3.7.1 Spamassassin

Instalação do pacote anti-spam spamassassin. Este pode posteriormente ser integrado num sistema de filtragem de emails.

root@server:~# aptitude install spamassassin spamc

As capacidades do spamassassin podem ser ampliadas com a instalação de plugins:

root@server:~# aptitude install razor pyzor

A instalação por omissão não ativa o daemon spamassassin. Para que este inicie automaticamente, deve ser alterado o ficheiro /etc/default/spamassassin:

/etc/default/spamassassin

# /etc/default/spamassassin
# Duncan Findlay

# WARNING: please read README.spamd before using.
# There may be security risks.

# Change to one to enable spamd
ENABLED=1

# [...]

E para que as regras de filtragem sejam atualizadas diariamente:

/etc/default/spamassassin

# [...]

# Cronjob
# Set to anything but 0 to enable the cron job to automatically update
# spamassassin's rules on a nightly basis
CRON=1

Reiniciar o serviço:

root@server:~# /etc/init.d/spamassassin restart

No site do spamassassin, existe uma mensagem de teste que pode ser descarregada em http://spamassassin.apache.org/gtube/gtube.txt e utilizada para verificar a instalação. Basta descarregar essa mensagem e filtrar o seu conteúdo:

root@server:~$ wget http://spamassassin.apache.org/gtube/gtube.txt

Em seguida o spamassassin pode verificar se este “email” seria classificado como spam:

root@server:~# spamc < gtube.txt
Received: from localhost by server.home.lan
        with SpamAssassin (version 3.3.2);
        Thu, 09 May 2013 18:05:56 +0100
From: Sender <sender@example.net>
To: Recipient <recipient@example.net>
Subject: Test spam mail (GTUBE)
Date: Wed, 23 Jul 2003 23:30:00 +0200
Message-Id: <GTUBE1.1010101@example.net>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on server.home.lan
X-Spam-Flag: YES
X-Spam-Level: **************************************************
X-Spam-Status: Yes, score=1000.0 required=5.0 tests=GTUBE,NO_RECEIVED,
        NO_RELAYS autolearn=no version=3.3.2
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------=_518BD774.CF1F2CA0"

#[...]

Content analysis details:   (1000.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
-0.0 NO_RELAYS              Informational: message was not relayed via SMTP
1000 GTUBE                  BODY: Generic Test for Unsolicited Bulk Email
-0.0 NO_RECEIVED            Informational: message has no Received headers
sts=GTUBE,NO_RECEIVED,

# [...]

Os cabeçalhos X-Spam-Flag: YES, X-Spam-Status: Yes, score=1000.0 required=5.0 indicam claramente que a mensagem foi classificada como sendo spam e poderá ser filtrada em conformidade.

O ficheiro com a mensagem de teste pode agora ser apagado:

root@server:~# rm gtube.txt

• The Apache SpamAssassin Project
• GTUBE -- the Generic Test for Unsolicited Bulk Email