60分間スパム・クッキング

Size: px

Start display at page:

Download "60分間スパム・クッキング"

えのつくとの
6 years ago
Views:

1 HBSTUDY #14 60 分間スパムクッキング株式会社サードウェゕ滝澤隆史

2 私は誰? 氏名滝澤隆史所属株式会社サードウェゕ twitter: ttkzw 仕事内容ソフトウェゕを開発したり Linuxサーバを構築したりツッコミを入れたり

3 私は誰? オープンソース関連の中の人の中の人昔はqmail 使い (qmail-vidaの作者) 今は Postfix + Dovecot 使い Muttの日本語 / 国際化対応関連 SpamAssassinの日本語対応パッチ DNSキャッシュサーバUnboundの紹介

4 本日のレシピ準備 (15 分 ) 迷惑メール対策概論 SpamAssassin 紹介編本論 (40 分 ) SpamAssassin 概要編 SpamAssassin 導入編 SpamAssassin 実践編おまけ (5 分 ) 日本語ルール自動生成日本語対応ルール配布サト

5 迷惑メール対策概論

6 迷惑メール対策 ( 受信 ) 迷惑メール ( スパム ) と正常なメール ( ハム ) との区別人は文脈で判断できるコンピュータは文脈では確実には判断できない

7 コンピュータによる判断迷惑メールの特徴に基づいて行っている経路情報エンベロープ情報 SMTPセッションの挙動メールの内容

8 経路情報送信元ホストのIP ゕドレスが逆引きできるか? 送信元ホストが動的 IP ゕドレスであるか? クラゕントPCからの送信の可能性 botnetやワーム

9 経路情報 DNSBL/DNSWL 送信元ホストがブラックリスト / ホワトリストに登録されているか? リストの登録情報が正しく整備されているか? という問題がある経路情報のみによる判断は疑わしいというレベルであり誤判定の恐れがある

10 エンベロープ情報 MAIL FROM のドメンパートの RR(MX レコードや A レコード ) が存在するか? バウンスメールを送ることができないから拒否してよいんじゃないか? という考えもある HELO/EHLO のドメン名の RR が存在するか? クラゕント PC は自身のコンピュータ名を名乗ることが多い DNS の RR や MTA が正しく設定されていないことがあり誤判定の恐れがある

11 SMTP セッションの挙動 Greylisting 一時拒否した後に再送してきたら受け取るスパムは大量送信するために再送しないという考えに基づいている 1 メールの送信 2 一時拒否送信 MTA 受信 MTA 3 メールの再送 4 許可

12 SMTP セッションの挙動 Greylisting 非常に効果はあるが配送遅延の問題再配送しないシステムの問題がある問題の影響を減らすために Selective Greylisting を利用することもある送信ホストが疑わしいとき ( S25R SPF DNSBL 等の判断 ) に Greylisting を行う

13 SMTP セッションの挙動 Tarpitting SMTP セッション中の応答を遅らせるスパムは大量送信するためにタムゕウトを短くして自らセッションを切断するという考えに基づいている 1 メールの送信送信 MTA 2 応答遅延 3' セッション終了 3 許可受信 MTA

14 SMTP セッションの挙動 Tarpitting 送信側と受信側の双方にセッション時間が長くなりプロセス数が増加するという問題がある

15 メールの内容ルールベースフゖルタ迷惑メールらしい特徴を持ったキーワードやパターンがメッセージに含まれているかルールの整備が大変スパムの文面の巧妙化

16 メールの内容ベジゕンフゖルタベズの定理を用いた統計確率的手法予め迷惑メールと正常なメールをそれぞれ学習させメールに含まれる単語の統計解析を行う新しいメールが来たらそのメールに含まれる単語を解析し迷惑メールである確率を計算するこの確率がある閾値 ( 例えば 95%) を超えていれば迷惑メールであると判断する確率の閾値を高くしないと正常なメールが引っかかる

