|
Heuristik und Bayes |
Scrollen Zurück Oberste Ebene Weiter Mehr |
SecurityGateway für E-Mail-Server nutzt eine angepasste Hochleistungsversion des beliebten quelloffenen Projekts SpamAssassin™ und stellt hierüber Heuristik-Regeln und Bayes'sche Bewertungsverfahren zur Verfügung. Nachrichten werden diesem Prozess übergeben und erhalten, in Abhängigkeit von ihrem Inhalt, eine Bewertung. SecurityGateway gestattet statt der Nutzung des internen Moduls auch wahlweise die Nutzung eines externen SpamAssassin™-Daemons.
Konfiguration
Nachrichtenanalyse durch Heuristik-Regeln und Bayes'sche Bewertung
Per Voreinstellung ist diese Option aktiv. Nachrichten werden mithilfe der heuristischen Regeln und der Bayes'schen Bewertungsverfahren analysiert, und sie erhalten aufgrund des Ergebnisses dieser Analyse eine durch SpamAssassin erstellte Bewertung. Falls Sie diese Analyse nicht durchführen wollen, deaktivieren Sie diese Option. Die weiteren Optionen auf dieser Seite sind dann nicht mehr verfügbar.
Sie können die Aktualisierung der Heuristik-Regeln und verschiedene Optionen zur Bayes'schen Bewertung im Konfigurationsdialog für SGSpamD konfigurieren. Sie erreichen diesen Dialog, indem Sie auf die Verknüpfung Klicken Sie hier, um SGSpamD zu konfigurieren. unterhalb der Option "Lokales integriertes SpamAssassin-Modul (SGSpamD) nutzen" am Ende der Seite klicken.
Bewertung des SpamAssassins der Nachrichten-Bewertung hinzurechnen
Diese Option ist per Voreinstellung aktiv. Sie bewirkt, dass die Bewertung, die SpamAssassin errechnet hat, der Nachrichten-Bewertung hinzugerechnet wird. Indem Sie die durch SpamAssassin errechnete Bewertung der Nachrichten-Bewertung hinzurechnen, können Sie die Wahrscheinlichkeit erhöhen, dass Spam erkannt wird, obwohl weder die Bewertung des SpamAssassins noch die Ergebnisse aus anderen Prüfverfahren für sich allein genommen zu einem ausreichend hohen Wert führen könnten. Sie nutzen damit also eine zusätzliche Schutzschicht in der Spam-Abwehr.
Nachricht abweisen ab einer SpamAssassin-Bewertung von...
Diese Option legt einen Schwellwert für die Bewertung durch den SpamAssassin fest, ab dessen Erreichen eine Nachricht abgewiesen wird. Liegt die durch den SpamAssassin errechnete Bewertung mindestens bei dem hier angegebenen Wert, oder übersteigt sie ihn, so wird die Nachricht bereits während der SMTP-Verbindung abgewiesen, nicht aber in Quarantäne gegeben und nicht nach Durchlaufen der übrigen Prüfverfahren normal zugestellt. Falls Sie diese Option zusammen mit der folgenden Option "Nachricht in Quarantäne geben ab einer SpamAssassin-Bewertung von..." nutzen, soll der Wert, ab dem Nachrichten abgewiesen werden, immer über dem Wert liegen, ab dem Nachrichten in Quarantäne gegeben werden. Wären die beiden Schwellwerte vertauscht, so würde aufgrund der SpamAssassin-Bewertung keine Nachricht in Quarantäne gegeben werden, denn alle Nachrichten, die den Schwellwert für die Quarantäne erreichen, würden bereits abgewiesen sein. Die Voreinstellung für den Schwellwert zum Abweisen ist 12,0.
Nachricht in Quarantäne geben ab einer SpamAssassin-Bewertung von...
Diese Option legt einen Schwellwert für die Bewertung durch den SpamAssassin fest, ab dessen erreichen eine Nachricht in Quarantäne gegeben wird. Liegt die durch den SpamAssassin errechnete Bewertung mindestens bei dem hier angegebenen Wert, oder übersteigt sie ihn, so wird die Nachricht in Quarantäne gegeben. Nachrichten in Quarantäne können durch den Empfänger oder Administrator nach einer Anmeldung an SecurityGateway durchgesehen und verwaltet werden. Falls Sie diese Option zusammen mit der vorhergehenden Option "Nachricht abweisen ab einer SpamAssassin-Bewertung von..." nutzen, soll der Wert, ab dem Nachrichten in Quarantäne gegeben werden, niedriger angesetzt sein als der Wert, ab dem Nachrichten abgewiesen werden. Die Voreinstellung für diese Option beträgt 5,0.
