Spam
Comment en finir avec les spams sur SME
/!\ par defaut le filtre anti-pourriel(spamassassin) est desactivé pensez à l'activer !
/!\ pour les pressé regardez la section Rushjob !!
Sommaire
- 1 whitelist blacklist
- 2 modifications a LearnAsSpam.pl de sonora
- 3 reglage de la sensibilité de spamassassin en personnalisé
- 4 Filtre Bayesien : l'indispensable
- 5 reglages avancés pour spamassassin
- 6 classement des spams
- 7 DNS et RHBL
- 8 ultime recours pour limiter des spams envahissants
- 9 rush job
- 10 lexique
- 11 sources
whitelist blacklist
Vous pouvez blacklister ou whitlister des domaines de receveur ou expediteur ou smtp d'envoie; ou des comptes mails de receveur expediteurs. Voici ce que je ovus conseille de rajouter au minimum (a adapter suivant vos correspondant usuels ne blacklistez pas le japon si vous etes importateurs de manga)
db spamassassin setprop wblglobal \ *.my Black \ *.mx Black \ *.ph Black \ *.cc Black \ *.fi Black \ *.co.nz Black \ *.br Black \ *.jp Black \ *.hk Black \ *.ai Black \ *.ru Black \ *.bo Black \ *.pl Black \ *.pk Black \ *finances.gouv.fr White signal-event email-update
Vous pouriez aussi ajouter en blacklist ces domaines mais voulant epargner des correspondant italiens, anglais et australiens, ainsi qu'un correspondant farfelu en .biz je ne l'ai pas fait.
*.biz *.it *.co.uk *.au
modifications a LearnAsSpam.pl de sonora
Etant particulierement feneant j'ai modifié ce fabuleux script pour qu'il apprenne directement de ce qui est dans .junkmail au lieu de learnspam par defaut. Je vais aussi dans les prochains jour le faire arreter d'effacer et apprendre que les fichier plus vieux que 7 jours et moins vieux que 8 jours. Sachant que spamassassin efface automatiquement les spam dans ce dossier au bout de 90 jour par defaut que j'ai ramené a 15 jour pour ma part. De plus le dossier mail de l'admin n'etant aps au meme endroit ile st oublié par ce script alors que c'est souvent le premier receptacle a SPAM.
Attention toutefois ceci peut vous amener a faire apprendre comme spam des messages qui ne le sont pas si vous ne verifiez pas à temps tous les jours le contenu de junkmail
on modifie le fichier learnasspam.pl, ligne 36 aprentissage dans le dossier "junkmail" directement, par defaut "LearnAsSpam":
mcedit /usr/bin/LearnAsSpam.pl
reglage de la sensibilité de spamassassin en personnalisé
via le serveur manager
rendez vous a la page "Messagerie Electronique" / "configuration de la messagerie electronique"
sensibilité du filtre => personalisé Niveau personalisé de marquage => 4
cette denomination est trompeuse, cela correspond en fait au score que doit avoir le courrier pour etre considéré comme SPAM.
Niveau de rejet personalisé => 0
cette valeure correspond au score a partir duquel le maisl est totalement rejeté il n'est pas accepté pa rel serveur, vous n'avez donc aucubne trace de son existance. Si vous laissez à 0 tout est accepté et au pire mis dans le dossier .junkmail du destinataire.
Envoyer les pourriels dans la corbeille => Activé
cela signifie en fait mettre les SPAM dans le dossier .junkmail
Modifier le sujet des pourriels => Activé Pièces jointes à bloquer => toutes sauf les ZIP
en console
config setprop spamassassin Sensivity custom config setprop spamassassin RejectLevel 10 config setprop spamassassin Taglevel 4 signal-event email-update
Filtre Bayesien : l'indispensable
Le filtre bayesien va vous permettre d'affiner les filtres de spamasssasin. suivez le how to ici: http://www.sonoracomm.com/index.php?option=com_content&task=view&id=49&Itemid=32
Vous pourrez ainsi obtenir une mise a jour automatique, un apprentissage automatique,et en plusun rapport journalier. voici ce que vous devez faire en resumé:
config setprop spamassassin UseBayes 1 signal-event email-update
cd /usr/bin wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/LearnAsSpam.pl wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/spamfilter-stats-7.pl cd /etc/cron.d wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/LearnAsSpam.cron wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/mailstats.cron cd /etc/cron.daily wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/sa-update chmod +x sa-update /etc/rc.d/init.d/crond restart
reglages avancés pour spamassassin
langue
par defaut c'est "all" si vous etes parano vous pouvez restreindre à "fr" ou à "fr en"
config setprop spamassassin OkLanguage fr signal-event email-update
JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT
encodage de caractere
Vous pouvez modifier le parametre par defaut "all"
config setprop spamassassin OkLocales en signal-event email-update
JE DECONSEILLE DE MODIFIER LE PARAMETRE PAR DEFAUT
classement des spams
utilisation du dossier junkmail
par defaut spamassassin mets les SPAM dans la boite de reception ce qui est tres pratique pour les utilsiateurs POP en cas de faux positif, mais n'est pas pratique pour l'apprentissage, et surtout ne facilite pas la vie de l'utilisateur ( ce reglage est disponible via le manager):
config setprop spamassassin SortSpam enabled signal-event email-update
limiter la durée de conservation
par defaut spamassassin garde les mails dans le junkmail 90 jour ce qui est trop long
config setprop spamassassin MessageRetentionTime 15 signal-event email-update
tag des SPAM
pour activer le tag des spams dans le sujet defaut: disabled (réalisable aussi depuis le server-manager)
config setprop spamassassin SubjectTag enabled signal-event email-update
modification du sujet
vous pouvez modifier ce qui est ajouté aux spam par defaut [SPAM]
config setprop spamassassin Subject POURRIEL signal-event email-update
a noter que celà n'a pas l'aire de focntionner car les ajouts par defaut sont ***SPAM***
DNS et RHBL
les activer
config setprop qpsmtpd DNSBL enabled RHSBL enabled signal-event email-update
pour eviter trop de faux positifs
il arrive que les FAI européen soient reguliement listé sur : dnsbl-2.uceprotect.net ou encore sur : list.dsbl.org (gmail est aussi souvent victime). donc essayez de les supprimer.