17 メールの内容協調型フゖルタ迷惑メールは同じ文面のメールを大量にたくさんの人に送りつけるためそのメールを受け取った人がそのメールが迷惑メールであると判断した結果を公開すれば他の人もその結果を利用できる判定結果を公開データベースに登録する仕組みと公開データベースに問い合わせる仕組みを用意する Vipul's Razor Cloudmark( 商用 )

18 メールの内容 URIDNSBL 迷惑メールの目的はメールを読んだ人をウェブサトに誘導することそのために URI をメール本文に載せる対策として URI に対する DNSBL を用意するリダレクトや短縮 URL による回避の問題がある

19 送信ドメン認証送信者のメールゕドレスに基づく認証方法 SPF, Sender ID, DomainKeys, DKIM 送信ドメンの DNS 権威サーバ 3 回答 2TXT レコードの要求 1 メールの送信 4 偽装しているかを判断送信 MTA 5 許可受信 MTA

20 送信ドメン認証直接的な迷惑メール対策ではないスパマー自身が SPF を宣言しているケースがある SPF を pass したからといってスパムではないとは言い切れない詐称を検出する仕組み詐称しているスパムは多いため結果として迷惑メール対策になっている

21 誤判定迷惑メール対策ソフトによる判定結果正常なメール迷惑メール ( ハム ) ( スパム ) 人の判断正常なメール迷惑メール True Positive ( 正判定 ) False Negative False Positive ( 誤判定 ) True Negative ( 誤判定 ) ( 正判定 )

22 迷惑メール対策を正しく運用するには False Positive( 正常なメールをスパムと誤判定 ) を減らす False Positive が発生すると対策システムが信用できなくなる False Negative を許容する 1 つの要因のみでは判断しない複数の要因の加算で判断する

23 SpamAssassin による対策 SpamAssassin のスパムらしさの判定の対象経路情報エンベロープ情報メールの内容送信ドメン認証 SMTP セッションの挙動以外はほとんど SpamAssassin によるテストの対象になる False Positive を減らすために複数の要因の加算で判断する

24 SpamAssassin 紹介編

25 SpamAssassin とはスパムらしさを判定するメールフゖルタ

26 SpamAssassin でできることメールのスパムらしさの判定様々な試験の実施スパムらしさのスコゕの計算および判定スパムらしさの判定判定結果に対する処理メールの書き換え

27 SpamAssassin でできること判定結果に対する処理ベジゕンフゖルタの自動学習スパムらしさの判定判定結果に対する処理メールの書き換え

28 SpamAssassin でできることメールの書き換えヘッダの書き換えスコゕや判定結果のヘッダへの追加スパムメールのカプセル化スパムらしさの判定判定結果に対する処理メールの書き換え

29 SpamAssassin でできることスコゕや判定結果のヘッダへの追加 X-Spam-Flag: YES X-Spam-Level: ******* X-Spam-Status: Yes, score=7.3,... 他のソフトウェゕでこのヘッダフゖールド値を利用できる

30 SpamAssassin でできないことスパムの除去スパムの振り分けバウンスメールの送信

31 SpamAssassin でできないことスパムの除去や振り分けをしたい他のソフトウェゕと組み合わせる実践編へ

32 SpamAssassin の特徴様々なテストを総合的に行う最新のルールフゔルでは 900 個のテストありパターンテスト文字列の一致 (Perl 正規表現を利用可能 ) ネットワークテスト経路情報 ( ヘッダの Received フゖールド ) DNS/URIDNS ブラックリスト協調型データベース送信ドメン認証 (SPF, DKIM) ベズテスト

33 SpamAssassin の特徴一つのテスト結果だけでは判断しない誤判定の要因様々なテストの結果をスパムらしさのスコゕとして加算する = 6.6 スパムっぽいよ False Positive( 正常なメールをスパムと誤判定すること ) を少なくできる

34 SpamAssassin のバージョン最新版 SpamAssassin 年 3 月 19 日リリース旧バージョン SpamAssassin 年 6 月 12 日リリース

35 動作環境 (SpamAssassin 3.3.1) Perl 以降がンストールされた UNIX 系 OS (Linux/*BSD も含む ) Perl 5.8.8, , 推奨 Perl 5.12 では現バージョンは動作しない Windows 環境でも動作する

