Spam-Filterung

Wegen der Breite einiger Abbildungen empfehlen wir die rechte Spalte mit den aktuellen Meldungen auszublenden!

In den Anleitungen wird eine spezielle Schreibweise verwendet.

Es ist leider nicht trivial zu entscheiden, welche Spamfilter Methode man benutzen soll. Das RRZE empfiehlt bei wenigen Spam-Mails, bis etwa 20 Stück pro Tag, eine serververseitige Filterung. Diese ist schon vorbereitet und braucht nur noch aktiviert zu werden Das benutzerseitige Junk-Filter kann damit leider nicht automatisch trainiert werden. Es ist auch keine nochmalige manuelle Wiederholung des Filtervorganges möglich, was sehr hilfreich beim Finden eines Fehlers wäre. Benutzer mit sehr vielen Spam E-Mails und diejenigen, die die benutzerseitige Filterung verwenden wollen, finden hier Lösungsvorschläge.

Durch die Umstellung der serverseitigen Spamerkennung von spamd auf amavisd haben sich einige SpamAssassin Kopfzeilen und Einstellungen geändert. Thunderbird 3.1 verhält sich auch etwas anders.
Dieses Dokument wird deshalb überarbeitet!

Alternativ zur Beschreibung wurde die Konfiguration von Thunderbird vom Bildschirm abgefilmt und mit Kommentaren und Stoppunkten versehen. Zum Abspielen benötigen Sie das Macromedia Flash Plugin für Ihren Web-Browser, das Sie sich hier herunterladen können: http://www.macromedia.com/downloads/

Hier können Sie den Flash-Film ansehen.

SPAM-Analyse: Anti-Spam-Maßnahmen des RRZE

In den folgenden Abschnitten wird hauptsächlich das Technische beschrieben z.B.die spezielle Konfiguration bei Thunderbird. Hintergrund-Information zu diesem Thema finden Sie auf der Spam-Analyse Seite der RRZE

Spamfilterung mit Thunderbird 2.0.0.4 und Webmail

Thunderbird 2.0.0.4 unterstützt Schlagwörter. Damit ist es möglich Spam nur zu markieren ohne ihn in einen Ordner zu verschieben.

Spam-Filterung serverseitig

Diese Methode ist nur bei einem FAUMail-Postfach verfügbar.

Benutzern, die etwa 20 Spam-Mails pro Tag erhalten, empfehlen wir diese Filtermethode die nächsten Schritte erübrigen sich in diesem Fall..

Spam-Filterung mit benutzerseitigem Junk-Filter

Wenn Sie diese Methode verwenden wollen, müssen Sie Ihr benutzerseitiges Junk-Filter zusätzlich trainieren!

Hinweise zum Junk-Filter in der Thunderbird Hilfe

Junk-Filter konfigurieren

Öffnen Sie das Menü
> Extras > Junk-Filter-Einstellungen > Einstellungen

Beim ersten Mal erscheint ein einleitendes Hinweisfenster zum Thunderbird Junk-Filter (1. Abbildung).

Machen Sie ein Häkchen bei
(x) Nicht als Junk einstufen, wenn der Absender in diesem Adressbuch ist:
und wählen
[Persönliches Adressbuch]
aus.

Kein Häkchen bei
( ) Eingehende Nachrichten, die als Junk eingestuft werden, verschieben in:

Das Thunderbird Junkfilter hat leider die Eigenschaft, E-Mails aus allen Ordnern in den Junk Ordner zu verschieben, falls es sie als Junk klassifiziert. Es könnte deshalb passieren, dass eine wichtige E-Mail in einem Ablageordner fälschlicherweise als Spam klassifiziert wird, und so, ohne dass der Benutzer es merkt, verschwindet.

Machen Sie ein Häkchen bei
( ) Diesen Junk Kopfzeilen vertrauen:
und wählen [SpamAssassin] aus.

Alternativ können Sie eine eigene Konfigurationsdatei anlegen, die nicht genau die Schwelle 5 Spampunkte als Grundlage nimmt, sondern erst ab einer gewissen oberen oder unteren Schwelle das benutzerseitige Junkfilter trainiert.

Abb. Was ist der Thunderbird Junk-Filter

Abb. Junk-Filter-Einstellungen

Öffnen Sie das Menü
> Extras > Junk-Filter-Einstellungen > Einstellungen > Junk-Protokoll ,
um das Junkprotokoll zu aktivieren, zu deaktiveren bzw. das Protokoll zu leeren.