config setprop qpsmtpd RBLList \ :dnsbl-1.uceprotect.net\ :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org
config setprop qpsmtpd SBLList \ bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\ :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\ :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\ :blackhole.securitysage.com signal-event email-update
pour les remettre:
config setprop qpsmtpd RBLList \ :dnsbl-1.uceprotect.net:dnsbl-2.uceprotect.net:list.dsbl.org\ :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org
config setprop qpsmtpd SBLList \ bogusmx.rfc-ignorant.org:multi.surbl.org:black.uribl.com\ :rhsbl.sorbs.net:bulk.rhs.mailpolice.com:fraud.rhs.mailpolice.com\ :porn.rhs.mailpolice.com:adult.rhs.mailpolice.com:ex.dnsbl.org\ :blackhole.securitysage.com signal-event email-update
desactiver les DNS et RHBL blacklistes
config setprop qpsmtpd DNSBL disabled RHSBL disabled signal-event email-update
ultime recours pour limiter des spams envahissants
si vous êtes victimes de SPAMS qui ne sont pas bloqué, vous pouvez creer des regles specifiques vous memes pour spamassassin et donner votre propre score:
créez un template:
mkdir -p /etc/e-smith/templates-custom/etc/mail/spamassassin/local.cf vi 85_LOCALS
ajoutez grace à l'editeur vi vos regles par exemple :
# commentaire perso header XIMELIOS_DETECTED X-MELIOS =~ /Suspected\ Spam/ score XIMELIOS_DETECTED 5
puis :
expand-template /etc/mail/spamassassin/local.cf signal-event mail-update
je vous laisse vous referer a la documentation de spamassassin et aux expressions regulières pour rediger vos regles. LE but de ce tuto est uniquement de vous aider a adpater à SME.
rush job
# activer Spamassassin config setprop spamassassin status enabled # retension limitée config setprop spamassassin MessageRetentionTime 15 # config setprop spamassassin SubjectTag enabled
# activer apprentissage bayesien config setprop spamassassin UseBayes 1
# installer LearnAsSpam cd /usr/bin wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/LearnAsSpam.pl # installer spamfilter stats wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/spamfilter-stats-7.pl # automatiser les taches cd /etc/cron.d wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/LearnAsSpam.cron wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/mailstats.cron cd /etc/cron.daily # mise a jour des regles de spamassassin wget http://distro.ibiblio.org/pub/linux/distributions/smeserver/\ contribs//bread/mailstats/sa-update chmod +x sa-update /etc/rc.d/init.d/crond restart
# personalisation de la sensibilité config setprop spamassassin Sensivity custom config setprop spamassassin RejectLevel 0 config setprop spamassassin Taglevel 4
#activation des DNS et RHBL blacklistes (allégées de 2 listes) config setprop qpsmtpd RBLList \ :dnsbl-1.uceprotect.net:\ :multihop.dsbl.org:psbl.surriel.com:zen.spamhaus.org config setprop qpsmtpd DNSBL enabled RHSBL enabled
# blocage des domaines indesirables, et inversement db spamassassin setprop wblglobal \ *.my Black \ *.mx Black \ *.ph Black \ *.cc Black \ *.fi Black \ *.co.nz Black \ *.br Black \ *.jp Black \ *.hk Black \ *.ai Black \ *.ru Black \ *.bo Black \ *.pl Black \ *.pk Black \ *finances.gouv.fr White
#on mets tout ca en application signal-event email-update
plus qu'a creer le dossier LearnAsSpam et à le remplir vous meme des SPAM qui passent encore pour chaque utilisateur qui a envie de s'y coller. Laisser 1 jour à spamassassin le temps de s'adapter.
lexique
- SPAM : courriel non désiré ou encore "pourriel"
- HAM: courriel, message éléctronique quin'est pas un SPAM
- faux positif: HAM qui est detecté comme un SPAM
- faux negatif: SPAM qui passe a travers les mailles du filet
sources
http://distro.ibiblio.org/pub/linux/distributions/smeserver/contribs//bread/mailstats/
http://www.sonoracomm.com/index.php?option=com_content&task=view&id=49&Itemid=32
http://forums.ixus.fr/viewtopic.php?t=38672&start=0
http://forums.ixus.fr/viewtopic.php?t=37294&highlight=spamassassin
