|
|
|
|
Debian
Última actualización | stable: 30/01/2010
testing: 09/02/2010
unstable: 09/02/2010
|
|
|
|
|
|
|
|
Adios al spam con SpamAssassin y Kmail
(18045 lecturas)
Por César González
Bolo
(http://www.linuca.org/todos.phtml?id_autor=1)
Creado el 22/05/2003 00:49 modificado el 22/05/2003 00:49
|
El spam de mi buzón estaba empezando a sepultar mis correos legítimos y
a veces pasaban desapercibidos. Pense: "Vaya gentuza, hay que tomar medidas..." ;)
|
Pagina1/1 |
La pelota ya me daba vueltas de tantas ofertas de viagras, agrandadores de penis, etc, etc, así que necesitaba un exterminador xD.
SpamAssassin es un filtro anti-spam que puede funcionar en el lado servidor integrandose con Qmail, Postfix, Sendmail (arg!)...
pero lo que hoy se propone es una solución rápida, sencilla y efectiva de usar SpamAssassin desde Kmail (en el lado cliente).
Kmail provee al usuario, de un sistema de filtrado bastante flexible con el que se puede hacer con el correo cualquier cosa
que se te ocurra. En este caso, crearemos un par de filtros : uno para que el correo entrante sea examinado por spamassassin
y en caso de ser calificado como spam se añadirá la cabecera "X-Spam-Flag: YES". Esta cabecera nos serivirá para, desde un segundo filtro
reconocer el spam y mandarlo a la carpeta al efecto (o tambien a /dev/null si quereis, pero por precaución, conviene no borrar automaticamente los mensajes por si SpamAssasin comete algún error).
Vamos paso a paso :
1 Instalamos SpamAssassin (pasaros por su web si quereis saber en que se basa su filtrado). En debian : apt-get install spamassasin, paquetes en woody (2.20-1woody), testing (2.53-1) y sid (2.55-1).
2 Vamos a Kmail, Preferencias->Configurar Filtros y creamos uno nuevo. En el Criterio de filtrado seleccionamos
"<tamaño> es menor que 25000" (SpamAssassin no procesa mensajes mayores que 250Kb). En Acciones de filtrado escogemos "a través de tubería" y metemos "spamassassin" en el cuadro
de texto (para los ususarios de SpamAssassin < 2.40 -Debian woody-, debereis poner "spamassassin -P -F 0"). Por ultimo, desactivamos la opción "Si este filtro coincide, parar el procesamiento aquí." y damos a aplicar :
3 Creamos otro filtro de la siguiente manera : En el Criterio de filtrado metemos "X-Spam-Flag igual YES", en
Acciones de Filtrado ponemos "mover a carpeta SPAM" (previamente tenemos que haber creado la carpeta) le damos a Aplicar
y Aceptar.
A partir de ahora, os librareis del spam en un 90%, cada vez que llegue uno irá a parar, empaquetado como adjunto, a la carpeta
SPAM y con el informe de resultados de SpamAssassin en el cuerpo. Este es un ejemplo :
------------- Comienzo de los resultados de SpamAssassin ---------------
Este correo probablemente es spam. El mensaje original ha sido alterado
para que pueda reconocer o bloquear en el futuro correo no solicitado,
usando las capacidades de filtrado que incorpora su lector de correo.
Detalles del análisis: (5.10 puntos, 5 requeridos)
SUBJ_VIAGRA (2.6 points) Subject includes "viagra"
SAVINGS (0.0 points) Subject talks about savings
HTML_WEB_BUGS (0.1 points) BODY: Image tag with an ID code to identify you
HTML_MESSAGE (0.1 points) BODY: HTML included in message
HTML_IMAGE_ONLY_02 (1.9 points) BODY: HTML has images with 0-200 bytes of words
REMOVE_PAGE (0.3 points) URI: URL of page called "remove"
MIME_HTML_ONLY (0.1 points) Message only has text/html MIME parts
---------------- Fin de los resultados de SpamAssassin -----------------
The original message did not contain plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam. If you wish to view
it, it may be safer to save it to a file and open it with an editor.
original message before SpamAssassin
Je, je, caza que da gusto...
El metodo está sacado de la página de kmail, alli teneis también howtos para integrar kmail con otros filtros Anti-Spam.
Saludos ;-)
|
Actualización
|
Existe un inconveniente : el Kmail se queda frito mientras el spamassassin esta procesando mensajes, esto unido a que en la configuración por defecto, el spamassassin puede tirarse hasta 8 y 9 segundos procesando un mensaje, hace el sistema bastante incomodo de manejar.
Siguiendo las recomendaciones siguientes podemos rebajar el tiempo de proceso considerablemente (~0.5 seg por mensaje) y por tanto casi ni nos enteraremos de los freezes del Kmail.
1- El mayor porcentaje del tiempo que se tira spamassassin procesando un mensaje lo consume preguntando a los servidores de listas de open relays (ordb, dsbl, etc). Podemos especificar a Spamassassin que no haga este tipo de querys añadiendo la linea "dns_available no" al fichero
~/.spamassasin/user_prefs. La capacidad de filtrado no se verá afectada
sensiblemente, ya que las puntuaciones adjudicadas a los mensajes por estar en estas listas es bastante baja.