|
Sie sollten die Leistung der Heuristik und der Bayes-Verfahren überwachen und mit der Zeit die Schwellwerte zum Abweisen und für die Quarantäne an Ihre Bedürfnisse genau anpassen. Im allgemeinen sollten die voreingestellten Werte die meisten Spam-Nachrichten erfassen. Sie sollten nur vergleichsweise wenige falsche Negative (nicht erkannte Spam-Nachrichten) und nur selten falsche Positive (Nachrichten, die irrtümlich als Spam eingestuft werden) auslösen. Die Voreinstellung für den Schwellwert zum Abweisen von Nachrichten in Höhe von 12 ist ein guter Ausgangspunkt, da legitime Nachrichten in den meisten Fällen einen so hohen Wert nicht erreichen. |
Ausschlüsse
Nachrichten ausnehmen, die größer sind als [xx] KB
Falls Sie Nachrichten über einer bestimmten Größe von der Verarbeitung durch Heuristik und Bayes ausnehmen wollen, geben Sie hier die Größe an, die die Nachrichten überschreiten müssen. Große Nachrichten werden selten als Spam-Nachrichten eingestuft. Indem sie aus dem Prüfvorgang ausgeschlossen werden, können unter Umständen die Systemressourcen deutlich entlastet werden.
Nachrichten von Absendern auf der Freigabeliste ausnehmen
Per Voreinstellung nimmt SecurityGateway Nachrichten von der Verarbeitung durch Heuristik und Bayes aus, falls diese von einem Absender auf der Freigabeliste stammen. Falls Sie diese Nachrichten nicht ausnehmen wollen, deaktivieren Sie diese Option.
Nachrichten aus echtheitsbestätigten Verbindungen ausnehmen
Diese Option bewirkt, dass Nachrichten von der Verarbeitung durch Heuristik und Bayes ausgenommen sind, falls sie über eine SMTP-Verbindung mit Echtheitsbestätigung übermittelt wurden. Diese Option ist per Voreinstellung aktiv.
Nachrichten von Mailservern der Domäne ausnehmen
Per Voreinstellung sind Nachrichten, die über Ihre Mailserver der Domäne versandt werden, von der Verarbeitung durch Heuristik und Bayes ausgenommen. Falls Sie solche Nachrichten nicht ausnehmen wollen, deaktivieren Sie diese Option.
Standort (Alle Domänen)
Lokales integriertes SpamAssassin-Modul (SGSpamD) nutzen
Diese Option bewirkt, dass das in SecurityGateway integrierte SpamAssassin-Modul, das in einem eigenen Daemon implementiert ist, verwendet wird. Dieses Modul wird auch als SecurityGateway Spam Daemon (SGSpamD) bezeichnet. Um SGSpamD zu konfigurieren, klicken Sie auf die Verknüpfung Klicken Sie hier, um SGSpamD zu konfigurieren. Falls Sie ein anderes SpamAssassin-Modul, das an einem externen Standort ausgeführt wird, nutzen möchten, wählen Sie stattdessen die folgende Option "Externen SpamAssassin-Daemon...".
Externen SpamAssassin-Daemon (SpamD) nutzen
Wählen Sie diese Option, um die Nachrichten durch einen SpamAssassin-Daemon an einem anderen Standort verarbeiten zu lassen und das integrierte Modul SGSpamD nicht zu nutzen.
Host-Adresse:
Geben Sie hier die IP-Adresse des externen SpamD ein.
Port:
Geben Sie hier den Port an, auf dem der externe SpamD ausgeführt wird.
Test
Um die Verbindung mit dem externen SpamD zu prüfen, klicken Sie auf dieses Steuerelement.
Ausnahmen - Domänen
Falls Sie in der Auswahlliste "Für Domäne:" am oberen Seitenrand eine Domäne auswählen, wenn Sie diese Einstellungen konfigurieren, so wird nach dem Speichern der Einstellungen diese Domäne im Feld angezeigt. Klicken Sie auf die Verknüpfung Anzeigen/Bearbeiten für die jeweilige Domäne, um die Einstellungen für Heuristik und Bayes für diese Domäne anzuzeigen und zu bearbeiten. Um die Domäne auf die systemweiten Voreinstellungen zurückzusetzen, klicken Sie auf Zurücksetzen.