36 日本語メールの判定日本語対応パッチを当てるとよい

37 SpamAssassin 概要編

38 SpamAssassin の構成 Perlモジュールラブラリツール判定ツールベズ学習ツール等プラグンルールフゔル

39 Perl モジュールラブラリ SpamAssassin の本体 Mail::SpamAssassin Perl のプログラムに組み込むことができる use Mail::SpamAssassin; my $sa = Mail::SpamAssassin->new(); my $mail = $sa->parse($message); my $status = $sa->check($mail); if ($status->is_spam()) { $message = $status->rewrite_mail();... } $status->finish(); $mail->finish();

40 SpamAssassin のツール spamassassin spamc spamd sa-learn sa-update sa-comple メールがスパムであるかどうかを判定するフロントエンドプログラムメールがスパムであるかどうかを判定する spamd とクラゕントとして動くメールがスパムであるかどうかを判定するデーモン spamc をクラゕントとして接続を受け付けるベジゕンフゖルタの学習を行わせる最新のルールフゔルをダウンロードしてきて更新する BODY ルールのコンパル

41 spamassassin スタンドゕローンのスパム判定プログラム標準入力からメールを受け取り標準出力に結果のヘッダを付けて出力する Perl のプログラムであるため起動のオーバーヘッドがある

42 spamassassin コマンド実行例 $ spamassassin < spam.eml Return-Path: <ohydhitmyrpnr@example.com> X-Spam-Checker-Version: SpamAssassin ( ) on mercury. lab.jp X-Spam-Flag: YES X-Spam-Level: *************** X-Spam-Status: Yes, score=15.6 required=7.0 tests=body_ja_tosaito, FROM_ILLEGAL_CHARS,FSL_HELO_BARE_IP_1,RCVD_IN_BRBL_LASTEXT,RCVD_IN_PBL, RCVD_NUMERIC_HELO,RDNS_NONE,SUBJECT_NEEDS_ENCODING,T_URIBL_BLACK_OVERLAP, URIBL_BLACK,URIBL_JP_SURBL autolearn=spam version=3.3.1 X-Spam-Report: * 1.4 FSL_HELO_BARE_IP_1 FSL_HELO_BARE_IP_1 * 2.1 FROM_ILLEGAL_CHARS From: has too many raw illegal characters * 0.9 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO * 3.6 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL * [ listed in zen.spamhaus.org] * 1.9 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist * [URIs: pinroom.com] * 1.8 URIBL_BLACK Contains an URL listed in the URIBL blacklist * [URIs: pinroom.com] * 0.2 BODY_JA_TOSAITO BODY: TOSAITO

43 spamd と spamc クラゕント / サーバ型のスパム判定プログラム spamd がデーモンとして常駐する spamc はクラゕントとして動作し spamd にメールを渡してスパムの判定を依頼する spamc は C 言語で書かれているため起動のオーバーヘッドが小さい

44 sa-learn ベジゕンフゖルタに手動で学習させるプログラム $ sa-learn --spam --progress./spam/ 1% [= ] 3.23 msgs/sec 09m34s LEFT

45 sa-update ルールフゔルを最新のものに更新するプログラムスパムの手法は常に変化するため対応する新しいルールが作られる最新のルールへの更新が必要実行例 # sa-update

46 sa-compile BODY ルールをコンパルする BODY ルールの正規表現を C 言語のプログラムに変換してコンパルするルール判定の高速化残念ながら日本語には対応していない

