sa-heatu – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

sa-heatu – Spamasassin Heuristic Email Address Tracker Utility

ZUSAMMENFASSUNG

sa-heatu [Optionen] [Datenbankdatei [Zeitstempeldatei]]

BESCHREIBUNG

Überprüfen oder bereinigen Sie eine SpamAssassin Auto-Whitelist (AWL)-Datenbankdatei.

Die Auto-WhiteList (AWL)-Funktion in Spamassassing verfolgt die Ergebnisse früherer Nachrichten
empfangenen Nachrichten und passt die Nachrichtenbewertung an, indem entweder Nachrichten von Absendern verstärkt werden, die senden
Ham oder die Bestrafung von Absendern, die zuvor Spam gesendet haben. Dies betrifft nicht nur einige Absender
als stünden sie auf der Whitelist, behandelt Spammer aber auch so, als stünden sie auf der Blacklist. Zu
Aktivieren Sie AWL in Spamassassin, lesen Sie die Dokumentation:

perldoc Mail::SpamAssassin::Conf

Dies ist eine erweiterte Version des ursprünglichen AWL-Tools. Die AWL-Datenbank kann eingesehen werden und
beschnitten; Einzelne E-Mail-Einträge können entfernt werden. Dies ist nützlich, wenn ein Spammer einen oder sendet
mehr Ham-Nachrichten, bevor Sie Spam versenden.

Ohne spezielle Optionen generiert das Programm eine Zusammenfassung der Datenbank (siehe DATEIEN):

$ sa-heatu -D -n /var/spool/spamassassin/auto-whitelist

0 Einträge entfernt.
0 Einträge wären abgelaufen.
Es würden 0 Zeitstempel hinzugefügt.
0 Zeitstempel würden aktualisiert.

308 Einträge eingegeben.
308 Einträge Ausgabe = Eingabe – abgelaufen – entfernt.

Mit der Option - ausführlich es erzeugt eine Ausgabe:

AVG TOTSCORE ZÄHLUNG E-MAIL IPBASE

AVG ist die durchschnittliche Punktzahl; Gesamtpunktzahl ist die Gesamtpunktzahl aller bisher gesehenen Mails; ANZAHL is
die Anzahl der Nachrichten, die von diesem Absender gesehen wurden; EMAIL ist die E-Mail-Adresse des Absenders und
IPBASE lernen muss die AWL Base IP Adresse.

AWL Base IP Adresse ist eine Möglichkeit, die IP-Adresse des Absenders zu identifizieren, die sie häufig senden
von ungefähr, bleibt aber für Spammer schwer zu fälschen. Der Algorithmus ist wie
folgt:

– Nehmen Sie den letzten Received-Header, der eine öffentliche IP-Adresse enthält;
nämlich eines, das sich nicht im privaten, nicht gerouteten IP-Bereich befindet.

- Schneiden Sie die letzten beiden Oktette ab, vorausgesetzt, der Benutzer ist möglicherweise angemeldet
Der dynamische Adresspool eines ISP.

Negative Werte weisen auf Absender von Schinken hin:

durchschnittliche Gesamtzahl
6.8 6.8 1 [E-Mail geschützt] 72.26
-8.1 -16.2 2 [E-Mail geschützt] 98.109
1.4 15.9 11 [E-Mail geschützt] 38.105
13.9 13.9 1 [E-Mail geschützt] 89.185

OPTIONAL

-D, --DONTupdatetimestamps
Es erfolgt keine Verarbeitung der Zeitstempel. Alias ​​für --noTimestamps.

-e, --expireOlderThan NUMBER
Einträge ablaufen lassen, die älter als NUMBER Tage sind.

-F, --erste Male
Verwenden Sie dies beim ersten Durchlauf, um das Auslesen von Zeitstempeln zu vermeiden.

-H, --help
Kurzhilfe anzeigen.

-nicht, --noTimestamps
Keine Zeitstempelverarbeitung.

-P, --Pflaume NUMBER
Bereinigen Sie selten verwendete AWL-Einträge. Der NUMBER kann zur Auswahl verwendet werden
Schwellenwert, bei dem Einträge beibehalten oder gelöscht werden. Wert 1 bedeutet, dass Einträge einmal gesehen werden
werden gelöscht.

-Q, --ruhig
Ruhe.

-R, --Löschen EMAIL
Entfernen Sie EMAIL aus der Datenbank.

-S, --showUpdates
Ausgabeeinträge, die zusätzlich zur Zusammenfassung aktualisiert, hinzugefügt oder entfernt wurden.

-in, - ausführlich
Weitere Informationen anzeigen. Beachten Sie, dass hier möglicherweise viele Informationen angezeigt werden
Datenbank.

Beispiele:

So sehen Sie gültige Absender:

sa-heatu --verbose -D | sort -n | Kopf -n 20

So sehen Sie die Top-Spammer:

sa-heatu --verbose -D | sort -n | tail -n 20

So zeigen Sie einen einzelnen Datensatz an:

sa-heatu --verbose -n | grep -i [E-Mail geschützt]

Zum Entfernen von [E-Mail geschützt] Eintrag:

$ sa-heatu -n --remove [E-Mail geschützt]

Verwendung von $HOME/.spamassassin/auto-whitelist

durchschnittliche Gesamtzahl gefunden
34.5 34.5 1 [E-Mail geschützt] 41.202

1 gelöscht.
259 Schlüssel mit 1 Eintrag.
658 Schlüssel mit 2 Einträgen.
1675 Einträge.

So verkleinern Sie die Datenbank erheblich, indem Sie Einträge entfernen, die nur einen Treffer haben:

sa-heatu --prune

Durchschnittliche Gesamtzahl E-Mail-Adresse IP-Netzwerkadresse letzte Aktualisierung: Hinweis: Das Datum und
Der Zeitstempel ist die Zeit, zu der sa-heatu ausgeführt wurde, nicht die Zeit, zu der die E-Mail empfangen wurde:

sa-heatu --verbose -D | sort -n | Kopf -5

Keiner.

Nutzen Sie sa-heatu online über die Dienste von onworks.net