Бруй В.В., Карлов С.В. - Linux-сервер - пошаговые инструкции - инсталляции и настройки, страница 95

Программное обеспечение для организации службы электронной почтыdriver = pipebatch_max =100command = /usr/sbin/exim -oMr spam-scanned -bSuse_bsmtp = truetransport_filter=/usr/bin/spamchome_directory = "/tmp"current_directory = "/tmp"user=mailgroup=maillog_output = truereturn_fail_output = truereturn_path_add = falsemessage_prefix =message_suffix =#SpamAssassin#######################################################################RETRY CONFIGURATION#######################################################################begin retry# Domain# ------Error-----Retries-------**F,2h,15m; G,16h,1h,1.5; F,4d,6h#######################################################################REWRITE CONFIGURATION#######################################################################begin rewrite#######################################################################AUTHENTICATION CONFIGURATION#######################################################################begin authenticatorsТестирование SpamAssassinДля тестирования SpamAssassin выполните следующие операции.Шаг 1Запустите spamd:[root@test /]# /etc/init.d/spamd startЗапускается Spamd:Шаг 2Запустите или перезапустите Exim:[root@test /]# /etc/init.d/exim restartОстанавливается Exim:Запускается Exim:[ОК][ОК][ОК]Шаг 3Отправьте сообщение какому-нибудь пользователю:[root@test /]# mail drwalbr@test.bruy.infoSubject: Обычное сообщение, не содержащее спам.

<Enter>Это обычное сообщение. <Enter>В нем нет спама. <Enter>Администратор. <Enter><Ctrl+D>Cc: <Enter>Глава 29. SpamAssasin – программное обепечение для фильтрации сообщений, содержащих спам423Шаг 4Через некоторое время получите почту для этого пользователя:[root@test /]# mail -u drwalbrMail version 8.1 6/6/93. Type ? for help."/var/mail/drwalbr": 1 message 1 new>N 1 root@test.bruy.infoMon Jun 23 16:52 23/832"Тест"& 1 <Enter>Message 1:From root@test.bruy.info Mon Jun 23 16:52:32 2003Envelope-to: drwalbr@test.bruy.infoDelivery-date: Mon, 23 Jun 2003 16:52:32 +0400To: drwalbr@test.bruy.infoSubject: Обычное сообщение, не содержащее спам.From: root <root@test.bruy.info>Date: Mon, 23 Jun 2003 16:51:30 +0400X-Spam-Status: No, hits=0.0 required=5.0tests=noneversion=2.55X-Spam-Level:X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)Это обычное сообщение.В нем нет спама.Администратор.& q <Enter>Если сообщение выглядит примерно так, как приведено выше, то доставка сообщений без спама и ихпроверка работает нормально.

При этом строкиX-Spam-Status: No, hits=0.0 required=5.0tests=noneversion=2.55X-Spam-Level:X-Spam-Checker-Version: SpamAssassin 2.55 (1.174.2.19-2003-05-19-exp)указывают на то, что сообщение не содержит спама. Значение hits для него составляет 0,0 при максимально допустимом значении 5,0.

Сообщение проверено SpamAssassin версии 2.55.Шаг 5Отправьте сообщение, содержащее спам, какому-нибудь пользователю:[root@test /]# mail drwalbr@test.bruy.info < spamПри этом предполагается, что в файле spam содержится сообщение со спамом. При таком способепроверки несколько уменьшается значение hits, т. к.

исходным отправителем является локальный пользователь root. Однако в рассматриваемом примере результатов остальных тестов оказалось достаточно дляклассификации письма как содержащего спам.Шаг 6Через некоторое время для наглядности снимите почту с удаленной системы, используя клиентскуюпочтовую программу. Пользователь получил сообщение, в заголовке которого добавлен префикс:Fw: >(;-(SPAM***** Кондициoнеры. Весенние скидки!В тексте сообщения содержится созданная вами инструкция для пользователя.Возможно, отправленное Вам сообщение содержало спам.С его содержанием вы можете ознакомится в приложениик этому письму.

Настройте вашу почтовую программу напомещение сообщений, содержащих в заголовке префикс:>(;-(SPAM*****в отдельную паку. Просмотр этой папки осуществляйтепри возникновении подозрений о неполучении вамиважных сообщений поисковыми средствами вашей почтовойпрограммы. Администратор Сергей Панов.

т. 26-35Краткая аннотация спамерского сообщения:Content preview: ЗВОНИТЕ НАМ ЗВОНИТЕ НАМ! ДЕШЕВЛЕ НЕТ! Новый прайс! ООО424Часть 7. Программное обеспечение для организации службы электронной почты"Техносервис" предлагает приобрести и установить кондиционеры [...]Результаты тестов SpamAssassin:Content analysis details: (9.60 points, 5 required)X_PRIORITY_HIGH (1.9 points) Sent with 'X-Priority' set to highHTML_80_90 (0.5 points) BODY: Message is 80% to 90% HTMLHTML_FONT_BIG_B (0.5 points) BODY: HTML has a big "font" and "B" tagcomboHTML_MESSAGE (0.1 points) BODY: HTML included in messageFRONTPAGE (0.7 points) BODY: Frontpage used to create the messageFORGED_HOTMAIL_RCVD (1.1 points) Forged hotmail.com 'Received:' headerfoundFORGED_MUA_OUTLOOK (3.5 points) Forged mail pretending to be from MS OutlookMIME_HTML_ONLY (0.1 points) Message only has text/html MIME partsUPPERCASE_25_50 (1.2 points) message body is 25-50% uppercaseПредупреждения для пользователя о небезопасности просмотра подозрительных сообщений в почтовой программе:The original message did not contain plain text, and may be unsafe toopen with some email clients; in particular, it may contain a virus,or confirm that your address can receive spam.