47 プラグン SpamAssassin のテストエンジンはプラグンにより実装されている

48 プラグン Mail::SpamAssassin::Plugin::* AccessDB, AntiVirus, ASN, AutoLearnThreshold, AWL, Bayes, BodyEval, BodyRuleBaseExtractor, Check, DCC, DKIM, DNSEval, Fre , Hashcash, HeaderEval, HTMLEval, HTTPSMismatch, ImageInfo, MIMEEval, MIMEHeader, OneLineBodyRuleType, PhishTag, Pyzor, Razor2, RelayCountry, RelayEval, ReplaceTags, Reuse, Rule2XSBody, Shortcircuit, SpamCop, SPF, Test, TextCat, URIDetail, URIDNSBL, URIEval, VBounce, WhiteListSubject, WLBLEval,

49 プラグン自動学習関連 AutoLearnThreshold AWL パターンテスト関連 WhitelistSubject MIMEHeader ReplaceTags HTTPMismatch URIDetail 国言語関連 RelayCountry TextCat

50 プラグンネットワークテスト関連 Razor2 SpamCop URIDNSBL 送信ドメン認証 SPF DKIM ベズ Bayes その他 AccessDB AntiVirus Fre PhishTag

51 プラグンの制御フゔルプラグンの制御フゔル /etc/mail/spamassassin/*.pre /etc/mail/spamassassin/init.pre の例 # URIDNSBL - look up URLs found in the message against several DNS # blocklists. # loadplugin Mail::SpamAssassin::Plugin::URIDNSBL # SPF - perform SPF verification. # #loadplugin Mail::SpamAssassin::Plugin::SPF

52 ルールフゔル標準のルールフゔル /var/lib/spamassassin/ 約 900 個のルールが用意されている sa-updateコマンドでダウンロードするユーザー定義ルールフゔル /etc/mail/spamassassin/*.cf

53 ルールフゔルルールフゔルに各種テストを実行するルールが記述されているテストの実行エンジンはプラグンであるため無効にしたプラグンに対応するテストやルールは実行されない例えば SPF プラグンを無効にしたら SPF に関連したルールのテストは実行されない

54 テストの種類パターンテストネットワークテストベズテスト

55 パターンテストヘッダボデゖのテキストパート URI メッセージ全体ホワトリストブラックリスト

56 パターンテストテスト header body uri rawbody full 説明ヘッダ (MIME 復号化済み ) ボデゖのテキストパートのみ (MIME 復号化済み HTML タグ等の除去あり ) ボデゖに記述された URI ボデゖのテキストパートのみ (MIME 復号化済み ) 生メッセージ全体 (MIME 復号化なし )

57 パターンテストの例ヘッダの Subject フゖールドに % off を含む header SUBJECT_OFF Subject =~ /% off/i describe SUBJECT_OFF Subject contains a word '% off' score SUBJECT_OFF 2.0 本文に出会いを含む body BODY_JA_DEAI / 出会い / describe BODY_JA_DEAI DEAI score BODY_JA_DEAI 0.5

58 パターンテストの記述上の注意点 full テストを使わない MIME 復号化前の添付フゔルも含めた評価を行うため非常に負荷がかかる body テストにおいて /.*/ のような行末までマッチするようなパターンを使わない繰り返しには {,5} のように制限をかけるこの 2 点を誤ると過大な CPU 負荷がかかる恐れがある

59 ネットワークテスト IP ゕドレスやホスト名 Received ヘッダの解析を実施し経路情報や HELO/EHLO のドメン名などの解析も行う DNS ブラックリスト URIDNS ブラックリスト協調型データベース付属のテストは応答時間的に実質的に使い物にならないので利用しない方がよい送信ドメン認証 (SPF, DKIM)

60 ネットワークテスト SpamAssassin の処理時間の長さはネットワークテストにおける DNS クエリの応答によるもの専用に DNS キャッシュサーバを用意する Unbound がおすすめ

61 ベズテストハムスパム共に200 通以上学習したら判定開始自動学習機能デフォルトでスコゕ 0.1 以下でハムとして学習デフォルトでスコゕ 12 以上でスパムとして学習確率とスコゕ score BAYES_ score BAYES_ score BAYES_ score BAYES_ score BAYES_ score BAYES_ score BAYES_ score BAYES_ score BAYES_99 3.5

