Re: [SAde] email bouncen

Am Samstag 18 Oktober 2003 12:16 schrieb christof graf:

> ich möchte ein system aufbauen, bei welchem die user "false negatives"
> an SA melden können, und diese dann mit sa-learn trainiert werden.
>
> nun habe ich in der SA-FAQ gelesen, dass das bei outlook 2000 clients
> mit der funktion  -> aktion -> diese nachricht erneut senden
> funktionieren sollte.
>
> ich habe das ausprobiert und festgestellt, dass dem überhaupt nicht so ist.
> alle original-header info sind weg und nur noch die neuen sind da.
>
> mache ich etwas falsch, oder funktioniert das tatsächlich nicht?
> gibt es einen anderen weg um die endbenutzer mit SA kommunizieren
> zu lassen?

Zu Outlook2000 kann ich nichts sagen, aber je nach System könnte folgendes 
funktionieren:
Jeder User bekommt einen Mailfolder "Spam-learn". Ein 'false negative', also 
Spam, der dem Assassinen entkommen ist, wird vom User dorthin geschoben. 
Ein Skript scannt die Mailboxen der User & schickt alle Dateien in Spam-learn 
einmal durch den sa-learn des entsprechenden Users. 
Vorteil: der Anwender weiß immer, wohin mit dem Zeug und das Verschieben von 
Mail in einen Ordner sollte er auch hinbekommen. 
Nachteil: Benötigt Zugriff auf die Mailbox des Users und ist bei proprietären 
Speicherverfahren von Mail nur schwer umzusetzen. 

Eine andere Lösung könnte so aussehen, daß jede vermeintlich saubere Mail eine 
Zeit lang zwischengespeichert wird und an das Exemplar, das der User bekommt, 
wird "SA-Hash: $md5" gehängt. Ist es Spam, braucht der User nur den Body der 
Nachricht forwarden, ohne sich um Header einen Kopf zu machen. Der Server 
nimmt dann die gespeicherte Mail mit dem entsprechenden Hash-Wert  und 
schickt sie an sa-learn.

Ingo


PS: Unter bouncen versteht man eigentlich das Zurückschicken der Nachricht an 
den Absender (bei Spam ein no-no).



-------------------------------------------------------
This SF.net email sponsored by: Enterprise Linux Forum Conference & Expo
The Event For Linux Datacenter Solutions & Strategies in The Enterprise 
Linux in the Boardroom; in the Front Office; & in the Server Room 
http://www.enterpriselinuxforum.com