 13:52	#3
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Update: Weitere Möglichkeit Habe gerade eine weitere, andere Möglichkeit ausprobiert. Dazu ist es nicht nötig den Inhalt der 30_text_de.cf in die local.cf zu kopieren, sondern folgende beiden Dateien werden jeweils mit einer Zeile Code ergänzt: /usr/sbin/spamd /usr/bin/spamassassin In beiden Dateien jeweils gleich in der zweiten Zeile folgendes einfügen: Code: $ENV{LC_ALL}=de_DE; Danach SpamAssassin neu sarten.