Neue Spamart...

Hier kann über alles diskutiert werden, was mit Spam zu tun hat.

Moderator: Forum-Team

Re: Neue Spamart...

Beitragvon Quellcore » 6. Nov 2006, 22:12

Hallo Geniculata!

Ich habe Deine Spam-Mail erhalten! Vielen Dank ;-)
Meine Konfiguration findest Du in dem englischen Thread.
Bei mir wurde Deine Mail durch den lernenden Filter (Pos. 7) aussortiert:
Wahrscheinlichkeit: 100%
Spam-Wörter: strips, weekly, writer, governor, heels, komentarz, frigate
Non-Spam-Wörter: hifi

Ich habe dann den lernenden Filter deaktiviert, um zu sehen, ob noch andere Filter in der Lage wären.
Unter diesen Umständen hat dann der letzte Filter in meiner Reihenfolge zugeschlagen, der Blacklist-Filter.

Gruß
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Geniculata » 7. Nov 2006, 00:16

Hallo Quellcore!

Vielen Dank für Deine Hilfe. Habe mir einige fehlende Filter installiert (nur Bad Recipient Filter konnte ich nicht finden und Alphabet Soup ließ sich nicht dowloaden) und in Deiner Reihenfolge angeordnet.
Bin gespannt, ob das Problem damit aus der Welt ist. Ansonsten bin ich mit der Leistung von Spamihilator nämlich sehr zufrieden, fast alles andere an Spam wird prima gefiltert.

Viele Grüße
Geniculata
Geniculata
Power-User
Power-User
 
Beiträge: 5
Registriert: 6. Nov 2006, 17:11

Re: Neue Spamart...

Beitragvon Quellcore » 7. Nov 2006, 01:34

Geniculata hat geschrieben:Vielen Dank für Deine Hilfe. Habe mir einige fehlende Filter installiert (nur Bad Recipient Filter konnte ich nicht finden und Alphabet Soup ließ sich nicht dowloaden) und in Deiner Reihenfolge angeordnet.
Bin gespannt, ob das Problem damit aus der Welt ist. Ansonsten bin ich mit der Leistung von Spamihilator nämlich sehr zufrieden, fast alles andere an Spam wird prima gefiltert.

Vielen Dank für die freundliche Rückmeldung!

Meine Filterreihenfolge ist sicherlich nicht der Stein der Weisen.
Das Spam-Portfolio ist bei jedem anders. Deswegen ist es auch schwierig allgemeine Empfehlungen bzgl. Reihenfolge und Einsatz bestimmter Filter zu geben.
Es gibt bestimmt sehr viele komplett anders aussehende Filterreihenfolgen, die ebenso effektiv arbeiten.
Bei Interesse solltest Du hier im Forum mal ein bischen stöbern/suchen.
Der Forum-Administrator Chactory hat in seiner Signatur auch einen nützlichen Link zu seiner Homepage, auf der er seine Spami-Konfiguration mit allen Einstellungen der einzelnen Filter inkl. Screenshots vorstellt.

Meine Reihenfolge habe ich hauptsächlich gepostet, damit meine Beobachtung, welcher Filter zugeschlagen hat, überhaupt eine Aussagekraft hat.
Aus meinem Testlauf läßt sich schlußfolgern, daß alle von mir eingesetzten Filter außer dem integrierten lernenden Filter und dem Blacklist-Filter nicht in der Lage sind, die von Dir beschriebene Art von Spam zu erkennen.

Lernender Filter
Da bei Dir der lerndende Filter nicht angeschlagen hat, möchte ich diesbzgl. noch ein paar Fragen stellen:
  • Hast Du den lernenden Filter aktiviert?
  • Benutzt du regelmäßig den Trainingsbereich, um den Spamihilator lernen zu lassen?
  • Überprüfst Du die korrekte Klassifizierung vor dem Lernen?

Falls Du alle Fragen mit JA beantwortet hast, ist es wahrscheinlich, daß die vom lernenden Filter benutzte/gepflegte Wortliste unvorteilhafte Einträge hat.
Dagegen könnte die Speicherbereinigung des lernenden Filters helfen.