Abb. Junk-Protokoll

Bekannte E-Mailadressen ins Adressbuch eintragen

Dies wurde noch aus der früheren Dokumentation zur englischsprachigen Version übernommen.

Um generell zu verhindern, dass Thunderbird fälschlicherweise E-Mails von erwünschten Absendern als Junk erkennt, sollte man solche Absender in sein persönliches Adressbuch eintragen.

Mit rechter Maustaste die Absender E-Mailadresse im Header der E-Mail anklicken und Add to Address Book auswählen.

Abb. Zu Adressbuch hinzufügen

Lernerfolg überprüfen

Dies wurde noch aus der früheren Dokumentation zur englischsprachigen Version übernommen.

Zur Kontrolle, ob der Junkfilter schon alles, wie gewünscht, gelernt hat, kann man auf jedem Folder das Kommando
Tools » Run Junk Mail Controls on Folder
ausführen.

Sicherheitshalber sollte man, wenn man dieses Kommando für einen Ablagefolder laufen lässt, in
Tools » Junk Mail Controls
das automatische Verschieben in den Junk bzw. Trash Folder vorher abstellen, sonst werden eventuell falsch klassifizierte E-Mails in den Junk Folder verschoben. Man hat sonst Mühe, diese dort wieder zu finden und an den alten Platz zurückzustellen.

Spam-Filterung und Training mit Filterregeln

Mit dieser Methode wird Ihnen das Trainieren des benutzerseitigen Junkfilters weitgehend abgenommen und Spam-Mails werden automatisch in einen besonderen Ordner verschoben.

Die im vorigen Abschnitt beschriebene Methode zur Spamfilterung gibt es erst seit Thunderbird 1.5 . Eine Lösung für ältere Thunderbird Versionen und was man tun kann, wenn man zu viele Spam E-Mails in einen Junk Ordner bekommt, wird hier beschrieben.

Spam-Ordner anlegen

Wählen Sie im linken Fenster Ihr Mail-Konto aus. Vorausgesetzt, dass Sie die Kontobezeichnungen wie in unseren Beispielen eingegeben haben, wählen Sie bei P, bei einem FAUMail Konto FAUMail-IMAP bei einem POP-Konto das lokale Konto. Die erforderlichen Spam-Ordner sollten vorher angelegt werden, sonst kann man sie in den nächsten Schriitten nicht auswählen.

> Konten > FAUMail-IMAP

Mit gedrückter rechter Maustaste können Sie neue Ordner anlegen.

>. Neuer Ordner Junk
>. Neuer Ordner Spam
>. Neuer Ordner Spam-hoch

Der Ordner Junk ist für benutzerseitige Spamfilterung.
Die Ordner Spam und Spam-hoch werden bei server- und benutzerseitiger Spamfilterung benötigt.

Spam-Filter Spam - 5 bis 14 Spampunkte

Bei niedrig bewerteten Spam-Mails könnte die ein oder andere, fälschlicherweise als Spam erkannte E-Mail, dabei sein. Deshalb empfehlen wir, diese nicht in einen anderen Ordner zu verschieben, sondern diese nur zu markieren. Thunderbird kann die Spam-Mails bzw. die normalen E-Mails ausblenden.

Ansicht > Junk bzw. Ansicht >  Kein Junk

Bevor Sie eine Filteregel eingeben können, müssen Sie Thunderbird zuerst die dazu nötigen erweiterten Nachrichtenköpfe bekannntmachen hier X-Spam-Flag..

> Extras > Filter > Neu
Filter-Name: z.B. Spam
[Anpassen]
Neuer Nachrichtenkopf: X-Spam-Flag
> Hinzufügen
> Ok

[X-Spam-Flag] [ist] YES
[Kennzeichne die Nachricht] > [+]

Die Aktion für das Training des benutzerseitigen Junkfilters kann entfallen, wenn Sie kein automatisches Training wollen.

[Setze Junk Status auf:] [Junk]

[Alternativ] Wer lieber die Spam-Mails in einem getrennten Ordner hätte, der kann diese auch per Filter in den Ordner Spam verschieben.

[Verschiebe Nachricht in:]  [FAUMail-IMAP > Spam]
> Ok

Spam-Filter Spam-hoch - ab 15 Spampunkten und höher

Bei E-Mails, die mit mehr als 15 und mehr Punkten bewertet werden ist es nahezu sicher, dass es sich auch wirklich um Spam handelt, deshalb werden diese in den Ordner Spam-hoch verschoben, wo sie meistens nach einer gewissen Zeit, ohne sie näher anzusehen, gelöscht werden können.

