SpamAssassin und DCC (Distributed Checksum Clearinghouses)
Nachdem meine eigene spamcatcher Email-Adresse bisher leer geblieben ist (wahrscheinlich sind die Spammer nicht so dumm, entsprechend benannte Mailadresse zu beliefern ;-), habe ich etwas weiter geforscht und bin auf DCC gestossen (Distributed Checksum Clearinghouse). Funktioniert im Wesentlichen so, dass Checksummen, die auf Spam-Mails berechnet werden, von den Mail-Servern an das DCC geschickt werden. Dort läuft je Checksum ein Zähler. Sobald dieser Zähler einen bestimmten Schwellwert überschreitet, wird jede Email mit dieser Checksum als Spam klassifiziert. Emails, die in Spamtraps laufen, bekommen automatisch den Spam-Status.
Seit der Installation von DCC in meinem Spamassassin ist die Zahl der False Negatives weiter gesunken (aber leider noch nicht Null…)
Das Prinzip und die Installation im Spamassassin ist hier beschrieben:
http://www.rhyolite.com/anti-spam/dcc/
http://www.artif-orange.de/internet/wissenswertes/dcc-spamassassin.html
Tags: dcc, spam, spamassassin, spamtrap
July 17th, 2008 at 9:53 am
Ergänzung: Seit ich den score für DCC-Treffer auf 4.8 gesetzt habe und das Limit für Spam auf 4.9 ist fast Ruhe mit Spam. False Positives hatte ich bislang keine.