Apache SpamAssassin - Apache SpamAssassin

Apache SpamAssassin
SpamAssassin logo.svg
Разработчики)Фонд программного обеспечения Apache[1]
изначальный выпуск20 апреля 2001 г.; 19 лет назад (2001-04-20)
Стабильный выпуск
3.4.4[2] / 28 января 2020 г.; 10 месяцев назад (2020-01-28)
РепозиторийРепозиторий SpamAssassin
Написано вPerl, C
Операционная системаКроссплатформенность
ТипСпам-фильтр
ЛицензияЛицензия Apache 2.0
Интернет сайтспамассасин.apache.org Отредактируйте это в Викиданных

Apache SpamAssassin это компьютерная программа используется для фильтрация спама в электронной почте. Он использует различные методы обнаружения спама, в том числе DNS и нечеткая контрольная сумма техники, Байесовская фильтрация, внешние программы, черные списки и онлайн-базы данных. Выпускается под Лицензия Apache 2.0 и является частью Фонд Apache с 2004 года.

Программа может быть интегрирована с почтовый сервер для автоматической фильтрации всей почты для сайта. Он также может запускаться отдельными пользователями в их собственном почтовом ящике и интегрируется с несколькими почтовые программы. Apache SpamAssassin легко настраивается; если он используется в качестве общесистемного фильтра, его все равно можно настроить для поддержки индивидуальных предпочтений.

История

Apache SpamAssassin был создан Джастином Мэйсоном, который поддерживал ряд исправлений для более ранней программы под названием filter.plx Марка Джефтовича, который, в свою очередь, был начат в августе 1997 года. Мейсон переписал весь код Джефтовича с нуля и загрузил полученную базу кода в SourceForge 20 апреля 2001 г.[3]

Летом 2004 года проект стал Фонд программного обеспечения Apache проект и позже официально переименован в Apache SpamAssassin.[4]

Релиз SpamAssassin 3.4.2 был первым за более чем три года, но разработчики говорят, что «проект собрал новый набор разработчиков и снова движется вперед».[5] В конце 2019 года была выпущена версия 3.4.3 SpamAssassin.

В конце января 2020 года была выпущена версия 3.4.4 SpamAssassin. Это в первую очередь выпуск безопасности, и работа над предварительным выпуском 4.0.0 является основным направлением проекта.

Способы использования

Apache SpamAssassin - это Perl -основанное приложение (Почта :: SpamAssassin в CPAN ), который обычно используется для фильтрации всей входящей почты для одного или нескольких пользователей. Его можно запустить как автономное приложение или как подпрограмма другого приложения (например, Milter, SA-Exim, Exiscan, MailScanner, MIMEDefang, Амавис ) или как клиент (спам), который общается с демон (спам). Клиент-серверный или встроенный режим работы имеет преимущество в производительности, но при определенных обстоятельствах может представлять дополнительные риски для безопасности.

Обычно любой вариант приложения настраивается в общем почтовый фильтр программа, или она вызывается прямо из почтовый пользовательский агент который поддерживает это, когда приходит новая почта. Программы фильтрации почты, такие как procmail можно сделать трубка вся входящая почта через Apache SpamAssassin с настройкой под пользователя procmailrc файл.

Операция

Apache SpamAssassin поставляется с большим набором правил, которые применяются для определения того, является ли электронное письмо спамом или нет. Большинство правил основано на обычные выражения которые сопоставляются с полями тела или заголовка сообщения, но Apache SpamAssassin также использует ряд других методов борьбы со спамом. В документации SpamAssassin правила называются «тестами».

У каждого теста есть оценка, которая будет присвоена сообщению, если оно соответствует критериям теста. Оценки могут быть положительными или отрицательными, причем положительные значения указывают на «спам», а отрицательные «на ветчину» (сообщения, не относящиеся к спаму). Сообщение сравнивается со всеми тестами, и Apache SpamAssassin объединяет результаты в глобальную оценку, которая присваивается сообщению. Чем выше оценка, тем выше вероятность того, что сообщение является спамом.

