Sprungmarken

Videoportal der FAU

Die letzten Meldungen

Novell Serverwartung MOLMED am Dienstag, 22 Mai von 8 Uhr bis ca. 11 Uhr

16. Mai 2012

Am Dienstag, 22 Mai findet von 8 Uhr bis voraussichtlich 11 Uhr eine dringende Serverwartung des Novell-Servers “MOLMED” statt. In der genannten Zeit ist der Zugriff auf die Volumes “USERTEMP” und “SYS” nicht möglich.
Weiterlesen...

Terminänderung – Vortrag “Einführung von fau.de-Maildomains und neuen Mail-/Groupware-Komponenten für die FAU” verschoben

15. Mai 2012

Aufgrund von Terminüberschneidungen mussten im Rahmen der Vorlesung “PRAXIS DER DATENKOMMUNIKATION” (Netzwerkausbildung) Termine getauscht werden.
Weiterlesen...

RRZE-Betrieb am „Berch“-Dienstag

15. Mai 2012

Am Dienstag, den 29.05.2012, wird das RRZE ab 12 Uhr geschlossen.
Weiterlesen...

Meldungen nach Thema

 

Spam-Filterung

Inhalt

  1. Der Spamfilter (aus der Opera 10 Hilfe)
  2. Spam-Filterung mit Opera
  3. Nachrichten Kopfzeilen anpassen
  4. Spam-Filterregel anpassen
  5. Spam-Filterregel anpassen (Alternative)
  6. Mit Schad-Code infizierte E-Mails

Der Spamfilter (aus der Opera 10 Hilfe)

Der Spamfilter trennt Werbung und andere unerwünschte Nachrichten von anderen Nachrichten. Als Voreinstellung ist Operas interner Spamfilter auf Mittel eingestellt und wird alle Nachrichten, die dort hinzugefügt oder entfernt werden, analysieren, um die automatische Sortierung immer weiter zu verbessern.

Der interne Spamfilter kontrolliert Nachrichten auf verdächtigen Inhalt, fehlende Absenderadresse und weitere Merkmale. Werden zu viele fragwürdige Hinweise gefunden, wird die Nachricht als Spam behandelt. Sie können die Einstellungen des Spamfilters mit einem Rechtsklick auf »Spam« im E-Mail-Paneel, der Auswahl von »Eigenschaften« ändern und Ihren Wünschen entsprechend anpassen.

Spam-Filterung mit Opera

Opera verschiebt die gefilterten E-Mails nicht in einen anderen Ordner sondern legt einen virtuelle Ansicht namens Alle Nachrichten:Spam an.

E-Mails die fälschlicherweise als Spam erkannt wurden können Sie mit den Knopf Kein Spam wieder aus der Ansicht Alle Nachrichten:Spam entfernen und in der vorherigen Ansicht wieder sichtbar machen.

Als Spam erkannte E-Mails werden ind virtuellen Ansicht Alle Nachrichten:Spam angezeigt.

Wenn eine Spam E-Mail nicht als Spam erkannt wird, können Sie diese in die Ansicht Alle Nachrichten:Spam verschieben, indem Sie auf den Knopf Spam klicken.

Durch Entfernen bzw. Hinzufügen lernt das Spam-Filter relativ schnell selbstständig.

Um die Spam Mails zu löschen und in den Papierkorb zu verschieben, öffnen Sie mit gedrückter rechter Maustaste das Kontextmenu zu Alle Nachrichten:Spam.

>. Spam löschen|

Das sollten Sie von Zeit zu Zeit tun, jedoch vorher überprüfen ob sich in dem Ordner auch wirklich nur Spam E-Mails befinden.

Gegegebenfalls können Sie vorher, die Einordnung als Spam, wie oben beschrieben, wieder rückgänging machen.

Abb. E-Mail Spam
Abb. E-Mail Spam

Nachrichten Kopfzeilen anpassen

Öffnen Sie mit gedrückter rechter Maustaste das Kontextmenu zu den Kopfzeilen.

>. Anpassen...

> Hinzufügen > Kopfzeilenname: X-Spam-Flag
> Ok

> Hinzufügen > Kopfzeilenname: X-Spam-Level
> Ok

> Nach oben
> Nach oben

...

Abb. Nachrichten-Kopfzeilen anpassen
Abb. Nachrichten-Kopfzeilen anpassen

Spam-Filterregel anpassen

Öffnen Sie mit gedrückter rechter Maustaste das Kontextmenu zu Spam.
>. Eigenschaften...

Klicken Sie auf
> Regel hinzufügen

und tragen Sie als Regel
Regel: [eine Kopfzeile] [enthält] ***************.

Hierdurch wird zusätzlich aller am Mailserver durch SpamAssassin erkannter und entsprechend markierter Spam mit mindestens 15 Spampunkten der Ansicht Alle Nachrichten:Spam hinzugefügt und das Spam-Filter entsprechend trainiert..

Eine Abfrage auf mehrere Sterne in der Kopfzeile X-Spam-Level oder auf das Stichwort YES in der Kopfzeile X-Spam-Flag ist in Opera leider nicht möglich. Es werden alle Header ausgewertet und was manchmal nicht eindeutig genug sein kann.

