reinel.de - Mein Senf

Nachdem meine eigene spamcatcher Email-Adresse bisher leer geblieben ist (wahrscheinlich sind die Spammer nicht so dumm, entsprechend benannte Mailadresse zu beliefern ;-), habe ich etwas weiter geforscht und bin auf DCC gestossen (Distributed Checksum Clearinghouse). Funktioniert im Wesentlichen so, dass Checksummen, die auf Spam-Mails berechnet werden, von den Mail-Servern an das DCC geschickt werden. Dort läuft je Checksum ein Zähler. Sobald dieser Zähler einen bestimmten Schwellwert überschreitet, wird jede Email mit dieser Checksum als Spam klassifiziert. Emails, die in Spamtraps laufen, bekommen automatisch den Spam-Status.

Seit der Installation von DCC in meinem Spamassassin ist die Zahl der False Negatives weiter gesunken (aber leider noch nicht Null…)

Das Prinzip und die Installation im Spamassassin ist hier beschrieben:

http://www.rhyolite.com/anti-spam/dcc/

http://www.artif-orange.de/internet/wissenswertes/dcc-spamassassin.html 

Ist schon seltsam, da setzt man extra eine Mailadresse auf, die Spam explizit bekommen soll und was passiert? - Nichts! Die Adresse ist vollkommen clean, obwohl sie hier auf der Seite publiziert wurde. Hm, wahrscheinlich hat diese Seite wirklich zu wenig Aufmerksamkeit von Harvestern

Nächster Versuch: auf einer Seite mit mehr Sichtbarkeit (oder kann man sich irgendwo als Spam-Empfänger registrieren? ;-).

Ich habe nun eine neue Emailadresse eingerichtet (spamcatcher@reinel.de), die genau von den netten Email-Adress-Harvestern gefunden werden soll, damit sie Spam an diese Adresse schicken. Ich empfehle niemandem, Mails, die eigentlich mich erreichen sollen, an die Adresse zu schicken, ich werde sie garantiert nie lesen. Statt dessen werde ich mit dem Inhalt der Mailbox sehr zeitnah (alle paar Minuten) meinen Spamassassin-Bayes-Filter neu trainieren, so dass die Erkennungsrate bei neuen Wellen recht gut sein sollte.

Ich werde über meine Erfahrungen berichten.

Selbst die Installation des Spamassassin in der “Basisversion” brachte noch nicht die totale erhoffte Linderung von den Spam-Schmerzen.
Der nächste Schritt war die Aktivierung der Netzwerkfunktionen, d.h. die Abfrage von DNSBLs.
Ergänzt habe ich noch die vom Heise-Verlag (Bert Ungerer) gepflegte NIXspam-Blacklist (http://www.heise.de/ix/nixspam/). Dies brachte schonmal eine signifikante Besserung aber immer noch nicht Ruhe auf meinen Mailaccounts.

Der bislang letzte Schritt war die Ergänzung der Spamassassin Rules um die SARE-Regeln (http://www.rulesemporium.com/), welche permanent aktualisiert werden.
Über das “RulesDuJour”-Skript werden die neuen Regeln täglich aktualisiert. Seitdem ist die Rate der false negatives auf ca. 2,3% gesunken.