На SMTP-серверах ElVisti работает система автоматического распознавания "спама" (несанкционированных массовых рассылок - unsolicited bulk email). Её функции - проверка заголовка и тела каждого сообщения на совокупность определенных критериев, и, в зависимости от результата, выставление метки в заголовок сообщения. Наличие этой метки позволяет в дальнейшем осуществлять автоматическую фильтрацию e-mail.

В связи с этим, мы рекомендуем всем абонентам, чьи почтовые ящики расположены на узле ElVisti, изучить возможности использования системы, изложенные в этом документе.

Подробнее об технологии распознавания

Основа технологии - почтовый фильтр SpamAssassin. Каждое письмо проверяется полностью. Изучается содержание и структура как заголовка сообщения, так и самого сообщения. По результатам проверки начисляются баллы, как отрицательные, так и положительные. Чем выше балл, тем ближе сообщение к спаму. В заголовках писем, прошедших через SMTP-серверы ElVisti, могут добавляться специальные поля, которые показываю результат анализа сообщения и пояснения к нему:

X-Spam-Flag: YES
	сообщение опознано как спам - набрало не менее 5 баллов.

X-Spam-Checker: SpamAssassin 3.1.0 (2005-09-13) on gw0.visti.net
	 "подпись" анализатора и почтового сервера.

X-Spam-Status: Yes, score=6.3 required=5.0 tests=
	количество баллов, и за что, например:

	*  0.5 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image
	*      area
	Подозрительное письмо в формате HTML, причем изображения
	занимают большую площадь, чем текст. Добавлено 0.5 балла

	*  1.0 BAYES_60 BODY: Bayesian spam probability is 60 to 80%
	*      [score: 0.7039]
	Анализ контекста показал, что это спам с вероятностью 0.7039 (~70%)
	(на основе байесовской формулы расчета вероятности)

	*  3.2 RCVD_IN_SBL RBL: Received via a relay in Spamhaus SBL
	*      [69.30.230.136 listed in sbl-xbl.spamhaus.org]
	IP-адрес отправителя обнаружен в "черном списке" как адреса, с которых
	ранее уже рассылался спам

	*  1.6 URIBL_SBL Contains an URL listed in the SBL blocklist
	*      [URIs: 2hoste.com pullads.com]
	Письмо содержит гипертекстовую ссылку, которая обнаружена в 
	черном списке как адрес ресурса, рекламирующегося при помощи спама
(spamvertized resource).

X-Spam-Checker: "подпись" анализатора и почтового сервера.

ВАЖНО: На узле ElVisti включена проверка IP-адреса отправителя письма по некоторым "черным спискам" (RBL), имеющимся в Интернете. Положительный результат проверки по любому из RBL добавляет определенное количество баллов к оценке, но не означает автоматической маркировки сообщения

Как автоматически фильтровать сообщения, помеченные как спам

Outlook Express

Автоматическое удаление писем с сервера. Верхнее меню "Сервис" -> "Правила для сообщений" -> "Почта" В первом разделе открывшегося окна поставьте отметку: "Искать сообщения, содержащие заданные слова в поле "Тема:" Во втором разделе выберите необходимое действие, например: "Удалить с сервера" В третьем разделе находится описание правила, щелкните на подчеркнутой фразе ("содержащие заданные слова") и наберите: *SPAM*, нажмите кнопку добавить затем ОК. Снова нажмите ОК и еще раз ОК, фильтр готов.

Автоматического перемещения писем из папки "Входящие" в другую папку. Во втором разделе выберите необходимое действие "Переместить в заданную папку". В третьем разделе находится описание правила - щелкните на подчеркнутой фразе "Содержащие заданные слова" и наберите: *SPAM* и указание, в какую папку перемещать письмо. Щелкните на фразе "Переместить в заданную папку", выберите папку (или, если нужно, "Создать папку"), в которую Вы хотите перемещать письма, и нажмите кнопку ОК. Снова нажмите ОК и еще раз ОК, фильтр готов.

The Bat!

Верхнее меню "Ящик" (Account) -> "Настройка сортировщика писем" (Sorting Office/Filters). Выбирайте раздел "Входящая почта" (Incoming mail). Нажмите кнопку "Создать"(New rule). В разделе "Сигнальные строки" (Signal Strings) введите ключевое слово *SPAM* (символ * обязателен) в поле "Строки" (Strings), а в поле "Где" (Location) выберите опцию "Тема" (Subject).

Автоматическое удаление. Перейдите на вкладку "Действия" (Actions) и поставьте галочку на опции "Удалить письмо с сервера" (Delete the message from the server).

Автоматическое перемещение в заданную папку. В разделе "Переместить письмо в папку" (Move message to folder) нажмите на кнопку и в окне "Выбор папки" укажите куда будут перемещаться письма, помеченные как SPAM. Там же можно и создать новую папку. После выбора необходимой папки нажмите кнопку "OK".

Нажмите кнопку "Закрыть"(Close), фильтр готов.

Netscape 4.*

Верхнее меню "Edit" -> "Message Filters", в открывшемся окне нажмите кнопку "New", поставьте отметку "Match any of the following". В выпадающих меню установите настройки следующим образом:

Subject     begins with   *SPAM*   then    Delete.

Настройка закончена. Delete в данном случае означает перемещение в папку Trash.

Netscape 6,7, Mozilla, Thunderbird

Верхнее меню "Tools" -> "Message Filters", в открывшемся окне нажмите кнопку "New". В поле выбора заголовка (по умолчанию Subject) через Customize добавьте поле X-Spam-Flag . Затем выбираем именно это поле, из предлагаемых операций сравнения выбираем "contains" - "YES". Вот как должно выглядеть это правило полностью.

X-Spam-Flag   contains         YES

Внизу окна вы можете выбрать действие, которое произвести с письмом.

Автоматическое удаление с poop3-сервера: поставьте галочку только напротив пункта "Delete from POP server"

Автоматическое перемещение в другую папку: отметьте галочкой только "Move to the folder" и справа выберите папку, куда перемещать сообщения (или организуйте новую папку при помощи кнопки "New Folder")

Мы рекомендуем Вам хотя-бы в течение первого времени периодически просматривать сообщения в папке Trash ("Удалённые"), которые отмечены как непрочитанные, чтобы убедиться в том, что не удаляется полезная корреспонденция.

Просим Вас информировать техническую службу о возможных случаях ошибочного классифицирования сообщения как spam.