Apache SpamAssassin имеет внутренний (настраиваемый) порог оценки для классификации сообщения как спама. Обычно сообщение считается спамом, только если оно соответствует нескольким критериям; соответствия только одного теста обычно недостаточно для достижения порога.

Если Apache SpamAssassin считает сообщение спамом, его можно переписать. В конфигурации по умолчанию содержимое письма добавляется как MIME вложение с краткой выдержкой в ​​теле сообщения и описанием тестов, в результате которых письмо было классифицировано как спам. Если оценка ниже заданных настроек, по умолчанию информация о пройденных тестах и ​​общей оценке по-прежнему добавляется в заголовки электронной почты и может использоваться при пост-обработке для менее серьезных действий, таких как пометка сообщения как подозрительного.

Apache SpamAssassin позволяет настраивать свое поведение для каждого пользователя, даже если он установлен как общесистемная служба; конфигурацию можно прочитать из файла или базы данных. В своей конфигурации пользователи могут указать лиц, чьи электронные письма никогда не считаются спамом, или изменить оценки для определенных правил. Пользователь также может определить список языков, на которых он хочет получать почту, и Apache SpamAssassin затем присваивает более высокий балл всем письмам, которые кажутся написанными на другом языке.

Apache SpamAssassin основан на эвристике (распознавании образов), и такое программное обеспечение выдает ложные срабатывания и ложноотрицания.

Методы сетевой фильтрации

Apache SpamAssassin также поддерживает:

Можно довольно легко добавить больше методов, написав плагин Perl для Apache SpamAssassin.

Байесовская фильтрация

Apache SpamAssassin усиливает свои правила с помощью Байесовская фильтрация где пользователь или администратор «скармливает» примеры хорошего (ветчина) и плохого (спам) в фильтр, чтобы узнать разницу между ними. Для этого Apache SpamAssassin предоставляет инструмент командной строки. sa-learn, который может быть проинструктирован распознавать отдельное письмо или весь почтовый ящик как спам или ветчину.

Обычно пользователь перемещает нераспознанный спам в отдельную папку, а затем запускает sa-learn на папку не-спама и на папку спама отдельно. В качестве альтернативы, если почтовый пользовательский агент поддерживает это, {{mono> sa-learn}} можно вызывать для отдельных писем. Независимо от метода, используемого для выполнения обучения, байесовский тест SpamAssassin поможет оценить будущие электронные письма на основе этого обучения, чтобы повысить точность.

Лицензирование

Apache SpamAssassin - это свободный /программное обеспечение с открытым исходным кодом, под лицензией Лицензия Apache 2.0. Версии до 3.0 имеют двойную лицензию под Художественная лицензия и Стандартная общественная лицензия GNU.

sa-compile

sa-compile - это утилита, поставляемая с Apache SpamAssassin, которая компилирует набор правил SpamAssassin в детерминированный конечный автомат что позволяет Apache SpamAssassin более эффективно использовать мощность процессора.

Тестирование Apache SpamAssassin

Apache SpamAssassin предназначен для срабатывания GTUBE, 68-байтовая строка, аналогичная антивирусной Тестовый файл EICAR. Если эта строка вставлена ​​в RFC 5322 отформатированное сообщение и прошедшее через механизм Apache SpamAssassin, Apache SpamAssassin сработает с весом 1000.

Смотрите также

Примечания

  1. ^ http://svn.apache.org/repos/asf/spamassassin/trunk/CREDITS
  2. ^ "SpamAssassin: Новости и объявления". Получено 2020-01-28.
  3. ^ "Предыстория SpamAssassin". Фонд Apache. Получено 19 декабря 2018.
  4. ^ «Статус инкубации проекта SpamAssassin». Фонд Apache. Получено 19 декабря 2018.
  5. ^ «SpamAssassin вернулся». LWN.net. Получено 19 декабря 2018.

Рекомендации

внешняя ссылка