www.eserv.ru // SoftmaticsAntispamServer

oldwiki /2005-12-09 09:56/ (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
News
15.05.2012
Eserv504
15.05.2012
ActiveSync
01.04.2012
Eproxy508
25.03.2012
Eserv503
26.02.2012
Eserv502
08.02.2012
UMI.CMS
22.12.2011
Eserv431
20.12.2011
Eproxy507
15.11.2011
Eproxy506
19.09.2011
Eproxy505
08.09.2011
Eserv430
07.09.2011
Lightning
19.07.2011
PoweredBy
16.07.2011
IPv6
08.07.2011
Eproxy5beta1
17.06.2011
IPv6DNS
13.06.2011
IPv6Mail
21.03.2011
Eserv428
22.10.2010
Eserv426
22.10.2010
SSL
22.04.2010
Eserv423
20.04.2010
Eserv4WhatsNew
19.04.2010
EservLDAP
19.04.2010
EservDHCP
19.04.2010
EservRubricator
08.04.2010
EservDNS
08.04.2010
NSСI
08.04.2010
WPAD
27.03.2010
Eserv422
27.03.2010
Eserv4Docs
26.03.2010
Eserv4FAQ
21.03.2010
EservIrc
05.03.2010
Eserv421
05.03.2010
HttpProxy
02.03.2010
EservVideo
02.12.2009
Eserv4Wiki
02.12.2009
Eserv4acWEB
02.12.2009
PopPull
22.11.2009
PigMailPigProxy2/WhatsNew
22.11.2009
PigMail/WhatsNew
23.09.2009
FossilEservHowTo
22.09.2009
SourceCodeManagement
22.09.2009
FossilScm
16.09.2009
SendEmail
08.09.2009
RoundCube
07.05.2009
GitScm
07.05.2009
GitEservHowTo
06.05.2009
SunBird

Softmatics AntiSpam Server

Новости

AndreyCherezov /09.12.2005 06:56/ В версии 2.5 учтены наши пожелания и исправлены настройки по умолчанию, поддержка Eserv добавлена "официально". Поэтому результаты испытания (не очень выдающиеся) версии 2.4 ниже можно считать устаревшими. При случае испытаем новую версию и обновим страницу.

TOC


Описание

SM AntiSpam Server — новый отечественный спам-фильтр для Windows, совместимый с большинством почтовых серверов, в т.ч. с Eserv/3. Принцип фильтрации версии 2.4 основан на использовании RBL (DNSBL) и собственном детекторе массовых рассылок — сравнении писем с помощью шинглов и хэшей. По данным разработчиков это позволяет фильтровать до 97% спама.

Скачать.

Испытание

При испытании на архиве из 2291 спам-писем (из реального каталога spam в Eserv/3) SM AntiSpam отфильтровал 82.54% спама (все 100% писем в архиве были спамом):

Softmatics SM AntiSpam 24

До байесовых фильтров (PopFile, SpamProtexx) результат не дотягивает. Но для не требующего обучения фильтра результат достойный — по крайней мере лучше, чем у базовой настройки SpamAssassin. Поэтому его можно рекомендовать администраторам серверов, не желающим тратить время на настройку и обучение фильтра. Хотя дополнительная настройка может улучшить результаты фильтрации и для SM Antispam. Наше тестирование проводилось с настройками по умолчанию — "средний уровень защиты, менее 100 пользователей" и с тем набором RBL (6 из 17 предлагаемых), которые были включены в этом режиме. Кстати, это испытание показывает, что при низкой эффективности каждого из RBL — менее 50% для самого успешного из них — SM Antispam эффективно комбинирует результаты.

SM Antispam DNSBL

Скорость работы SM Antispam невелика — в среднем более 1 секунды на письмо (все эти письма были протестированы примерно за 90 минут), т.е. 10 раз медленнее, чем антивирусы и байесовы фильтры. Возможно, это объясняется задержками в RBL — эта проблема может быть обойдена введением многопоточной работы в будущих версиях. Хотя при ожидании DNS-ответов процессор не должен быть загружен, а здесь почти 100% загрузка процессора на протяжении всего теста. Так что причина низкой скорости может быть иная.

Как известно, многие RBL характеризуются довольно высоким уровнем ложных срабатываний, поэтому нужно проверить SM AntiSpam и на очищенной от спама почте — сколько
из этих писем SMAS признает спамом. Оставим этот тест на будущее, т.к. каталог не-спама SMAS у меня почему-то сканирует не полностью, жду ответа от support...

AndreyCherezov /01.11.2005 19:28/ Support молодец Тестирую версию 2.4.1. По рекомендации разработчиков для получения более объективной картины проверяю на более свежем архиве спама — накопившемся в папке spam за последние 6 часов. Результат — 88%. Действительно несколько лучше, чем 82 В автоматически формируемые белые списки по какой-то причине SMAS занес несколько польских adsl-ных зомби, спамерские диалапы в mtu-net и др. Все письма с этими IP проверил вручную, несомненно спам. Вообще проверил вручную весь каталог — еще раз убедился, что PopFile и SpamProtexx (они здесь работают совместно) не дали ложных срабатываний.

AndreyCherezov /01.11.2005 20:43/ Теперь обещанное тестирование на ложные срабатывания. Собрал архив из 896 писем гарантированно не-спама (в основном переписка с клиентами Eserv, соавторами и партнерами). SMAS опять по непонятной причине прервал обработку не-спам архива (в его логе появилась запись "Принудительная остановка", хотя я ничего не останавливал, после этого сразу запись "Сканирование запущено", но ничего больше не сканируется), но и по проверенным 684 письмам можно делать выводы. Крайне неутешительные для любителей RBL: 9.94% ложных срабатываний! 39 были "забракованы" напрямую по RBL, 29 по собственным методам SMAS (шинглы и т.п.). В число "спамеров" попали даже некоторые партнеры — drweb.com и softkey.ru, а также не-спам отправители gmail (с SPF=pass и валидной YDK-подписью), отправители из нашей етайповской сети и др. Вот рейтинг RBL-злодеев, наибольшее число ложных срабатываний дал SPBAG:
smas false positives

Вывод: использование SMAS с настройками по умолчанию категорически не рекомендуется. Нужно отключить радикальные списки, как минимум spambag.org. Это, конечно, снизит и уровень фильтрации спама — с 88% до традиционных (для безопасных наборов RBL) 30-50%.

Как настроить SM AntiSpam Server для совместной работы с Eserv

SM AntiSpam Settings

См. также AntiSpamNews, EservAntiSpam

Работает на Eserv/7.0.beta1/Linux/arm64 (Dec 25 2023)