SpamAssassin

Z Wikipedie, otevřené encyklopedie
Skočit na: Navigace, Hledání
SpamAssassin
Logo

E-mail rozpoznaný jako spam programem SpamAssassin v emailovém klientu Novell Evolution
Vývojář Apache Software Foundation [1]
Aktuální verze 3.3.1 (19. března 2010)
Operační systém Multiplatformní
Vyvíjeno v Perl
Typ softwaru Spamfiltr
Licence Apache License 2.0
Web http://spamassassin.apache.org

SpamAssassin je počítačový program vydaný pod licencí Apache License 2.0, který je určen k filtrování spamu na základě analýzy obsahu. Nyní je částí Apache Foundation.

Obsahuje různé techniky detekce spamu včetně filtrování na základě DNS, kontrolních součtů emailu, Bayesovského filtru, externích programů, blacklistů a online databází.

SpamAssassin může být integrován v poštovním serveru a automaticky filtrovat všechnu poštu. Též může být spuštěn individuálně uživateli na jejich vlastní schránku z poštovního klienta. Výhodou je vysoká míra konfigurovatelností. Může být nakonfigurován na použití globálních pravidel a uživatelských preferencí zároveň.

Získal cenu Linux New Media Award 2006 za "Nejlepší antispamové řešení založené na Linuxu".

Historie[editovat | editovat zdroj]

SpamAssassin byl vytvořen Justinem Masonem, který udržoval množství patchů předchůdci programu filter.plx vytvořeného Markem Jeftovicem v srpnu 1997. Mason přepsal veškerý Jeftoničův kód a výsledek uploadoval na SourceForge.net 20. dubna 2001. Projekt zahrnoval algoritmy vyvinuté Gary Robinsonem a dalšími.

Způsoby použití[editovat | editovat zdroj]

SpamAssassin je aplikace napsaná v Perlu, která je obvykle použita k filtrování veškerých příchozích dopisů pro jednoho či více uživatelů. Může být použita jako samostatná aplikace nebo jako podprogram jiné aplikace (jako je např. MailScanner) nebo jako klient (spamc) komunikující s daemonem (spamd). Druhý způsob má výkonnostní výhody, ale za určitých okolností může představovat další bezpečnostní hrozbu.

V obou případech je nastaven obecný program pro filtrování pošty, nebo je volán přímo emailovým klientem, pokud tuto možnost podporuje, při každém nově příchozím dopisu. Program pro filtrování pošty, jako je například procmail, může být nastaven tak, aby skrze SpamAssassin procházela veškerá pošta a byla aplikována jednotlivá uživatelská nastavení v souborech .procmailrc.

Činnost[editovat | editovat zdroj]

SpamAssassin implicitně obsahuje soubor pravidel pomocí kterých určuje zda je daná zpráva spam nebo není. Většina jich je založena na regulárních výrazech, které porovnávají obsah (tělo) nebo pole hlavičky emailu. Kromě toho obsahuje SpamAssassin také ostatní techniky detekce spamu. Tyto techniky jsou v dokumentaci nazývány testy (tests).

Každý test má skóre, která je přiřazena zprávě pokud testem projde. Skóre může být pozitivní nebo negativní, pozitivní hodnoty indikují spam a negativní indikují ham. Zpráva je postupně porovnávána proti všem testům a SpamAssassin zkombinuje jednotlivé výsledky do globálního skóre zprávy. Když je skóre vyšší, je vyšší také pravděpodobnost, že zpráva je spam.

SpamAssassin má konfigurovatelný interní práh k označení jako spam. Obvykle je email považován za spam pouze pokud splňuje více kritérií; shoda s jediným testem obvykle není dostatečná, aby byl práh dosažen. Tímto je snížena možnost false positive například pokud je v obsahu dopisu slovo často se vyskytující ve spamu.

Pokud je dopis SpamAssassinem označen za spam, tak je stále možné tento stav změnit. V implicitní konfiguraci je obsah emailu připojen jako MIME příloha s krátkou poznámkou v těle zprávy a popisem testů, které vedly k označení za spam. Pokud je skóre nižší než dle nastaveného prahu, tak je implicitně do hlavičky přidána informace, že email prošel spam testy a jakého dosáhl skóre. Tyto informace můžou být dále zpracovány, například pro označení zprávy jako podezřelé.

SpamAssassin umožňuje individuální nastavení pro jednotlivé uživatele. Konfigurace mohou být uloženy v souboru nebo databázi. Uživatelé mohou ve svých konfiguracích specifikovat adresy, ze kterých emaily nebudou nikdy považovány za spam, nebo změnit skóre pro určitá pravidla. Uživatel může také definovat seznam jazyků, ve kterých chce dostávat emaily a SpamAssassin pak nastaví vyšší počáteční skóre všem emailům, které budou napsané v jiném jazyku.

Testování funkčnosti[editovat | editovat zdroj]

Většina implementací SpamAssassina spustí na GTUBE. GTUBE je 68bytový řetězec podobný souboru Eicar pro antiviry. Pokud je tento řetězec vložen ve zprávě formátované dle specifikace RFC 2822, tak je této zprávě přiděleno skóre 1000, a je tedy označena jako spam.

Licence[editovat | editovat zdroj]

SpamAssassin je open source software licencovaný pod Apache License 2.0. Verze starší 3.0 jsou licensovány pod Artistic License a GNU General Public License.

Odkazy[editovat | editovat zdroj]

Reference[editovat | editovat zdroj]

Související články[editovat | editovat zdroj]

Externí odkazy[editovat | editovat zdroj]