2- Si poneis los filtros destinados a clasificar los mensajes procedentes de listas de correo antes que los dos de SpamAssassin (no como en las capturas), el tiempo de proceso se reducirá ya que esos mensajes no necesitan pasar por el anti-spam (son mensajes legitimos 100%).
|
|
|
|
|
| Comentarios | 1. Re: Adios al spam con SpamAssassin y Kmail. (22/05/2003 09:30, #662)
Por: Gonzalo |
| ¿Lo de "aunque solo en sid de momento" te refieres a la versión que se integra con Kmail? Porque también hay paquete de SpamAssassin para woody, eso sí, la versión 2.20 (la versión actual en sid es la 2.54-3).
Muchas gracias por el artículo, voy a instalarlo ahora mismo porque últimamente me están asando a mails. |
|
2. Re: Adios al spam con SpamAssassin y Kmail. (22/05/2003 10:05, #664)
Por: Bolo |
Tienes razón, en woody tambien está el SpamAssassin... (no me habÃa fijado) y hay una pequeña diferencia en la configuración para los que tengan spamassassin menor que 2.40... (en el articulo lo cambio ahora).
Saludos y gracias ;) |
|
3. Re: Adios al spam con SpamAssassin y Kmail. (08/11/2005 23:12, #4273)
Por: pregunta |
| Hola!!
alguien me puede ayudar, mi maquina tiene un problema cuando mando correos electronicos a los destinatarios le llegan duplicados, y tambien los mensajes prompt, yo creo que es mi Pc ya que entre ellos se mensajean y no hay duplicidad, estoy usando office 2003 y tambien lo desinstale y puse office XP y sigue igual, lo que se me hace extraño es que los mensajes Prompt tambien se dupliquen,
Muchas gracias, de antemano.... |
|
|
4. Re: Adios al spam con SpamAssassin y Kmail (29/05/2003 14:10, #682)
Por: nahoo |
| Escribo para decir que aquellos que useis Evolution también podeis construir un filtro de una forma muy similar (tiene la ventaja de que no se queda frito mientras procesa los mensajes).
Aún así parece conveniente deshabilitar las conexiones a internet, al menos, si no lo hago los servidores POP me cierran la conexión por estar conectado un tiempo excesivo (parece que procesa los mensajes uno a uno mientras los descarga) , con lo cual nunca borra los mensajes del sevidor y luego se reciben cuadruplicados. |
|
5. Re: Adios al spam con SpamAssassin y Kmail (06/06/2003 16:00, #711)
Por: Robles (http://www.alumnos.unican.es/uc17743/) |
en mi caso no consigo que sea "razonablemente" rápido filtrando y termino por quitarlo.
Encontré esta página donde explican como utilizar bogofilter con evolution:
http://www.ime.usp.br/~rsilva/bogo-and-evo/
y en esta otra teneis como entrenar el programa con un montón de mensajes spam que nos dan en un fichero.
http://bulmalug.net/body.phtml?nIdNoticia=1537
TodavÃa no lo he probado suficiente pero al menos no se tira 3 o 4 minutos para procesar 100 mensajes. |
|
6. Re: Adios al spam con SpamAssassin y Kmail (06/06/2003 16:15, #712)
Por: Bolo |
| No debería tardar tanto tiempo... ¿Añadiste "dns_available no" a tu ~/.spamassassin/user_prefs? ¿que equipo usas? |
|
7. Re: Adios al spam con SpamAssassin y Kmail (06/06/2003 16:50, #713)
Por: Robles (http://alumnos.unican.es/uc17743) |
pozi, y no me mejoró nada en absoluto.
También probé con spamc que según encontré en varias páginas desde san google, era más rápido que llamar a spamassassine directamente y nada.
Según el artÃculo de bulma es mejor este programa por la forma en que analiza el correo. El otro se basa en reglas fijas y serÃa posible crear mensajes que se las salten.
Nota, también he visto que los mensajes de la lista de debian contienen ya la cabecera de spamassassine asi que tan malo no deben de ser si lo usan ellos :) |
|
|
|
8. Re: Adios al spam con SpamAssassin y Kmail (28/08/2003 22:50, #906)
Por: Paco Ros (http://www.bergantells.net) |
¡Hey Marinero! :-)
Este artículo está genial!! Es justo lo que necesitaba!!
Muchas gracias.
Tengo que pasar por linuca más a menudo :-) |
|
9. Re: Adios al spam con SpamAssassin y Kmail (09/02/2004 22:01, #1370)
Por: masmadera (http://www.masmadera.es.vg) |
| Buenaaaaaas, he seguido los pasos para instalar spamassassin junto con Kmail pero no me funciona.
¿No es mejor configurar los filtros POP y ponerle:
FROM: contiene (el_dominio_del_spam) --> Borrar del servidor
??
Asi ni siquiera hay que descargarlos.
