AutoWhiteListing

Allgemein

AutoWhiteListing ist ein von AntiSpam/SpamAssassin in default Konfiguration genutzter AntiSpam Mechanismus. Um die kurzgenannte AWL auszuschalten muss follgende Zeile in die local.cf.

use_auto_whitelist 0

Funktion

Aus jeder von SpamAssassin bewerteten Emails eines Originators (Sender einer Email) wird die Durchschnittliche SA-Score ermittelt. Diese wird als Bewertungskriterium auf die Email negativ oder positiv aufgeschlagen. Dabei gilt die Formel:

.. Formel

Problem von False Positives

Beispiel der Freunde Franz und Sepp

Franz schickt Sepp eine erste Nachricht. Diese wird von SpamAssassin mit 20 Punkten bewertet weil Beispielsweise Franz in einem Internetcafe in Suedafrika, mit Outlook Express eine Html Mail mit buntem Hintergrund versendet in denen er schreibt wie gut er mit Viagras Hilfe einen Aufriss nach dem anderen macht.
Franz ist aus dem Urlaub zurueck und schickt Sepp nun erneut eine Email. Diesmal ein Angebot ueber sein Haus, weil seine Frau sich nun scheiden lassen will. Spamassassin bewertet diese mit 2 Punkten weil Franz leider immernoch Html Mails verwendet und Outlook Express.
Rechnung

 Erste Mail          20 
 Zweite Mail         +2
_______________________
                     22
 Anzahl der Mails   / 2
_______________________
 AWL Score           11

Die Zweite Mail wird also bereits mit 11 Punkten bewertet.

Kommandos und Konfiguration

AWL anzeigen

Mit dem Programm check_whitelist laesst sich die AWL anzeigen. Hier am Beispiel unserer AWL:

sudo /usr/local/share/spamassassin/tools/check_whitelist /var/amavis/.spamassassin/auto-whitelist | more
    33.9        (33.9/1)  --  blbsl@hotmail.com|ip=62.77
    -2.6        (-5.2/2)  --  whaynes@ptd.net|ip=66.152
    -1.0        (-1.0/1)  --  postmaster@obgynhca.com|ip=24.97
    26.5        (26.5/1)  --  robertokrause_3@jandombrowski.de|ip=4.10
    -2.5      (-25.1/10)  --  mbrunstein@gmail.com|ip=64.233
    -2.6        (-2.6/1)  --  debian@ralfmuehle.de|ip=80.144
    -2.6        (-5.1/2)  --  uchman@home.se|ip=217.209
    -2.6       (-15.6/6)  --  isabell.dierl@wirecard.com|ip=195.27

Die Ausgabe zeigt als erstes den Momentanen Score des Eintrags. Die 2. Spalte zeigt die letzte Mail/gefolgt von der Anzahl an Mails insgesammt. Es folgt die Emailadresse|ersten beiden Oktets des sendenden MTAs.

Eintrag von AWL loeschen

sudo spamassassin --remove-addr-from-whitelist debian@ralfmuehle.de SpamAssassin auto-whitelist: removing address: debian@ralfmuehle.de