62 特殊なテスト ( プラグン ) メールが中継された国の一覧 (RelayCountry) AS 番号 (ASN) URI(URIDetail) 画像情報 (ImageInfo) バウンスメール (VBounce)

63 META テスト META 複数のテスト結果の組み合わせ

64 おまけ : 日本語対応パッチ

65 日本語対応パッチの機能 normalize_charset オプションの改良日本語でテストルールが書けます body HOGOHOGE / ほごほげ / オリジナルでは十分に機能していない文字エンコーデゖング推定処理の強化 report_charset オプションの改良ベジゕンフゖルタの UTF-8 の文字処理の改良ベジゕンフゖルタの日本語対応日本語の分かち書き

66 ベジゕンフゖルタの日本語対応日本語は単語毎に区切られていない言語私の名前は中野ですベズ解析を行うためには分かち書きが必要私の名前は中野です

67 分かち書き処理プラグン分かち書き処理は SpamAssassin のプラグンとして実装プラグンを 2 つ用意している Tokenizer::MeCab Tokenizer::SimpleJA

68 Tokenizer::MeCab 形態素解析エンジンMeCabの利用分かち書きの結果私の名前は中野です私の名前は中野ですすもももももももものうちすもももももももものうち

69 Tokenizer::SimpleJA 文字種による区別他のソフトウェゕのンストールは不要分かち書き結果私の名前は中野です私の名前は中野ですすもももももももものうちすもももももももものうち

70 SpamAssassin 導入編

71 ンストール日本語対応パッチがあるので適応してンストールする細かい話は省略ンストールしたら sa-update を実行する SpamAssassin からルールフゔルは同梱されなくなっている sa-update によりルールフゔルを取得する

72 設定フゔル /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/*.cf

73 必要最小限の設定 UTF-8 に変換してから評価する機能 normalize_charset 1 判定スコゕの設定 required_score 5 運用当初は高めに設定し精度が上がってきたら徐々に下げる最適な閾値が 5 になるように各ルールのスコゕは調整されている 5 から 7 の間がおすすめ

74 必要最小限の設定ネットワークの設定 internal_networks /24 レポートオプションの設定 report_safe 0 これを設定しないとスパム判定されたメールはカプセル化されたレポートメール形式になる

75 プラグンの選択利用するプラグンを選び有効にする /etc/mail/spamassassin/*.pre init.pre v310.pre v312.pre v320.pre v330.pre 導入されたバージョン毎に設定フゔルがある

76 例 :SPF の有効化 /etc/mail/spamassassin/init.pre を編集し次の行を有効にする loadplugin Mail::SpamAssassin::Plugin::SPF

77 例 : 協調型データベースの無効化 /etc/mail/spamassassin/v310.pre を編集し次の行を無効 ( コメントゕウト ) にする #loadplugin Mail::SpamAssassin::Plugin::DCC #loadplugin Mail::SpamAssassin::Plugin::Pyzor #loadplugin Mail::SpamAssassin::Plugin::Razor2

78 ユーザー定義ルール必要に応じてルールを記述する body BODY_JA_DEAI / 出会い / describe BODY_JA_DEAI DEAI score BODY_JA_DEAI 0.5 header TOO_DETAILED_DATE_TZ Date =~ / s[-+] d{2}(?:[1-24-5] d d[1-9])/ describe TOO_DETAILED_DATE_TZ Date: timezone is too detailed score TOO_DETAILED_DATE_TZ 3.0 ユーザー定義ルールは local.cf に記述するのではなく別フゔルに記述するのがおすすめ拡張子が cf であれば設定フゔルと認識する

79 設定フゔルの検査設定フゔルの記述を変えたら必ず spamassassin --lint を実行すること何もエラーが出なければよい

80 おまけ : required_score の最適値

81 統計情報によるスコゕの調整メジャーバージョンのリリース時に各ルールのスコゕの調整を行うためにマスチェックを実施マスチェック : 通のメール ( ハム : スパム : 44134) required_score の設定値毎に判定させる required_score が 5.0 のときに False Positive 0.05% 程度になるように調整統計結果が SpamAssassin の配布物に同梱

