Sinn und Unsinn von SPAm Filtern

[eknori]

-

[TMC]

Habe gerade

SPAM wird markiert und an den RCPT weitergeleitet

gewählt.

Da man allerdings bei DAU's nicht immer davon ausgehen kann, dass diese Mail-Rules beherrschen, führe ich das weiter und würde diese automatisch in einen speziellen Folder schieben lassen.

Diesen Folder dann
a) entweder per Agent nach x Tagen (in Abhängigkeit vom Empfangsdatum) leeren
b) oder vom User leeren lassen
c) oder beides

[TMC]

Spam gnadenlos zu löschen ist wohl aus Admin-Sicht das einfachste.

Wenn man sich aber die Erkennungsraten ansieht - und auch wie oft auch Mails falsch als Spam gekennzeichnet werden (teilweise > 1%), dann würde ich als Vertriebs-Chef sagen "Hey, Moment mal, liebe IT-Abteilung, Ihr löscht da unter Umständen Bestellungen von Kunden ?"

[eknori]

ok, ich habe "konsequent  blocken" gewählt.

Was machst du mit "Viagra" ?? ist gerade erst zum HauptSpamWord erklärt worden; das malst du dann hübsch an "***SPAMM oder  nicht, lieber Anwender, aber die momentane Gesetzgebung .... **

und lässt den User immer und mmer wieder entscheiden; " Nö, will ich nicht" - Taste drück.

Toll, wo ist da der Effekt ?

[TMC]

und lässt den User immer und mmer wieder entscheiden; " Nö, will ich nicht" - Taste drück.

Nein.
Alle User haben die Möglichkeit, regelmäßig den Spam-Folder zu überfliegen. Könnte ja doch eine Kundenbestellung oder sonst was wichtiges dabei sein.

Was spricht da dagegen, Ulrich?

[eknori]

du gibst ALLE Spam an die User weiter; die sollen dann das Gute vom Schlechten trennen; Ich schlage mich lieber mit den "false positives" rum.

[TMC]

du gibst ALLE Spam an die User weiter; die sollen dann das Gute vom Schlechten trennen; Ich schlage mich lieber mit den "false positives" rum.

Ich glaube Du hast mich falsch verstanden:

Die User HABEN DIE MÖGLICHKEIT, das gute vom schlechten zu trennen. Erstmal wird alles böse in einen Spam-Folder geschoben. Wenn man sich auf den Filter verlässt, schaut man da nie rein. Und alles ist gut. Es kommen in der Inbox nur gefilterte Mails an.
Wenn man als User aber skeptisch ist und meint, es könnte doch eine Bestellung von einem Kunden fehlen, wirft man einen kurzen Blick in den Spam-Ordner.

Oder aber der skeptische Vertriebs-Chef weist die Auftrags-Abwicklung an, doch 1mal pro Woche den Spamfolder zu überfliegen, ob nicht doch eine Bestellung eingegangen ist.

[eknori]

Die User HABEN DIE MÖGLICHKEIT, das gute vom schlechten zu trennen. Erstmal wird alles böse in einen Spam-Folder geschoben. Wenn man sich auf den Filter verlässt, schaut man da nie rein

ich hatte das so verstanden, daß du die Mails irgendwie in einen "Mag-Ich-Nicht" Folder des einzelnen Users weiterleitest.

sorry misunderstanding...

was machst du eigendlich momentan mit den ganzen troya.jpg und anderem Müll ?? schiebst du die auch in den Folder  und jeder kann sich den shit auf Platte kopieren ??
Wird bei mir konsequent geblockt; "Ich habe da eine Mail nicht erhalten" . "Troya?" - "Aäh,... nicht so wichtig"

Ich weiß, ich bewege mich auf dünnem Eis; aber elegent  

[TMC]

Nachtrag:

Ich habe "SPAM wird markiert und an den RCPT weitergeleitet" mangels Alternativen gewählt.

Gefehlt hat mir "SPAM wird in speziellen Ordner verschoben".

[TMC]

was machst du eigendlich momentan mit den ganzen troya.jpg und anderem Müll ?? schiebst du die auch in den Folder  und jeder kann sich den shit auf Platte kopieren ??

Gute Frage !

Spontan fällt mir ein:

If LooksLikeSpam=True And VirusIsAttached=True Then
   Call RemoveAttachment()
   Call AppendTextToBody("Hey, der Typ wollte Dir einen Virus/Trojaner oder so schicken, wir haben deshalb das Attachment gelöscht")
   Call MoveMailToSpamFolder
Else If LooksLikeSpam=False And VirusIsAttached=True
   Call RemoveAttachment()
   Call AppendTextToBody("Hey, der Typ wollte Dir einen Virus/Trojaner oder so schicken, wir haben deshalb das Attachment gelöscht")
End If

[eknori]

SPAM wird in speziellen Ordner verschoben

zentral ?? und jeder hat Zugriff drauf, also auch die "Putze" kann reinschauen und entdeckt plötzliche eine Mail an der Personalchef, die als FP ( false positive) eingestuft wurde ??

[TMC]

SPAM wird in speziellen Ordner verschoben

zentral ?? und jeder hat Zugriff drauf, also auch die "Putze" kann reinschauen und entdeckt plötzliche eine Mail an der Personalchef, die als FP ( false positive) eingestuft wurde ??

