Início / server / Perguntas / 1171274
Accepted
Lasse Michael Mølgaard
Asked: 2025-01-20 18:39:54 +0800 CST

Crie um conjunto de palavras para marcar e-mails como spam no SpamAssassin

  • 772

Eu sei que o SpamAssassin pode atribuir pontuações a um e-mail se palavras específicas aparecerem nele.

Por exemplo, se o e-mail contiver a palavra bitcoin, adicione 1,0 à pontuação total.

Mas que tal criar uma regra para que um conjunto de palavras marque o e-mail como spam se, e somente se, todo o conjunto for correspondido no e-mail?

Por exemplo, se você tiver as palavras internete bankinge, interestentão, se uma delas aparecer no e-mail, ela não receberá um valor de spam, mas um e-mail contendo todas as palavras receberá uma pontuação de spam, como por exemplo um e-mail com a mensagem:

Get huge interest through internet banking.

O motivo pelo qual eu quero que o SpamAssassin corresponda a conjuntos inteiros em vez de palavras individuais é porque recebo e-mails de phishing que parecem ser e-mails legítimos, mas eles compartilham um tema comum, como por exemplo a falha na renovação do "Brobizz" (versão dinamarquesa do E-ZPass).

E como os e-mails de phishing se parecem exatamente com os e-mails legítimos, seria uma má ideia bloquear todos os e-mails que contenham essas palavras e nenhum outro critério.

Entretanto: uma combinação das palavras e uma regra separada dizendo que o endereço IP do servidor de e-mail do remetente não pode ser resolvido seria motivo suficiente para sinalizar o e-mail como spam.

Então é possível atribuir pontuação somente a um conjunto de palavras?

spamassassin

1 respostas

  1. Best Answer

    Acredito que a sintaxe correta para o que você descreve é ​​uma metaregra que atribui uma pontuação quando várias subcondições/regras correspondem:

    https://cwiki.apache.org/confluence/pages/viewpage.action?pageId=119547113#WritingRules-Metarules

    Observe que as sub-regras começam com um sublinhado duplo _ , portanto, elas são executadas e tratadas como se não tivessem pontuação, conforme o item 3 da seção 2.4.

    As meta regras também podem ser aritméticas, mas esse recurso estava ausente da implementação original das meta regras em 2.4x. Uma meta regra aritmética pode ser usada para dizer se mais de um certo número de sub regras corresponderam. Por exemplo, essa meta regra será acionada se 2 ou mais das strings "test1" "test2" e "test3" forem encontradas em qualquer lugar do corpo:

    body __LOCAL_TEST1    /\btest1\b/
body __LOCAL_TEST2    /\btest2\b/
body __LOCAL_TEST3    /\btest3\b/
meta LOCAL_MULTIPLE_TESTS (( __LOCAL_TEST1 + __LOCAL_TEST2 + __LOCAL_TEST3) > 1)
score LOCAL_MULTIPLE_TESTS 0.1

    Então personalize isso para bloquear qualquer combinação das palavras internet e banking e juros no corpo e você obterá algo como:

    body __LOCAL_TEST1  /\binternet\b/
body __LOCAL_TEST2  /\bbanking\b/
body __LOCAL_TEST3  /\binterest\b/
meta LOCAL_MULTIPLE_TESTS (( __LOCAL_TEST1 + __LOCAL_TEST2 + __LOCAL_TEST3) > 2)
score LOCAL_MULTIPLE_TESTS 10
    • 3

relate perguntas