OMSCHRIJVING

Al geruime tijd wordt 'spam' (ongewenste email) geweerd door het gebruik van 'blacklists'. Indien een email afkomstig is van een mailmachine die vermeld is op een van de gehanteerde blacklists dan wordt de email geweigerd. De afzender krijgt dan een email dat de aflevering niet heeft plaatsgevonden met een verwijzing naar de blacklist. Door het gebruik van nog meer blacklists wordt meer spam tegengehouden, maar wordt ook wel-gewenste email geweigerd doordat bv de de mailmachine van de provider op de blacklist staat.

Als aanvulling op de 'blacklists' wordt een pakket 'Spamassasin' (zie http://spamassassin.apache.org) gebruikt dat op basis van een aantal tests bepaalt of een email spam zou kunnen zijn. Daartoe wordt per test een aantal punten toegekend. Blijft het puntentotaal beneden een ondergrens dan zal het wel geen spam zijn. Boven deze ondergrens wordt de email van headers voorzien met betrekking tot 'spam'. De email 'wordt dus wel afgeleverd bij de eindgebruiker.

Bij een puntentotaal boven de ondergrens (3.0) wordt aan de email een 'X-Spam-Status'-header en een 'X-Spam-Level'-header toegevoegd. Bij een puntentotaal boven de bovengrens (6.3) wordt aan de email een 'X-Spam-Flag'-header toegevoegd. Deze headers zijn te zien door 'All Headers' te laten tonen in de mailclient. Ga in Netscape naar View | Headers | All, in Outlook (Express) zijn de headers in te lezen door rechts op een mailtje te klikken en 'options' te kiezen. Voorbeelden spam-headers:

-----------------------------------------------------------------------------
X-Spam-Status: No, hits=3.8 tagged_above=3.0 required=6.3 tests=DRASTIC_REDUCED, ONCE_IN_LIFETIME, PLING_PLING, REMOVE_SUBJ, USER_AGENT_PINE X-Spam-Level: ****
-----------------------------------------------------------------------------
X-Spam-Status: Yes, hits=8.4 tagged_above=3.0 required=6.3tests=FROM_HAS_UNDERLINE_NUMS, LONG_DISTANCE, MSG_ID_ADDED_BY_MTA_2, NO_FEE, PRIORITY_NO_NAME, RCVD_FAKE_HELO_DOTCOM_2, REMOVE_PAGE, SEARCH_ENGINE_PROMO, SUBJ_ALL_CAPS X-Spam-Level: ********X-Spam-Flag: YES
-----------------------------------------------------------------------------

De 'X-Spam-Status'-header geeft aan of de email als spam wordt beoordeeld, het puntentotaal, de hoogte van de onder- en bovengrens en de tests die punten scoorden(zie http://spamassassin.apache.org/tests_3_2_x.html).De 'X-Spam-Level' geeft een aantal '*' afhankelijk van het puntentotaal. De 'X-Spam-Flag'-header is altijd YES (als die aanwezig is).

INSTELLINGEN MAILCLIENTS

Voorbeeld mailfilter Netscape 4.79
Waarbij spam email naar een folder gaat, zodra er (bv.) drie sterretjes zijn.

• Ga naar Edit | Message Filters... | New
• Vul een 'Filter Name' in. Bv. 'spam-folder'
• Ga naar 'Advanced...' om een (nieuwe) header toe te voegen.
• Vul in 'New message header:' 'X-Spam-Level' , Add , OK.
• Kies 'X-Spam-Level' , kies 'Contains' en vul in '***'
• Kies 'Move To Folder' en kies een bestaande of nieuwe folder

VOORBEELD MAILFILTER NETSCAPE 7.0

Waarbij spam email verwijderd wordt.

• Ga naar Tools | Message Filters... | New
• Vul een 'Filter Name' in. Bv. 'spam-delete'
• Ga naar 'Customize...' ("onder" 'Subject') om een (nieuwe) header toe te voegen.
• Vul in 'New message header:' 'X-Spam-Flag' , Add , OK.
• Kies 'X-Spam-Flag' , kies 'Contains' en vul in 'YES'
• Kies 'Delete the Message'

VOORBEELD MAILFILTER OUTLOOK (EXPRESS)

Waarbij spam email verwijderd wordt.

• Ga naar Tools | Rules Wizard... | New
• Ga naar 'Check Messages when they arrive...'.
• Ga naar 'With specific words in the message header'
• Ga daaronder naar 'specify words en voeg daar toe 'X-Spam-Flag',druk dan op Next.
• Kies 'Delete (Permanent) the Message', of geef een mapje op waar je evt de verwijderde mailtjes nog kan bekijken