Sie müssen zuerst den Nachrichtenkopf X-Spam-Level bekanntmachen.

> Extras > Filter > Neu
Filter-Name: z.B. Spam-hoch
[Anpassen]
Neuer Nachrichtenkopf: X-Spam-Level
> Hinzufügen
> Ok

Bitte geben Sie genau 15 Sterne ein.

[X-Spam-Level] [enthält] ***************
[Kennzeichne die Nachricht] > [+]

Die Aktion für das Training des benutzerseitigen Junkfilters kann entfallen, wenn Sie kein automatisches Training wollen.

[Setze Junk Status auf:] [Junk] > [+]
[Verschiebe die Nachricht in:] [FAUMail-IMAP > Spam-hoch]
> Ok

[Alternativ] Falls Sie hauptsächlich nicht deutschsprachige E-Mails erhalten, E-Mails von dynamisch zugewiesenen IP-Adressen stammen (bei den meisten gängigen E-Mail Providern) oder Newsletter als Spam gekenzeichnet werden, empfehlen wir diese Alternative auszuprobieren. Dabei gehen die Bewertung des serverseitgen Bayesfilters, irgendwelcher Realtime Blacklisten, oder von prüfsummenbasierten Spamdatenbanken, wie Razor, DCC, Pyzor nicht in die Ermittlung der Spampunkte ein.

Es ist die Bekanntmachung einens neuen Nachrichtenkopfes X-Spam-Status erforderlich.

Neuer Nachrichtenkopf: X-Spam-Status

Es wird auf Überschreiten der oberen Autolearn-Schwelle, die bei 12 Punkten liegt, gefiltert.

[X-Spam-Status] [enthält] autolearn=spam

Spam-Filter Ham-niedrig - unter 1 Spampunkt

Diese Filterregel dient nur dazu das benutzerseitige Junk-Filter automatisch auf NotJunk zu trainieren. Bei E-Mails, die mit 1 Punkt oder weniger bewertet wurden, handelt es sich in aller Regel um normale E-Mails.

Dieser Filter kann komplett entfallen, wenn Sie kein automatisches Training wollen.

Sie müssen zuerst den Nachrichtenkopf X-Spam-Eval bekanntmachen.

> Extras > Filter > Neu
Filter-Name: z.B. Ham-niedrig
[Anpassen]
Neuer Nachrichtenkopf: X-Spam-Eval
> Hinzufügen
> Ok

Es wird auf E-Mails mit einer Bewertung von 1 Spampunkt und kleiner gefiltert.

[X-Spam-Eval] [ist] ham
[Setze Junk Status auf:] [NotJunk]
> Ok

[Alternativ] Falls Sie hauptsächlich nicht deutschsprachige E-Mails erhalten, E-Mails von dynamisch zugewiesenen IP-Adressen stammen (bei den meisten gängigen E-Mail Providern) oder Newsletter als Spam gekenzeichnet werden, empfehlen wir diese Alternative auszuprobieren. Dabei gehen die Bewertung des serverseitgen Bayesfilters, irgendwelcher Realtime Blacklisten, oder von prüfsummenbasierten Spamdatenbanken, wie Razor, DCC, Pyzor nicht in die Ermittlung der Spampunkte ein.

Es ist die Bekanntmachung des neuen Nachrichtenkopfes X-Spam-Status erforderlich.

Neuer Nachrichtenkopf: X-Spam-Status

Es wird auf das Unterschreiten der unteren Autolearn-Schwelle, die bei 0,1 Punkten liegt, gefiltert.

[X-Spam-Status] [enthält] autolearn=ham

Filterregeln in der richtigen Reihenfolge anordnen

Wichtig ist, dass die Filterregeln auch in der richten Reihenfolge ausgeführt werden.

1. Spam-hoch
2. Spam
3. Ham-niedrig

Deshalb muss Ham-niedrig nach unten an die letzte Stelle verschoben werden, damit diese Regel geringste Priorität hat.

> Extras > Filter > Ham niedrig
> Nach unten
> Nach unten

Klicken Sie nachdem Sie  Ham niedrig  gewählt haben zwei mal auf  Nach unten .

Abb. Filter - richtige Reihenfolge

Eigene Filterregeln für Newsletter und Mailinglisten

• Blacklist für unerwünschte Nachrichten
• Whitelist für erwünschte Nachrichten

Anmerkungen zum Junk-Filter

Hier ist unter anderem ein frühererBug beschrieben

Letzte Änderung: 13. Maerz 2012, Historie