If you wish to viewit, it may be safer to save it to a file and open it with an editor.В приложении в целости и сохранности находится исходное отправление, вид которого представленна рис 29.1.Рис. 29.1SpamAssassin.Образецспамерскогосообщения,прикрепленногокписьму,сгенерированногоПосле того, как пользователи привыкнут к наличию в сети программного обеспечения, осуществляющего фильтрацию спама, текст сообщения, генерируемого SpamAssassin, можно сократить, например,до:Возможно, отправленное Вам сообщение содержало спам.Администратор Сергей Панов.

т. 26-35а отчеты и другую служебную информацию – удалить.Особенности национального спамаДля тестирования возможностей SpamAssassin с настройками по умолчанию применительно к спаму,попадающему в ящики обычных российских пользователей, было проверена тысяча сообщений, содержа-Глава 29.

SpamAssasin – программное обепечение для фильтрации сообщений, содержащих спам425щих спам, и тысяча обычных. Сообщения со спамом были отобраны из почтовых ящиков, специально отданных на растерзание спамерам, а обычные сообщения были любезно предоставлены руководством дружественной фирмы. При этом предварительного отбора обычных сообщений по каким-либо признакам – например, степени конфиденциальности – не проводилось.Для проверки сообщений возможно использование утилиты spamassassin, позволяющей определять величину hits для сообщений, находящихся в файле, без использования почтового сервера и демонаspamd.

Для проверки сообщения, находящегося в некотором файле, используйте команду:[drwalbr@test spam]# spamassassin -t < message_file | lessили:[drwalbr@test spam]# spamassassin -t < message_file | grep "X-SpamLevel:"X-Spam-Level: *********Для проверки большого числа сообщений лучше написать программу на Perl, использующую классMail::SpamAssassin.В результате проверки сообщений были получены зависимости числа ошибочно пропускаемых спамерских сообщений и числа обычных сообщений, ошибочно принимаемых за спамерские, от величиныhits, при превышении значения которой принимается решение о принадлежности сообщения к спаму. Полученные зависимости представлены на рис. 29.2.Рис. 29.2 Зависимость числа сообщений от величины hits.Из представленных зависимостей видно, что существенное снижение количества спамерских сообщений (на порядок), достигающих своих получателей, имеет место только при значениях hits менее илиравного единице.

При этом теряется не менее семи процентов обычных сообщений, ошибочно принятых заспам. Для проверки обучаемости SpamAssassin были созданы две папки ham и spam, содержащие, соответственно, по одной тысяче обычных и спамерских сообщений. Обучение SpamAssassin проводилось с использованием утилиты sa-learn:[drwalbr@test messages]# /usr/bin/sa-learn --ham --dir ./hamLearned from 1000 messages.[drwalbr@test messages]# /usr/bin/sa-learn --spam --dir ./spamLearned from 1000 messages.После обучения SpamAssassin повторно получены зависимости числа ошибочно пропускаемых спамерских сообщений и числа обычных сообщений, ошибочно принимаемых за спамерские, от величиныhits.

Статистически значимых отклонений от зависимостей, полученных до обучения, обнаружено не было. Очевиден вывод – «чудес не бывает», SpamAssassin не учитывает русскоязычные идиомы. Выход изсложившейся ситуации может быть найден путем создания собственных настроек и тестов, используемых426Часть 7. Программное обеспечение для организации службы электронной почтыпри принятии решений о принадлежности сообщений к спаму. Двухлетний опыт применения SpamAssassinв пяти организациях показывает, что с использованием достаточно очевидных правил, учитывающих специфику конкретных пользователей, количество спамерских сообщений, достигающих своих получателей,может быть сокращено в 20…30 раз.

При этом потерь сообщений, содержащих важную информацию, в течение последнего года не было.Вы или ваша организация несет затраты (амортизация ресурсов, затраты труда на настройку программного обеспечения, оплата трафика и т. п.) на обработку содержащих спам сообщений. Они все равнопоступают к вам, правда, уже в виде, не отвлекающем сотрудников от выполнения своих служебных обязанностей. Для частичной компенсации затрат на организацию борьбы со спамом можно складывать сообщения, сортируя их по датам на внутреннем Web-сервере. Информация, содержащаяся в сообщениях, можетоказаться полезной при проведении маркетинговых исследований и решении других задач конкурентнойинтернет-разведки. Информация, содержащаяся в спаме, по-своему уникальна, т.