Es können Sterne auch im Betreff oder der Von Zeile enthalten sein.
Manchmal wird auch Mail aus der Domain uni-erlangen.de fälschlicherweise als Spam erkannt.

Als weitere Regeln fügen Sie deshalb optional hinzu
Und wo der Betreff enthält nicht *
Und wo Von-Zeile enthält nicht uni-erlangen.de

Bitte beachten Sie dass hier die Einstellung Und bzw. enthält nicht korrekt eingegeben wird!

Abb. Nachrichtenfilter Spam anpassen
Abb. Nachrichtenfilter Spam anpassen

Spam-Filterregel anpassen (Alternative)

Es kann nicht garantiert werden, dass diese Alternative zukünftig immer funktionieren wird!
Die Anwendung dieser Regel geschieht auf eigene Verantwortung!

Öffnen Sie mit gedrückter rechter Maustaste das Kontextmenu zu Spam
>. Eigenschaften...

Klicken Sie auf
> Regel hinzufügen

und tragen Sie als Regel
Regel: [eine Kopfzeile] [enthält] Yes, score=

ein.

Hierdurch wird zusätzlich aller am Mailserver durch SpamAssassin erkannter und entsprechend markierter Spam dem Filter Spam hinzugefügt und das Spam-Filter entsprechend trainiert..

Eine Abfrage auf mehrere Sterne in der Kopfzeile X-Spam-Level oder auf das Stichwort YES in der Kopfzeile X-Spam-Flag ist in Opera leider nicht möglich. Es werden alle Header ausgewertet und diese Kriterien, wären nicht eindeutig genug.

Es wird stattdessen in der Kopfzeile X-Spam-Status nach dem Muster Yes, score= gesucht.

Sie können auch weitere Regeln hinzufügen, wenn Sie z.B. die Mail von einer bestimmten Adresse immer als Spam ansehen.

Abb. Nachrichtenfilter Spam anpassen
Abb. Nachrichtenfilter Spam anpassen

Mit Schad-Code infizierte E-Mails

Eingehende E-Mails werden am RRZE vom Amavis-Dämon, auf darin enthaltenen Schad-Code, geprüft, was man an folgender Kopfzeile erkennen kann:
X-Virus-Scanned: by amavisd-new (RRZE) on max72.rrze.uni-erlangen.de

Trotzdem kann es vorkommen, dass infizierte E-Mails nicht erkannt werden, weil der Hersteller des Anti-Viren-Programms die Signatur dieses Schad-Codes noch nicht kennt. Mir ist dies in einer Woche drei mal passiert.

In diesem Fall gelangt die betreffende E-Mail in das Postfach des Benutzers.

Opera synchronisiert das IMAP-Postfach regelmäßig mit dem lokalen Mailbestand Ist einige Zeit später die Signatur der Schadsoftware bekannt, so verschiebt der lokale Virenscanner diese Schadsoftware aus dem Opera Cache in das Quarantäneverzeichnis.

Opera fügt in die E-Mail den folgenden Text ein:
Warnung: Beim Dekodieren dieser Datei ist Opera auf Fehler gestoßen

Die infizierte E-Mail liegt aber weiterhin im IMAP-Postfach und wird irgendwann, sobald Opera wieder darauf zugreift, vom Ant-Viren-Programm erneut in den Quarantäne-Ordner verschoben.

Wenn man serverseitige Filter verwendet, ist es oft nicht so einfach, die infizierte E-Mail zu lokalisieren.

Opera bietet aber die Ansicht
Dateianhänge / Archive

Dort werden E-Mails, die Zip-Archive enthalten angezeigt. Klickt man dort auf eine infizierte E-Mail, so öffnet sich kurz danach das Popup-Fenster des lokalen Virenscanners.

Um die infizierte E-Mail endgültig los zu werden, muß man sie mit
>. Endgültig löschen Umsch+Entf

sowohl lokal, als auch aus dem IMAP-Postfach entfernen

Man sollte auch die anderen Rubriken unter Dateianhänge durchforsten, und alle Mails löschen, die man nicht benötigt oder, bei denen sich das das Popup-Fenster des lokalen Virenscanners öffnet..

Unter Dateianhänge / Musik markiert Opera infizierte Dateien leider nicht mit Warnung: Beim Dekodieren dieser Datei ist Opera auf Fehler gestoßen.

Abb. Mit Schad-Code infizierter Anhang
Abb. Mit Schad-Code infizierter Anhang

Letzte Änderung: 13. Maerz 2012, Historie

zum Seitenanfang

Startseite | Kontakt | Impressum

RRZE - Regionales RechenZentrum Erlangen, Martensstraße 1, D-91058 Erlangen | Tel.: +49 9131 8527031 | Fax: +49 9131 302941

Inhaltenavigation

FAU - Friedrich-Alexander-Universität
UnivIS - Informationssystem der Friedrich-Alexander-Universität Erlangen Nürnberg

Zielgruppennavigation

  1. Studierende
  2. Beschäftigte
  3. Einrichtungen
  4. IT-Beauftragte
  5. Presse & Öffentlichkeit