WikiDer > Spamfilter

"Spam Filter

EIN Spam Filter ist ein stück Software die E-Mails in Junk-E-Mails (Spam) und gewünschte E-Mails (auch "Ham" genannt). Eine als Spam klassifizierte E-Mail kann gelöscht oder in einem separaten Ordner abgelegt werden. Innerhalb der maschinelles Lernen Es gibt mehrere Methoden, um Spam zu erkennen.

Spamfilter werden vom Empfänger oft in Kombination mit a . verwendet E-Mail-Client, oder durch die Internet-Provider direkt auf dem Mail-Server.

Bekannte Spamfilter sind K9 und Apache Spam-Attentäter. Für den Geschäftsmarkt sein Beweispunkt, Cisco und Microsoft der Größte^[Quelle?] Spieler.

Ein Spamfilter ist ein Typ Mailfilter. E-Mail-Filter können auch für andere Zwecke als die Erkennung von Spam verwendet werden, wie zum Beispiel das automatische Sortieren von E-Mails in bestimmte Ordner oder die Suche nach illegalen Aktivitäten.

Da es sich um Filter handelt, ist es unvermeidlich, dass ein Spamfilter zu viel (falsch positiv) oder zu wenig (falsch negative) Filter.

Neben regulären Spamfiltern gibt es auch externe Spamfilter. Ein externer Spamfilter erfordert keine Softwareinstallation und funktioniert weiter DNS-Niveau. Bis zum MX-Einträge Zur Änderung wird die E-Mail zunächst durch den externen Spamfilter geschickt und „gereinigt“. Diese "saubere" E-Mail wird dann an den eigentlichen Mailserver der Domain geliefert. Neben Spam-Nachrichten filtern diese externen Filter auch Viren und PhishingE-Mails.

Bewertung

Spamfilterung ist in ihrer einfachsten Form ein Beispiel für die automatische Textklassifizierung: Eingehende E-Mail-Texte werden analysiert und als „Spam“ oder „normal“ klassifiziert.

Spamfilter funktionieren, weil sie bestimmte Muster in den E-Mails erkennen. Einige Beispiele sind:

• Wörter, die häufig in Spam vorkommen, wie „Viagra“ und „Sex“. Die Nachricht ist besonders verdächtig, wenn diese Begriffe im Betrefffeld erscheinen.
• Ein Anhang mit einer doppelten Erweiterung, der eine Reihe von Leerzeichen enthält, wie z Schöne Witze.txt .exe. Der Absender hofft, dass der Empfänger es für eine harmlose txt-Datei hält, obwohl es sich in Wirklichkeit um eine exe-Datei handelt.
• Eine große Anzahl von Nachrichten, die fast identisch sind, aber unterschiedliche Absender haben. Dies funktioniert besonders gut, wenn der Spam-Filter beim Internet-Provider platziert wird, da dort viele Nachrichten verglichen werden können.

Fortgeschrittenere Spamfilter verwenden a Bayes-Netzwerk, wo der Benutzer einiger E-Mails angibt, ob sie als Spam betrachtet werden sollen. Der Filter versucht dann daraus zu „lernen“, welche Eigenschaften der E-Mails hauptsächlich im Spam vorkommen und welche nicht. Auf dieser Grundlage filtert die Software die E-Mails. Der Nachteil dabei ist, dass der Filter am Anfang nicht so genau ist, da er sich noch in der Lernphase befindet. Um dies zu überwinden, können Unternehmen Softwaresysteme für E-Mail-Verwaltung Bereitstellungen, die neben Spamfilterfunktionen auch große Mengen an E-Mails automatisch sortieren und verarbeiten können.

Aktion

Wird eine Nachricht als Spam erkannt, gibt es mehrere Möglichkeiten:

• Die Nachricht kommt in einem separaten Ordner, entweder im E-Mail-Client oder auf der Website des Anbieters. Im letzteren Fall erscheint die Nachricht nicht im POP-Box vom Empfänger, aber der Empfänger kann auf der Website angeben, dass er die Nachricht trotzdem erhalten möchte.
• Die Nachricht wird von einer Warnung in der Betreffzeile begleitet. Diese Warnung lautet normalerweise {SPAM!!}, [SPAM] oder dergleichen.
• Die Nachricht wird unbemerkt gelöscht.
• Der Anhang wird entfernt und der Empfänger wird benachrichtigt.
• Der Anhang wird ohne Benachrichtigung entfernt.

In der Regel hat der Empfänger die Möglichkeit, bestimmte Nachrichten oder Absender als sicher zu markieren: Wenn er beispielsweise meldet, dass E-Mails eines bestimmten Absenders zuverlässig sind, hat der Spam-Filter keine Auswirkungen auf diese Nachrichten.

Einwände

Fast alle ISPs wenden Spamfilter an, was in direktem Widerspruch zu den Richtlinien der Zeitung steht Post, wo es gesetzlich strengstens untersagt ist, etwas an einer Sendung zu ändern, so dass es nicht verwunderlich ist, dass sich E-Mail-Empfänger über die falsch positiven Fälle ärgern (Fehlalarm), wo eine normale Nachricht vom Anbieter gefiltert und als Spam blockiert wird.

Siehe auch

• Greylisting, eine Technik, um Spam fernzuhalten, bevor er den Mailserver erreicht