Blacklist Filter
Prinzipiell bin ich kein Freund von Blacklisting, da es häufig die falschen Personen trifft. Da ich aber auch mit einer bestimmt Spam-Art immer wieder Probleme hatte, sah ich mich am Ende dazu gezwungen, diesen Filter einzusetzen. Da er gerne auch mal über das Ziel hinausschießt, sollte man diesen Filter mit Vorsicht (d.h. weit hinten in der Filterreihenfolge) einsetzen, damit andere Filter, die auch Non-Spam erkennen können, die guten Mails noch vorher aussortieren können.

Weiterhin viel Spaß mit dem Spami,
Quellcore

P.S.:
Der Bad-Recipient-Filter ist noch in der Beta-Phase. Bei Interesse mal im Unterforum Plugin: Feature Request vorbeischauen.
Den Alphasoup-Filter habe ich Dir hier hochgeladen.
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Chactory » 7. Nov 2006, 14:42

Hallo Freakzter,

Freakzter hat geschrieben:Ich bin [...] zu dem Schluss gekommen, das diese Mails unmöglich von einer einzelnen Person kommen können, es ist wohl eher ein Spam-Report von Mails, die ich nie zu Gesicht bekommen habe. Ab und zu gibt es auch welche, die ich real vor mir sehe und deren Betreff dann in diesem Report auftaucht.
Du bist mir diese Mails aber immer noch schuldig geblieben ... :( Solange ich nicht mal ein oder zwei solche Mailpaare von Dir gepostet oder als anhang zugesandt bekomme, kann ich Dir nur zustimmen, obwohl ich es unlogisch finde.

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Geniculata » 7. Nov 2006, 17:15

Hallo Quellcore!

Mit der Filterreihenfolge hatte ich heute leider keine besseren Ergebnisse. Diese Art von Spams kommen immer noch durch - zusätzlich hat er sogar Spams durchgelassen, die das Wort "Casino" enthielten. :shock:

Quellcore hat geschrieben:Bei Interesse solltest Du hier im Forum mal ein bischen stöbern/suchen.
Der Forum-Administrator Chactory hat in seiner Signatur auch einen nützlichen Link zu seiner Homepage, auf der er seine Spami-Konfiguration mit allen Einstellungen der einzelnen Filter inkl. Screenshots vorstellt.


Bin absolut allergisch auf Spams und daher bestrebt, Spamihilator bestmöglichst einzurichten. Werde ich mir im Anschluß gleich mal anschauen, insbesondere, welche Einstellungen beim Hercule-Filter vorgenommen wurden, z.B. bei Punkten wie:

- mehr als ... ungültige HTML-Tags
- mehr als ... schlechte HTML-Tags
- mehr als ... Zufallswörter
- mehr als ... META-Anweisungen

Quellcore hat geschrieben:Da bei Dir der lerndende Filter nicht angeschlagen hat, möchte ich diesbzgl. noch ein paar Fragen stellen:
  • Hast Du den lernenden Filter aktiviert?
  • Benutzt du regelmäßig den Trainingsbereich, um den Spamihilator lernen zu lassen?
  • Überprüfst Du die korrekte Klassifizierung vor dem Lernen?
Falls Du alle Fragen mit JA beantwortet hast, ist es wahrscheinlich, daß die vom lernenden Filter benutzte/gepflegte Wortliste unvorteilhafte Einträge hat.
Dagegen könnte die Speicherbereinigung des lernenden Filters helfen.


Ich schaue täglich mindestens einmal in den Papierkorb, ob irgendwelche Nicht-Spams fälschlicher Weise dort gelandet sind. Dabei klassifiziere ich alle Nachrichten, blocke die unerwünschten und lasse Spamihilator lernen.
Keine Ahnung, ob das Blockieren nun wirklich Sinn macht, inzischen bin ich schon bei ca. 12500 Einträgen.

Auf welcher Aggressivitäts-Stufe sollte ich Spamihilator laufen lassen? Habe ihn jetzt gerade auf "Hoch" (70%) gestellt. Befürchte jedoch, daß da auch einige erwünschte Nachrichten mehr im Papierkorb landen.