Nein. Die Spam-Mails wandern in das Mailfile des Users. In einen speziellen Folder namens "Spam" oder so. In der $All sind die Mails nicht ersichtlich.
Der User merkt erstmal nichts. Brave normale Mails wandern in die $Inbox. Böse Mails eben in einen speziellen Folder (oder View).
Macht der User z.B. 40 Tage nix damit, dann löscht diese ein Agent (Auswahl z.B. anhand des Receive-Date).

Vorteile:
- User sieht keinen Spam
- Betriebsrat meckert nicht, User bekommt ja seinen Spam
- User kann (unternehmenswichtige) Mails wie Bestellungen auf Wunsch doch herausfischen wenn er Bock hat und der Filter falsch zugeschlagen hat
- Transparenz: User sehen, was die "bösen" Admins alles so löschen wollen

Nachteile:
- Mailfile wird größer (Zeitfrage; nach 40 Tagen löschen wir die eh - und Spam ist i.d.R. nie allzu groß)
- User kann sich noch immer mit Spam rumschlagen, wenn er Bock hat, den Spamfolder durchzugehen

[eknori]

ich habe sogar heute angefangen, den Absendern, die und die total lustigen ( ÖSI . Reportagen zu EM ) und deren .mp3 Files ( immerhin HEUTE knapp 900 Stück ) schicken daraucf freundlichst per Mail aufmerksam zu machen, daß wir dererlei SCHEISS nicht brauchen.
Und ich habe da nicht mit dem Betriebsrat abgesprochen; versuche denen mal zu erklären, was SPAM ist !!

[eknori]

Betriebsrat meckert nicht

ich bin ja bei dir, aber warum um alles in der Welt habt ihr sooo eine grosse Angst vor dem Betriebsrat; OK, dann soll der doch mal ein paar konstruktive Vorschläge machen, soll der sich doch um Viren und SPam kümmern.
Lass ihn das doch mal einen Tag machen .... nur einen Tag ..

[eknori]

wir haben bei  uns betriebsbedingt keinen Bedarf an VIAGRA

also > NUL
Unserer Unternehmen braucht kein "Mortgage"  > NUL
wir erlauben deM MA kein "Free Porn" , also > NUL
usw.

ich meine, warum muss ich dem MA das immer wieder selber überlassen; scheiß auf den Mist; gleich weg damit; neue SPAM geht irgendwie dann durch; dann melden sich die MA; und dann wird der Filter angepast.

Das ist ein iterativer Prozess zwischen Admn und User; und der muß besser funktionieren als die Hirne der SPAM Mafia...

[TMC]

aber warum um alles in der Welt habt ihr sooo eine grosse Angst vor dem Betriebsrat

Hab ich nicht, wir haben zum Glück keinen  

War auch nur ein Beispiel. In anderen Firmen kenn ich das aber, dass die Typen (und Mädels) lästig sein können.

Wie auch immer: Krasses löschen von Spam ohne Rücksicht aufd Verluste halte ich nicht für richtig. Lieber dem User zumindest die Möglichkeit lassen, binnen x Tagen Spams als "Nicht-Spam" zu deklarieren. Aber bitte nicht in der $Inbox die Spams.

[eknori]

Krasses löschen von Spam

ständiges Anpassen der Rules halte ich für richtig und legitim; ich hale übrigens momentan nichts von bayes filtern ! Ich setze meine SPAM Offensive ausschlie0lich auf Rules. kSpam filtert übrigens auf einem ND 6.5.2 ca 60.000 SMTP Mails /day ohne Probleme. FP lag heute bei < 0.1% ! Und das ist locker überschaubar

[TMC]

Wie auch immer:

Mein Fazit ist nach wie vor:
Nicht einfach so Spam löschen, sondern den Usern praktikabel die Möglichkeit zu geben diese Spam-Mails noch durchsehen zu können und ggf. als Nicht-Spam zu deklarieren. Diese Spams natürlich nicht in der $Inbox erscheinen lassen, sondern in einem separaten Spam-Folder. User die es wollen, haben die Möglichkeit dort nachzusehen. Der Rest verlässt sich darauf und der Spam-Folder wird nach x Tagen via Agent geleert.

[eknori]

bevor hier ein falscher Eindruck entsteht:

Ich stand und stehe immer noch hinter den Gesetzen unseres Landes ( immerhin habe ich diese in einer früheren beruflichen Vergangenheit vertreten )
Trotzdem sei es mir erlaubt zu fragen, wer ein größeres Unrecht begeht:
der, der Müll erzeugt oder der, der Müll beseitigt oder gegen die Erzeugubg von Müll seine Stimme ( oder geeignete Maßnahmen) erhebt.

Zur Zeit wird ja den "Müllmannern" mit härteren Strafen gedoht als den Verursachern...

und das soll richtig sein ??

[eknori]

wird nach x Tagen via Agent geleert

Aufschrei im BetriebsRat ( die wo die größte Ahnung von proplem habben)

Definition "Betriebsrat" ( freigestellt ) = der Zeitraum zwischen beginnender Unfähigkeit , seinen bisherigen Job zu meistern´und vorgezogener Rente"