Konfiguration Spamerkennung

[micha79]

Hallo zusammen,

kann mir jemand die beiden Optionen "Blackscatter Wert" und "Heuristischer Wert" erklären und die genaue Funktionsweise?

In der Hilfe habe ich nur gefunden, dass für den Heuristischen Wert eine Standardeinstellung von 3 gilt. Aber was genau sagt die Zahl nun aus?
Einstellen kann man wohl hier von 0 bis 1000. Da ist ja 3 ein recht kleiner Wert.

Zu Blackscatter konnte ich dagegen nichts finden.

Vielen Dank für eure Hilfe.
Michael

 

[mira]

Der `Heuristische Wert` gibt den Score an, den Viren und verschlüsselte Archive, wenn aktiviert [0], bekommen bei einem Heuristics Match.

Zum `Backscatter` findet man folgendes in den Docs [1]:

Before-queue filtering has the advantage that the system can reject a mail (by sending a permanent reject code 554), and leave the task of notifying the original sender to the other mail server. This is of particular advantage if the processed mail is a spam message or contains a virus and has a forged sender address. Sending out a notification in this situation leads to so-called backscatter mail, which might cause your server to get listed as spamming on RBLs (Real-time Blackhole List).

Hier handelt es sich um Mails, die mit einem falschen Absender geschickt werden, und sich so erhoffen, dass eine Antwort an diese Adresse geschickt wird. Dies wird oftmals für SPAM genutzt.
Und der Wert besagt wie viele Punkte zum Spamscore hinzugefügt werden sollen, wenn so etwas erkannt wird.

[0] https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_clamav (`archiveblockencrypted`)
[1] https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_mail_proxy_configuration (4.7.5)