Un saludo. |
|
10. Re: Adios al spam con SpamAssassin y Kmail (10/02/2004 13:14, #1371)
Por: masmadera |
| Me respondo a mi mismo, NO. No me funciona tampoco asi y me esta friendo a spam un hijo de p.... a base de bien.
He ejecutado spamassassin a pelo en una consola y me dice que: perl: warning: Please check that your locale settings:
¿Como miro esto? Me salen las locales: en_US
Gracias. |
|
11. Re: Adios al spam con SpamAssassin y Kmail (29/09/2004 12:13, #2317)
Por: El cobarde anónimo (http://jago_ff.spymac.net/blog) |
| Con el comando env
saludos
jago_ff |
|
12. Re: Adios al spam con SpamAssassin y Kmail (13/09/2005 21:10, #4022)
Por: Kuntur |
con respecto a los msg de Perl con los locales, lo solucione insertando en el el /etc/profile (en Debian)
export LANG=es
export LC_TYPE=es_AR
export LC_ALL=es_AR
Espero que te sirva.
Saludos
Kuntur |
|
|
|
13. Re: Adios al spam con SpamAssassin y Kmail (27/09/2005 23:22, #4090)
Por: Luis Alfonso (http://www.click-target.com) |
Hola Sr. Cesar, reciba un respetuoso saludo.
Estuve navegando por la Internet para saber un poco sobre SpamAssassin y encontre un lugar: linuca.org donde se trataba del tema.
Mi nombre es Luis Alfonso Córdoba y les escribo desde la ciudad de Panamá. Manejo un negocio virtual Click Target y es de boletines electronicos pero bajo el concepto de "permissión marketing" esto hace 3 años y la correpondencia la envio desde un plan basico de hosting de la empresa www.readyhosting.com empresa en estados unidos.
Pero hasta hace unas semanas me comenso a salir muchos e-mail rebotados por un filtro SpamAssassin!! y como yo no soy ni webmaster ni programadro no entiendo por que esto.
Los boletines que envio solo se envian a personas que lo han solicitado. Y todos se envian con la opción de darse de baja. Esto ha llegado tan lejos que estoy en una lista negra de spam hace una semana en spamcop y esto me tiene fustradisimo como un esfuerzo de 3 años se este llendo por la borda.
Necesito su consejo y saber que estoy haciendo mal, creo que este filtro ya es por el dominio www.click-target.com y no por mi IP de suplidor de internet (Uso Dial Up aunque usted no lo crea), o ese programa me filtra por el IP de la computadora..yo de eso no se... me dicen que el numero unico del modem.
Le escribo desde hotmail para asegurame que le llegue este e-mail, pero mi e-mail de click target es : luiscordoba@click-target.com
Bueno la cosa es que desde mi PC he podido enviar e-mail (por outlook) a cuentas que tienen ese SpamAssassin con otro dominio que no es www.click-target.com y todo marcha bien, enconces no es mi IP??
Señor Cesar lo que estoy haciendo es terminar con ese dominio click-target.com y registrar uno nuevo y activarlo, pero tengo miedo que nuevamente caiga en lista negra..Como le comente esto es la primera vez en 3 años!! Me dice un amigo que algunos firewalls como servidores de empresa privadas o sea que no son correos hotmail y yahoo tienen filtros para mensajes en html y los filtran como spam.....y este filtro puede que genere que este en listas negras es eso cierto y si es asi que debo hacer :-(
Como o por que llegue a ser filtrado por assasing!!
Le envio una muestra:
Hi. This is the qmail-send program at qmail.readyhosting.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
:
Sorry, I wasn't able to establish an SMTP connection. (#4.4.1)
I'm not going to try again; this message has been in the queue too long.
--- Below this line is a copy of the message.
Return-Path:
Received: (qmail 12256 invoked by uid 7799); 23 Sep 2005 10:04:50 -0000
Received: from 200.115.157.212 by qmail07.readyhosting.com (envelope-from , uid 7797) with qmail-scanner-1.25
(spamassassin: 3.0.4.
Clear:RC:1(200.115.157.212):.
Processed in 3.010182 secs); 23 Sep 2005 10:04:50 -0000
Received: from unknown (HELO home-0zyoou17dn) (envios@click-target.com@200.115.157.212)
by qmail07.readyhosting.com with SMTP; 23 Sep 2005 10:04:47 -0000
Message-ID:
Errors-to: cineymas@click-target.com
From: "CINEymas.net"
To: "NILSIA"
Subject: Estreno de este fin de semana
Date: Fri, 23 Sep 2005 05:03:51 -0600
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_310271551623187151135125"
------=_NextPart_3102715 51623187151135125
Content-type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: quoted-printable
:::::::::::::::::::::::
Le estare muy agradecido por su ayuda y de antemano muchas gracias por su atención, si necesita mas información con gusto me avisa.
Luis Alfonso
Click Target
PD. Podemos contactarnos temporalmente via messanger si lo desea. |
|
|
|
|
Calificacion
 
Votos: 21 |
Danos tu opinion:
|
|
|
|
| Tira ECOL |
|
|
|
|
|
|
