SpamAssassin: ???? ????????????

1
SpamAssassin???? ????????????

• ??????? ?????????lexa_at_lexa.ru
• ??????? ? ????????

2
??? ??????????? ????????????

• Lexa.ru ???????????? ????? (??????????????? ?
  1996 ?.).
• ????? lexa_at_lexa.ru ????????????, ??????
  ???????????, ???????????? ? ???????, ?? ?????? ?
  ? ???????? ? ??????? 8 ???.
• 600-1000 ???? - ????????? (? 300-500 ???????) ?
  ?????.
• ????? ????????????? ?????????? ?????, ??????
  ?????, ?????? ????, 100-300 ????????? ? ?????.
• ???????????? ?????? (RBL, ?????? ??????, ???????
  ?????????? ???????) ????????????.
• ? ????? 2002 ???? ???????????? SpamAssassin,
  ?????????? ?????? ???????? ??????????? ?????????.

3
SpamAssassin ???????????

• ????? ???? ????????? ???????? ??? ???????
  ?????????, ?????? ????? ????? ???????? ????????
  ??????.
• ????? ?????????? ?????? ?? ??????? gt800
• ??????? ?? Perl, ????? ?????????
• FreeWare, OpenSource, ???????? Apache (??????? ?
  v3.0)

4
??? ????????????? ? ????????

• ????????? ????????? (????????????? ???????????
  ??????????? ??? ????????? ?????????????)
• ????? ??????????, ?? ?????????? (????????
  spamware)
• ??????? ?? DNS (RBL, SPF)
• ???? ?????????
• ??????? ?? ???????????????? ?????? ?????????.
  ??????? ?? ?????? (???????? ?????, ???????????
  ??????????, ???????? spamware).
• ????????????? ???????.
• ???????? ?????? ???????? ????????? (Razor, DCC,
  URI-DNSBL).

5
??? ???? ??????

• ????????? - ???????? ?????? ? ??????????
  ????????? (?????, ??????????, ????????? ??????).
  
• ????????????? - ????????? ? ????? ?????? ??
  ???????????? ???? (??????? ???????????? ?? ?2).
• ??????? - ????????? ? ??????? ????????
  (RBL/DNSBL, URI-DNSBL, Razor, DCC, Pyzor)

6
??????? ??????

• ???????? RBL
• header RCVD_IN_CBL rblevalcheck_rbl('CBL',
  cbl.abuseat.org.')
• describe RCVD_IN_CBL Received via a relay in
  cbl.abuseat.org
• tflags RCVD_IN_CBL net
• score RCVD_IN_CBL 1.2
• ???????? ?????????
• header NO_REAL_NAME From /"\s\lt?\S\_at_\S\
  gt?\s/
• describe NO_REAL_NAME From does not include a
  real name
• score NO_REAL_NAME 0.124 0.178 0.336 0.007
• ???????? ?????? ??????
• body MILLION_EMAIL /million (?\w )?(?e-?mail
  )?addresses/i
• describe MILLION_EMAIL Get a million email
  addresses
• score MILLION_EMAIL 0.093 0.417 0.937 0.000

7
??????? ??????????

• ?????? ??????? ????? ???? ???
• (????? ???? ????????? ?????, ?????????? ? ??????
  ??????? ?????????????).
• ??????????? (??????????????) ???? ??????
  ?????????????? ?? ????????? ????? ????????
  SpamAssassin.
• ??? ??????? ????? ???? ?????????????
  ??????????????? ??? ?????????????.
• ????????? ?????? ?????????????? ????? ?????
  ??????????? ?????? ???????????? ? ???????.
• ????? ????? ????? ???? ?????????????
  ??????????????? (??? ???????) ??? ?????????????
  (??? ???? ?????).

8
?????????????? ???????????

• ??????/????? ??????.
• ??????????? ?????? ???????? ????? ? ???????
  ???????? ?????????.
• ???????? ??????? ??? ??????? ??????????? SA
  ?????????? ? ?????????? ??????????? ?????????
  ????? ?? ??????? ???????????.
• ???????????? ?????????????? ?????????.
• ???????? ??????????, ??????????? ???????? ?????
  ?????? ?????????????.

9
???????? ?????????????

• ????? ???????????? ??? ????????? ???????? ?
  ???????? ????, ????? ?? ?????? ?????????
  ???????.
• ??? ?????????? ????????? ?????? ?
  ??????-??????.
• ???????? ?????? (????????? ????????), ????
  ????????? ??????? ????? ??? ????????.
• ???????? ???????? ???????????? ? SQL ??? LDAP.
• ??????????? ???????? ????????????? ?????? ?
  SQL-??.

10
????????? ??????? ? ?? ??????!