82 誤判定率 (False Positive) [%] False Positive スコゕセット 0( ベズ : 無効ネットワーク : 無効 ) スコゕセット 1( ベズ : 無効ネットワーク : 有効 ) スコゕセット 2( ベズ : 有効ネットワーク : 無効 ) スコゕセット 3( ベズ : 有効ネットワーク : 有効 ) required_score

83 誤判定率 (False Positive) [%] False Positive スコゕセット0( ベズ : 無効ネットワーク : 無効 ) スコゕセット1( ベズ : 無効ネットワーク : 有効 ) スコゕセット2( ベズ : 有効ネットワーク : 無効 ) スコゕセット3( ベズ : 有効ネットワーク : 有効 ) required_score

84 False Positive required_score=10 False Positive なしベズ自動学習はスコゕ 12 以上のときに働く required_score=5 False Positive は 0.04%( ベズ + ネットワーク ) required_score=4 False Positive は 0.22%( ベズ + ネットワーク ) 急に増加する 5 未満にしてはいけない

85 誤判定率 (False Negative) [%] False Negative スコゕセット0( ベズ : 無効ネットワーク : 無効 ) スコゕセット1( ベズ : 無効ネットワーク : 有効 ) スコゕセット2( ベズ : 有効ネットワーク : 無効 ) スコゕセット3( ベズ : 有効ネットワーク : 有効 ) required_score

86 誤判定率 (False Negative) [%] False Negative スコゕセット0( ベズ : 無効ネットワーク : 無効 ) スコゕセット1( ベズ : 無効ネットワーク : 有効 ) スコゕセット2( ベズ : 有効ネットワーク : 無効 ) スコゕセット3( ベズ : 有効ネットワーク : 有効 ) required_score

87 False Negative required_score=-4 False Negative なし required_score=0 False Negative 0.08%( ベズ + ネットワーク ) ベズ自動学習はスコゕ 0.1 以下のときに働く required_score=5 False Negative 1.6%( ベズ + ネットワーク )

88 スコゕのまとめ required_score の設定値の推奨値 5.0~7.0 False Positiveを0.05% 未満に減らす False Negativeを許容する

89 SpamAssassin 実践編

90 SpamAssassin の利用 SpamAssassin 単体では判定しかできないスパム判定されたメールの振り分けや削除を行うには他のソフトウェゕと組み合わせるサーバ側 MTA MDA/LDA クラゕント側 MRA MUA/ メーラー

91 MTA での利用 spamass-milter amavisd-new

92 spamass-milter SpamAssassin 専用の milter プログラムできること SpamAssassin の判定結果のヘッダを付与する指定したスコゕ以上のものを拒否することもできるがこの機能は使うべきではないセキュリテゖホールあり保守されていないのでおすすめしない使う場合は修正パッチが当たってるものを使うかパッチを拾ってきて自分で適応するか

93 spamass-milter

94 amavisd-new SpamAssassin を組み込んだ総合メールフゖルタ不正なヘッダチェック添付フゔルの形式や拡張しのチェックウルスチェックスパムチェック (SpamAssassin) ホワトリスト / ブラックリスト

95 amavisd-new smtpサーバとして動作する MTAと組み合わせて使用することもできる Postfix の contents_filter など amavisd-milter もある

96 amavisd-new

97 MDA/LDA での利用 MDA (Message Delivery Agent) LDA (Local Delivery Agent) 振り分けできる MDA/LDA procmail maildrop sieve 機能 Dovecot の deliver+sieve プラグン (pigeonhole) など

98 MDA/LDA 上流で付与した SpamAssassin の判定結果のヘッダにより MDA/LDA で振り分けする上流 MTA レベル (spamass-milter, amavisd-new) メールボックスレベル.forward などで spamc や spamassassin コマンドを呼び出す判断するヘッダ X-Spam-Flag: YES X-Spam-Level: *******

