SpamAssassin

Innledning

Spamassassin er et program som filtrerer søppelpost (spam) fra innkommende e-post. Det følgende viser hvordan Spamassassin kan brukes sammen med Exim (e-posttjeneren vi har satt opp).

Installasjon

Spamassassin finnes i yum-depotene:

[root@e-posttjener]# yum -y install spamassassin

Dette skal på Fedora/RedHat/CentOS gi det man trenger for å benytte programmet. Merk at vi ønsker å kjøre Spamassassin i såkalt "daemon mode"; det vil si at det kjører som en systemtjeneste. For å få dette til gir vi kommandoene

[root@e-posttjener]# chkconfig spamassassin on
[root@e-posttjener]# service spamassassin start

Den første sørger for at programmet starter hver gang maskinen startes, og den siste starter programmet for oss nå.

Konfigurasjon av Exim

Vi må i Exim sin konfigurasjonsfil fortelle at vi ønsker å bruke spamassassin til å filtrere e-post. Vi redigerer derfor /etc/exim/exim.conf slik at følgende linjer er med:

acl_smtp_data = acl_check_content

Dette forteller Exim at den skal bruke en ACL (Access Control List) for å sjekke innholdet i e-posten. Lenger nede i konfigurasjonsfilen må vi gi detaljene for ACLen vi nettopp har slått på, så det gjelder å finne seksjonen som begynner med acl_check_content: og sørge for at følgende står der:

acl_check_content:
  warn  message = X-Spam-Score: $spam_score ($spam_bar)
        spam = nobody:true
  warn  message = X-Spam-Report: $spam_report
        spam = nobody:true
  warn  message = X-Spam-Flag: YES
        spam = nobody
  deny  message = This message scored $spam_score points. Congratulations!
        spam = nobody:true
        condition = ${if >{$spam_score_int}{100}{1}{0}}
  accept

Om du har installert pakker fra Fedora/RedHat/CentOS-depotene vil du sannsynligvis også ha linjer med

  deny  message = This message contains malware ($malware_name)
        malware = *

Disse er for virusskanning av e-post, og kan foreløpig kommenteres ut ved å sette hash-tegn foran dem:

  # deny  message = This message contains malware ($malware_name)
  #       malware = *

Testing

Tjenestene kan nå restartes:

service spamassassin restart
service exim restart

Hvis dette går uten problemer vil inkommende e-post nå innehlder en del nye meldingshoder ("headere"), der den mest interessante kanskje er "X-Spam-Score" og "X-Spam-Report".

TO WRITE

• Litt om skåringssystemet
• Hvordan stille inn terskelverdien systemvidt og indivduelt
• Hvordan omskrive subject-feltet sånn at klienter kan se spam
• Hvordan sende all spam til en systemkonto
• Lenke til AV-skanning (Siden det konfigureres samme sted i Exim)