• ???? ????????????? ?????? 2.x ? ????? ??????????,
  ??
• ?????????????? ???????????? ???????
  ??????????????? ????? ?????? ??????, ??? ?????
  ????? ?????? ????????????.
• ????????????? ?????? ??????? ? ?????????
  ????????, ????? ???? ?? ???????? ????? ??????,
  ?? ???? ????? ????????? ???????.
• ????? ?????????? ???????? ?????? ?? ?????????,
  ?????? ???????????? ??? ????? ???????????? (?????
  0.1)
• ???????? ?????????? ????? 75-85

11
SpamAssassin 3.0 ???????? ??????

• ???????? ?????? ?????? 3.0 ??????? ????? ??? ?
  ?????? 2.x, ? ?????? ??????? ?? ???? ??????????
  ?????? ????????????
• ??????? ????????????? ????? 75-91
• ?????? ???????????? ?? ????? ???????????? ?? ????
• ??? ?????????? ?????? ????????????
• ?????????? ?????????????? ?????????.
• ??? ????????????? ????????????? ??????? ?????
  ???????????? ??? ????????.

12
???????? ?????? ???????? (1)

• ???????? ?????? SA ??????
• ?? ??? ????? ?????? ??? ????????????? ???????
  ???????? (RBL, URI-DNSBL, DCC, Razor).
• ??? ?????????????? ?? ?????? ????? ?????
  ?????? ? ???????? ??????????.
• ?????????
• ?????????? ???????? ???????????? 70-85 ?????.
• ??????? ???????? ???? 4-6 ???????? ????????
  ?????????????.

13
???????? ?????? ???????? (2)

• ??????????? ????
• ????????? ???????
• ????????? ?????????????
• ????????? ????????????? ???????
• ?????????
• 70-85 ?????????????
• 5 ? ???????? 1
• 0.5 ? ???????? 2
• ??????????? ???? ????????? ???????????? ????????
  ???????????? ??????? ?????? ?????? ? ??????
  ??????? ????????????? (??? ?????????? ?????
  ??????, ????????? ???????? ??????? ???)

14
?????????? SpamAssassin 3.0

• ???????????????? ? ????????
• ?????? ???????? ?????? (?????? ?? ?????????
  ??????/??????-??????, ????????????? ??
  P3-1000Mhz)
• 0.2/0.25 ??????/???. ??? ?????????? ???????
  ?????????
• 0.4/2.2 ??????/???. ????????? ?????????????
  ???????
• 0.5/3.6 ??????/???. ?????? ????????? ???????
• ??????? ?????? RAM 30-36Mb ?? ???????
• ??? ???????? ?????? ? SQL ??????????????
  ??????? ?????????????????? (???????? ? ??????
  ????????).

15
?????????? (???????????)

• ????????????? ??????
• ??????? ????????????? ????????.
• ??? ??????? ?????? ????? (????????????) ?????????
  ????????? ????????.
• ?????? ?? ???????????? ???????????
• ??? ??????????? ?????????? ???????? ?????
  ?????????? ?? ??????????, ??????? ? ???
  ???????????? ? ???????? ???????.
• ??? ???????? ?????? ???????????? ??????
  ??????????? ???????? ?? ?????? ?????????????.
• ??????? ?????????? ?????? ?????????? ?????????.
• SA ?? ????? ??????? ? ?????? SMTP-?????? ?
  ????????? ?? ?? ?????????? ?????????.

16
?????? ? ????????????

• ???????? ?? ??? ???????????, ????????????? SA ???
  ?? ????? ??????? ??????? ????? ?????? ????????.
• ??? ????????????? ??????? ? ???????????????????
  ??????? ??????????????? ?????
• ??????? ????????? ????????
• ??? ????????? ?????? ?????? ????? ??????? (???
  ????????????????????) ????????
• ??? ????????????? ????????????? ???????
  ?????????? ???????????? ?? ?????? ????????

17
???????????? ?? ?????????

• ?? ???? ???????
• ?????????????? (? 0) ???? ??????, ?????? ??????
  ???????????? ?? ??????? c ??????? ???????
  (HEAD/FROM/SUBJ_ILLEGAL_CHARS, BODY_8BITS)
• ??????? ? ?????? ?????? ???????
  (ok_languages,ok_locales ru)
• ????????? ????? ?????? (????? ??? ????????? ???
  ??????? ????????????)
• ??? ????????????? ?????????????? ??????
• ??? ???????? ???????????? ????????? ???????????
  ???????? ?????, ????????? ????????? ????? ?
  ??????? ????? ?????? ????????? ?????????
  ????????.
• ???????? ?????? ???? ??????????????? ???
  ???????????.
• ?? ????? ????? ?? ??????? ??????? ??????? ?????.
• ????????????? ???????????? (autolearn) ?????
  ???????? ? ??????? ????????? ???????? ? ?????????
  ??????.

18
??????? ?? ????????

• ??????????, ????????? ???????