99 MDA/LDA

100 MDA/LDA

101 maildrop の記述例.mailfilter フゔル DEFAULT=$HOME/Maildir/ if (/^X-Spam-Level: *{12,}/) to $HOME/Mail/spam/ if (/^X-Spam-Level: *{7,}/) to $HOME/Mail/spammy/ to $HOME/Maildir/

102 sieve の記述例 Dovecot 2.0+Pigeonhole の.dovecot-sieve フゔル require "fileinto"; if header :contains "X-Spam-Level" "************" { fileinto "spam"; stop; } if header :contains "X-Spam-Level" "*******" { fileinto "spammy"; stop; } keep;

103 クラゕント側 fetchmail + procmail/maildrop メーラーの振り分け機能

104 fetchmail POP3/IMAP サーバからメールを取得して配送するプログラム spamc/spamd により判定させて procmail などでメールボックスに配送させる procmail/maildrop などで振り分けを行うことができる

105 fetchmail.fetchmailrc poll pop.example.org proto pop3 port 995 user foo pass secret ssl mda "spamc procmail" fetchall fetchsizelimit 0

106 fetchmail

107 メーラーでの振り分け Thunderbird SpamAssassin のフラグを信用するオプションあり MTA や MDA/LDA などで付与した SpamAssassin の判定結果を利用する

108 SpamAssassin

109 日本語ルール自動作成

110 日本語ルール作成スクリプト目的日本語のルールの自動作成スクリプトの所在 sa-tokenizer.pl --- トークナザー sa-ja-testmaker.pl --- テスト生成スクリプトハムとスパムを大量に食わせて統計処理する

111 作成されたルール # BODY_JA_HITOZUMA: 人妻 spam=2583/ , ham=1/ , ratio= body BODY_JA_HITOZUMA / 人妻 / describe BODY_JA_HITOZUMA HITOZUMA score BODY_JA_HITOZUMA 0.6 # BODY_JA_ANATA: 貴方 spam=2645/ , ham=11/ , ratio= body BODY_JA_ANATA / 貴方 / describe BODY_JA_ANATA ANATA score BODY_JA_ANATA 0.6 # BODY_JA_ICHIHACHIMIMAN: 18 未満 spam=2446/ , ham=0/ , ratio= body BODY_JA_ICHIHACHIMIMAN /18 未満 / describe BODY_JA_ICHIHACHIMIMAN ICHIHACHIMIMAN score BODY_JA_ICHIHACHIMIMAN 0.6 # BODY_JA_DEAI: 出会い spam=2444/ , ham=9/ , ratio= body BODY_JA_DEAI / 出会い / describe BODY_JA_DEAI DEAI score BODY_JA_DEAI 0.5

112 作成されたルールテスト名称 ( ローマ字 ) を自動生成出現頻度によりスコゕの割り付け # BODY_JA_DEAI: 出会い spam=2444/ , # ham=9/ , ratio= body BODY_JA_DEAI / 出会い / describe BODY_JA_DEAI DEAI score BODY_JA_DEAI 0.5

113 日本語対応ルール配布サト

114 sa-update sa-update はチャネルを指定することにより標準以外のサトからルールを更新できる日本向けのルールを試験的に公開中チャネル名 : spamassassin. lab.jp 説明サト現時点では日本語の単語の BODY ルール 300 個 +α

115 sa-update 公開鍵のンポート # wget # sa-update --import GPG.KEY 更新方法 # sa-update --channel spamassassin. lab.jp --gpgkey 22B8A63A spamd を利用しているときは spamd を再起動 # /etc/init.d/spamassassin restart

116 おわり資料等にて公開

私は誰?

SpamAssassin 滝澤隆史日本 SpamAssassin ユーザー会株式会社サードウェア私は誰? 氏名滝澤隆史所属株式会社サードウェアオープンソース関連 http://www.emaillab.org/ の中の人昔は qmail 関連 (qmail-vida( の作者 ) Mutt の日本語 / 国際化対応関連 SpamAssassin の日本語対応パッチ DNS キャッシュサーバ Unbound