V průběhu dvouměsíčního provozování spamfiltru na Centru jsme si i my prakticky ověřili, že účinnost není možné dostat na 100% a proto whitelist zapracováváme a velmi pravděpodobně ještě dnes spustíme.
Uživatelé mají zároveň možnost volby, spamový koš lze jednoduše jedním kliknutím deaktivovat, zároveň je možné si v osobním nastavení zvolit, zda se mají zprávy ze spamového koše stahovat přes POP3.
Už se také těším na WhiteList.. nicméně co na Centrumu zásadně oceňuji je to, že mi dává volbu, jestli chci Spam filtr užívat nebo ne. Vzhledem k tomu, že dostávám tak 1 spam měsíčně, ho fakt v současnosti nepotřebuji, naopak mi to zpočátku házelo do "spamu" i vyžádanou poštu z konferencí (dnes už je to ovšem vychytanější .))
Myslim ze lepsi nez se snazit o 100% ucinnost (ktere se stejne neda nikdy docilit) by bylo lepsi snazit se hlavne 100% presnost. Radeji dostanu vsechnu mne urcenou postu a par viru v pripone, nez aby koncila v kosi neskodna posta -
dnes jsem ve schrance na centrum.cz objevil neskodny email od neskodneho kamarada se PPS souborem (prezentace powerpoint). Spamfiltr automaticky mejl zaradil mezi spamy.
Dival jsem se po nastaveni, ale nikde jsem tam pravidla pro trideni (napr. zakazane pripony souboru) nenasel. Odpoved z helpdesku zatim taky neprisla, takze nevim co si o tom myslet.
Dobrý den,
Spamový koš funguje na základě databáze nejčastěji využívaných slov ve SPAM zprávách. Robot automaticky prohlíží tělo zprávy a vyhodnocuje, zda-li se jedná o normální zprávu anebo SPAM. Pokud daný email obsahuje více spamových slov, tak jej automaticky přesune do složky Spamový koš odkud jej můžete zpětně přesunout do Příchozí složky.
Připravujeme ještě tzv. White list, kam budou umístěny všechny adresy z Vašeho adresáře a Vámi napsané adresy, které budete chtít z této kontroly vyjmout.
Pokud byste obdržel další email od Vašeho kamaráda, který by se Vám zařadil do složky Spamový koš, tak nám jej prosím pošlete, abychom mohli doladit službu Spamový koš až k dokonalosti.
pozn.: at hledam jak hledam, email zadne podezrele veci neobsahuje, krome (See attached file: hory_super.pps), coz povazuju za standardni zpravu o souboru v priloze.
Text mejlu obsahuje jen text paradoxniho zneni: "snad ti to proleze, docela hezky..." - neprolezlo.
Nektere antispamy pocitaji i s pomerem velikosti vlastni zpravy a velikosti prilohy. Pak je zprava obsahujici "nazdar, posilam, co jsem slibil" a 500Kb v priloze lehce oznacena za spam. Ony totiz spamy zacinaji chodit jen jako sada obrazku a vlastni telo ma zanedbatelnou velikost. Tady pomuze jen whitelist.
Tohle je fakt? Ten pomer? Ja si kdyz si povzpominam, tak pokud posilam nekdy prilohu tak je to v snad v 90-95% pripadu "ahoj, posilam tu prezentaci" a 1 MB priloha. To je znak spamu? To musi mit velmi chybove, nemyslim si ze by jini uzivatele pred kazdou prilohou meli v tele dve normostrany textu....??? Spamy zacinaji hodit jako obrazky, ale v HTML a to bych rekl laicky ze je mnohem presnejsi kriterium rozhodovani. Nespam posta v HTML a peti obrazky 120*120 pixelu me snad nikdy neprisla. To co jste napsal bych cele obratil. Velka priloha a malo textu je typicky "nespam" a HTML + obrazky je z 90% spam, alespon u me.
a) Ten pomer jsem strelil od boku
b) psal jsem "pocitaji _I_ s pomerem, t.j. neni to jedine kriterium
c) html format ma i vetsina normalnich zprav. Kolik lidi nema ponechane implicitni nastaveni Outlooku na html?
d) Obrazky v html zprave jsou, vzhedem ke strukture emailu, ulozeny jako prilohy, ale maji specificke oznaceni, na ktere se lze odkazovat z tela emailu.
e) obrazky velikosti malo x malo pixelu jsou urcite pro antispam dalsim vyznamnym kriteriem.
Chtel jsem rict jen to, ze pomer velikosti prilohy a vlastniho textu muze zpusobit hozeni do spam kose. Staci k tomu jeste nejaka dalsi charakteristika a je to. Jestli jste to pochopil tak, ze maly mail s velkou prilohou je automaticky spam, tak to urcite ne.
No dobre pokud pocitaji nejenom s pomerem, tak me to porad pripada ze je to presne naopak.
Nemyslim HTML jako HTML (tedy ruzne boldy, BR, nejaka ta okrasa jako je krouzkovy blok apod.) ale napr. HTML s 4mi picture vsak vite jak vam to chodi ;-) + samozrejme to natahovani jednoho pixelu. To musi mit hodne velkou vahu prooznaceni spamu.
Ja jsem to pochopil tak, ze pisete ze logika nejakeho antispamu, respektive soucasti logiky je "malo textu, velka priloha" = spam, repespektive body pro spam. Ja bych to naopak udelal naopak ;-)
já bych to možná ještě upřesnil - html příloha, která se pokouší zobrazit cokoliv co stahuje odjinud (typický to prvek aby se zjistilo, zdali je zpráva živá), je z 99% spam vyjma pár případů hromadně rozesílaných ale vyžádaných zpráv. V tom případě i mail se samým textem a jedním obrázkem stahovaným z venku o velikosti 1x1 pixel by byla označena jako spam. P.S.: spam s přílohou mi snad nikdy nepřišel, když nepočítám viry
jak naše helpline již uvedla, spamový filtr funguje na principu vyhledávání "spamových slov", kromě toho je implementována heuristika vyhledávající "podezřelé konstrukce" (právě různé formuláře, linky, apod.). Kombinace těchto dvou přístupů se osvědčila a v naprosté většině případů spolehlivě funguje.
V tomto konkrétním případě problému s přílohou lze takto na dálku o tom, čeho se spamfiltr chybně "chytil", bohužel skutečně jen spekulovat. Pokud tuto nebo typově stejnou zprávu ještě máte, budeme rádi, pokud nám ji pošlete k prozkoumání.
Snad Vás potěším tím, že od včerejška na Centru nově funguje avizovaný whitelist, a nastavení filtrování spamfiltru je nyní možné ještě více ovlivnit.
Martin Zedek
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
