Spam: Wikipedia

Anti-Spam

Guìa Anti-Spam

Univ.de Yucatàn

Art. sobre Spam

Espectador.com

The Apache SpamAssassin Project

SpamAssassin Configurator Generator

SpamAssassin en Wikipedia

Fine tunning SpamAssassin

SpamAssassin basic setup and advanced techniques

Cauce

Spam.abuse.net

Modos de SpamAssassin (Todo lo que encuentra en su panel de configuraciòn)
FILTER MODE	Con esta configuracion el mensaje viene analizado y si se identifica como probable SPAM, viene incluido el TAG en la linea del asunto y viene enviado a su casilla de correo. De esa manera Ud. recibira el mensaje y leyendo el asunto podra identificar inmediatamente el SPAM
DELETE MODE	Con esta configuracion el mensaje viene analizado y si se identifica como probable SPAM, viene cancelado directamente a nivel de servidor. Ud. nunca vera el mensaje. Hay que usar este modo con extremo cuidado porque podria perder mensajes importantes, sobre todo si setea un nivel de puntos (REQUIRED POINTS) muy bajo. De hecho, si bien SPAMASSASSIN es un instrumento muy valido en el 90% de los casos, no es perfecto, y podria interpretar de manera equivocada algunos mensajes. En ese 1% podria estar por ejemplo algun mensaje importante.
REQUIRED POINTS (El Umbral, o linea de alerta)	Por cada uno de los mas de 100 test que SpamAssasin realiza para tratar de entender si el mensaje es o no SPAM asigna un puntaje. Si el test no encuentra coincidencias, no asignara puntaje. Siguiendo este concepto, si una vez realizados todos los test el mensaje tiene CERO como puntaje, definitivamente NO ES SPAM. Mas alto es el puntaje, mas es probable que el mensaje sea SPAM. Si bien el valor por defecto de REQUIRED POINTS es 5, cada usuario puede configurar la linea de alerta, pasada la cual el mensaje sera marcado como SPAM. Personalmente nos encontramos bastante bien con un 1.5. Alguna vez se equivoca, es cierto... pero como trabajamos con el FILTER MODE simplemente recuperamos los mensajes del directorio SPAM.
BAYESIAN FILTERING	Habilitando estos filtros, que hacen recursos a bases de datos presentes en la internet, SpamAssassin podra' identificar el SPAM sobre la base de palabras comunes que se encuentran en los mensajes SPAM ya identificados anteriormente.
LANGUAGE FILTERING	Con esta util opcion Ud. le dice a SpamAssassin en que idiomas espera recibir los mensajes. De esa manera, cualquier mensaje que le llegue en otro lenguaje sera' marcado como SPAM.

 

Un Ejemplo Real

Aquì le mostramos como viene modificada la cabecera de un mensaje de SPAM por SPAM ASSASSIN para avisarnos de que ese mensaje es SPAM:

Cabecera original:

Return-Path: <xxxxxxxxxxxx@xxxxxx.net>
Delivered-To: xxxxxxxx@xxxxxxxxx
Received: (qmail 55633 invoked by uid 399); 11 Jun 2005 18:49:37 -0000
Received: from unknown (HELO netscape936.com) (81.240.253.137)
by mail5.italydom.com with SMTP; 11 Jun 2005 18:49:36 -0000
From: MS. AFRA VAN ELSEIN. <xxxxxxxxxxxx@xxxxxx.net>
To: xxxxxxxxxxxx@xxxxxx.net
Reply-To: xxxxxxxx@xxxxxxxxx
Subject: RE: EURO NOTIFICATION
Date: Mon, 13 Jun 2005 16:49:10 +0200
MIME-Version: 1.0
Content-Type: multipart/related; boundary="fba08446-9b6b-409d-805b-4f15916d06f8"
This is a multi-part message in MIME format
--fba08446-9b6b-409d-805b-4f15916d06f8
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

EURO MILLIONS BELGIUM SWEEPSTAKE LOTTERESS.
FROM: THE DESK OF MANAGING DIRECTOR
etc...etc...

Cabecera modificada por SpamAssassin

Return-Path: <xxxxxxxxxxxx@xxxxxx.net>
Delivered-To: xxxxxxxx@xxxxxxxxx
Received: (qmail 55633 invoked by uid 399); 11 Jun 2005 18:49:37 -0000
Received: from unknown (HELO netscape936.com) (81.240.253.137)
by mail5.italydom.com with SMTP; 11 Jun 2005 18:49:36 -0000
From: MS. AFRA VAN ELSEIN. <xxxxxxxxxxxx@xxxxxx.net>
To: xxxxxxxxxxxx@xxxxxx.net
Reply-To: xxxxxxxx@xxxxxxxxx
Subject: RE: EURO NOTIFICATION
Date: Mon, 13 Jun 2005 16:49:10 +0200
MIME-Version: 1.0
Content-Type: multipart/related; boundary="fba08446-9b6b-409d-805b-4f15916d06f8"
X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on mail5.italydom.com
X-Spam-Report:
* 2.8 MIME_BOUND_MANY_HEX Spam tool pattern in MIME boundary
* 0.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.0 LINES_OF_YELLING BODY: A WHOLE LINE OF YELLING DETECTED
* 0.6 SUBJ_ALL_CAPS Subject is all capitals
* 2.8 DATE_IN_FUTURE_24_48 Date: is 24 to 48 hours after Received: date
* 1.6 NIGERIAN_BODY1 Message body looks like a Nigerian spam message 1+
* 0.7 NIGERIAN_BODY2 Message body looks like a Nigerian spam message 2+
* 1.7 HTML_MIME_NO_HTML_TAG HTML-only message, but there is no HTML tag
X-Spam-Status: Yes, hits=10.3 required=5.0 tests=DATE_IN_FUTURE_24_48,
HTML_MIME_NO_HTML_TAG,LINES_OF_YELLING,MIME_BOUND_MANY_HEX,
MIME_HTML_ONLY,NIGERIAN_BODY1,NIGERIAN_BODY2,SUBJ_ALL_CAPS
autolearn=no version=2.64
X-Spam-Level: ********** (Indica un nivel de SPAM de 10)
This is a multi-part message in MIME format
--fba08446-9b6b-409d-805b-4f15916d06f8
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

EURO MILLIONS BELGIUM SWEEPSTAKE LOTTERESS.
FROM: THE DESK OF MANAGING DIRECTOR

En el caso de este ejemplo el umbral està fijado en 5 (required=5.0) y el puntaje acumulado asignado por SpamAssassin (hits=10.3) es màs de 10. lo que significa que el mensaje serà señalado como SPAM.

Pàgina 1      Pàgina 3