Spam Schutz

Spam-Mails (unerwünschte Werbepost) haben sich inzwischen zu einem Ärgernis ersten Ranges ausgeweitet. Insbesondere aufgrund der geschickten Täuschungsmaßnahmen, die Spam-Versender einsetzen nimmt die Flut an unerwünschten Werbeemails immer weiter zu.

Zwar können auch auf Benutzerseite in vielen Mailprogrammen sogenannte "Filterregeln" definiert werden, in dem z.B. auf das Auftauchen von Wörtern wie "Sex", "Porn", "Viagra" etc. geprüft wird, jedoch kann man auch hier i.a. nur eine bescheidene Eindämmung der Spam-Flut erreichen. Außerdem ist die Erstellung und Aktualisierung eigener Filterregeln mit erheblichem Aufwand verbunden.

Neue Lösung durch Bereitstellung eines zentralen Spam-Filters

Auf dem zentralen Mail-Server wird ab sofort eine spezielle Software als Spam-Filter eingesetzt. Mit Hilfe eines umfangreichen Regelwerks findet dieses Programm nach übereinstimmenden Berichten von Testern - im Unterschied zu anderen getesteten Filterprogrammen - tatsächlich fast alle Spam-eMails heraus. Insbesondere werden dazu der Mailbody, also der eigentliche Text der Mail, sowie die Anhänge (Attachments) untersucht. Spamassassin bewertet dabei die eingehende Mail aufgrund zahlreicher Bedingungen und vergibt als Ergebnis einen Zahlenwert, den "Spam-Level". Dieser Wert liegt nahe bei Null, wenn der Brief (wahrscheinlich) Spam-frei ist, er kann aber je nach Umfang der Mail beliebig groß sein. Erfahrungen haben gezeigt, dass ein Spam-Level größer als 6 bereits ein zuverlässiger Indikator für Spam darstellt.

Bei Spam-Verdacht fügt der Mail-Server der Mail die folgenden drei zusätzlichen Kopfzeilen hinzu:

X-Spam-Status: ...
X-Spam-Check: ...
X-Spam-Tests: ...

z.B. in einem konkreten Fall

X-Spam-Check: Yes
X-Spam-Tests: BASE64_ENC_TEXT,DATE_IN_FUTURE_12_24,
                         FORGED_HOTMAIL_RCVD,FORGED_MUA_IMS,HTML_20_30
X-Spam-Status: Yes, hits=31.8

Dabei wird in "X-Spam-Status" mit "Yes" oder "No" angezeigt, ob die E-Mail als Spam klassifiziert wurde. Mit einem Komma getrennt erfolgt noch die Anzeige des Spam-Levels.

Der eigentliche Text der Mail wird nicht abgeändert und keine Mail ohne Zutun des Benutzers wird gelöscht.

Der Benutzer hat nun die Möglichkeit, auf Grund dieses Spam-Levels Maßnahmen zu ergreifen:

Er kann entweder diesen Wert mit Hilfe seines Mail-Programms selbst auswerten und bestimmen, eingehende Spam-Mails z.B. in einem separaten Ordner ablegt, indem er in seinem Mail-Programm einen passenden Filter definiert. (Diese Möglichkeiten haben alle Benutzer, allerdings gibt es Einschränkungen bei den Mail-Programmen.)

Individuelle Behandlung von Spam durch einen Filter im Mail-Programm

Auf Benutzerseite muss dann im verwendeten Mail-Programm eine Filterregel definiert werden, die aufgrund des "X-Spam-Status" die Ablage der Mail in einem Ordner steuert. Die Regel muss dann wie folgt vereinbart werden:

"X-Spam-Status" "enthält" "Yes" "in Ordner verschieben" "Spam"

Es empfiehlt sich allerdings, gelegentlich - und vor dem endgültigen Löschen der als Spam abgelegten Mails - zu prüfen, ob nicht doch versehentlich "echte" Mail als Spam eingeordnet wurde!

Die folgenden Mail-Programme erlauben es, in der beschriebenen Art die Kopfzeile "X-Spam-Status" auszuwerten:

• Eudora
• MS Outlook
• Netscape Messenger 4.x, 7.x
• Mozilla 1.x
• MS Outlook Express für Macintosh
• The Bat!

Keine Möglichkeit zum Auswerten der Kopfzeile "X-Spam-Status" bieten dagegen z.Z.

• Netscape 6.x.
• MS Outlook Express für Windows

Für diese Programme, die nicht die Möglichkeit bieten auf Headerzeilen einer E-Mail zu filtern, wird zusätzlich im Betreff der eMails noch der Vermerk "*****SPAM*****" eingefügt. Der Filter sollte dann wie folgt aussehen: "Betreff" "enthält" "*****SPAM*****" "in Ordner verschieben" "Spam".