5. E-Mail-Filterung
Eines der größten Probleme bei E-Mails ist heutzutage das Problem der unerwünschten Massen-E-Mails (UBE). Solche Nachrichten werden auch als SPAM bezeichnet und können auch Viren und andere Formen von Malware enthalten. Einigen Berichten zufolge machen diese Nachrichten den Großteil des gesamten E-Mail-Verkehrs im Internet aus.
In diesem Abschnitt wird die Integration von Amavisd-new, Spamassassin und ClamAV mit dem Postfix Mail Transport Agent (MTA) behandelt. Postfix kann die Gültigkeit von E-Mails auch überprüfen, indem es sie durch externe Inhaltsfilter leitet. Diese Filter können manchmal feststellen, ob es sich bei einer Nachricht um Spam handelt, ohne dass sie mit ressourcenintensiveren Anwendungen verarbeitet werden muss. Zwei gängige Filter sind opendkim und python-policyd-spf.
• Amavisd-new ist ein Wrapper-Programm, das eine beliebige Anzahl von Inhaltsfilterprogrammen zur Spam-Erkennung, Antivirenprogramme usw. aufrufen kann.
• Spamassassin nutzt verschiedene Mechanismen, um E-Mails basierend auf dem Nachrichteninhalt zu filtern.
• ClamAV ist eine Open-Source-Antivirenanwendung.
• opendkim implementiert einen Sendmail-Mailfilter (Milter) für den DomainKeys Identified Mail (DKIM)-Standard.
• python-policyd-spf ermöglicht die Überprüfung des Sender Policy Framework (SPF) mit Postfix.
So passen die Teile zusammen:
• Eine E-Mail-Nachricht wird von Postfix akzeptiert.
• Die Nachricht wird in diesem Fall durch alle externen Filter opendkim und python-policyd-spf geleitet.
• Amavisd-new verarbeitet dann die Nachricht.
• ClamAV wird zum Scannen der Nachricht verwendet. Wenn die Nachricht einen Virus enthält, lehnt Postfix die Nachricht ab.
• Saubere Nachrichten werden dann von Spamassassin analysiert, um herauszufinden, ob es sich bei der Nachricht um Spam handelt. Spamassassin fügt dann X-Header-Zeilen hinzu, die es Amavisd-new ermöglichen, die Nachricht weiter zu manipulieren.
Wenn eine Nachricht beispielsweise einen Spam-Score von über fünfzig hat, könnte die Nachricht automatisch aus der Warteschlange entfernt werden, ohne dass der Empfänger jemals belästigt werden muss. Eine andere Möglichkeit, mit gekennzeichneten Nachrichten umzugehen, besteht darin, sie an den Mail User Agent (MUA) zu übermitteln, sodass der Benutzer die Nachricht nach eigenem Ermessen bearbeiten kann.