Quellcore hat geschrieben:Den Alphasoup-Filter habe ich Dir hier hochgeladen.


Nochmals ein ganz großes Dankeschön für Deine Bemühungen! :D

Viele Grüße
Geniculata
Geniculata
Power-User
Power-User
 
Beiträge: 5
Registriert: 6. Nov 2006, 17:11

Re: Neue Spamart...

Beitragvon Quellcore » 8. Nov 2006, 15:01

Geniculata hat geschrieben:Mit der Filterreihenfolge hatte ich heute leider keine besseren Ergebnisse. Diese Art von Spam kommen immer noch durch ...

Genau das hatte ich versucht zu erläutern:
Auch bei mir haben bei dieser Art von Spam ja nur der lernende Filter und der Blacklist-Filter zugeschlagen.
Kommt die Mail aber von einem anderen IP-Bereich, der auf keiner Blacklist steht, kann der Blacklist-Filter hier nichts ausrichten.
So bleibt dann auch bei mir nur der lernende Filter, der diese Art von Spam bis jetzt aber zuverlässig gefiltert hat. Dies ist um so erstaunlicher, da ich auch jede Menge englische Korrespondenz habe.
Wer hauptsächlich (ausschließlich) deutsche Mails bekommt, dafür aber jede Menge englischen Spam, der sollte eigentlich noch weniger Probleme haben, diese Art von Spam in den Griff zu bekommen.

Hier noch mal ein paar wichtige Hinweise, damit der lernende Filter nicht mit Einträgen zugemüllt wird, die die Erkennungsrate beeinträchtigen könnten oder evtl. den Filter komplett unbrauchbar machen könnten:

Auf keinen Fall von Non-Spam Mails lernen lassen, die spamtypische Merkmale aufweisen. Spontan fallen mir da nur die Newsletter ein, aber auch Rechnungsbenachrichtigungen, Lieferbenachrichtigungen, etc ... können in diese Kategorie fallen.
  • Quellcores Ansatz
    Newsletter-Filter benutzen und die Option Speichere Newsletter nicht im Trainingsbereich aktivieren
    Keine Newsletter-Versender in die Freundesliste übernehmen, dafür kann die Option lerne automatisch von meinen Freunden aktiviert bleiben.
    Newsletter, die sich nicht mit Hilfe des Newsletter-Filters erwischen lassen, mit dem Whitestring-Filter herausfischen.
  • Chactorys Ansatz
    Newsletter-Filter benutzen und die Option Speichere Newsletter nicht im Trainingsbereich aktivieren
    Alle Newsletter-Versender in die Freundesliste übernehmen, dafür muß die Option lerne automatisch von meinen Freunden deaktiviert bleiben.
Bei Durchsicht der Mails im Trainingsbereich müssen diese Newsletter von dir vor dem Lernen manuell gefunden und gelöscht werden, um nicht von diesen zu lernen.
Dies ist natürlich nicht optimal, hängt aber mit dem beschränkten Möglichkeiten des Newsletter-Filters zusammen, bei dem man leider keine Newsletter-Versender eintragen kann.
Wir hoffen alle auf eine erweiterte Version, das kann aber noch ein Weilchen dauern.
Geniculata hat geschrieben:... zusätzlich hat er sogar Spam durchgelassen, die das Wort "Casino" enthielten. :shock:

Das sollte sich von selbst lösen! Beim lernenden Filter ist der Name ja zum Glück Programm.
Außerdem könntest Du dieses Wort (und andere) noch in die Liste des Spam-Wort-Filters eintragen. Beim diesem Filter müssen aber mehrere Worte (mindestens 3, bin mir aber nicht ganz sicher) gefunden werden, bevor er anschlägt.

Vielleicht ist Dein lernender Filter deshalb z.Zt. uneffektiver, da Du in der Vergangenheit bereits Newsletter im Trainingsbereich als Non-Spam markiert hast und von diesen gelernt hast.
Du könntest noch einmal die Speicherbereinigung des lernenden Filters bemühen.
Dabei solltest Du Dich aber auf die Bereinigung der Non-Spam-Wörter beschränken und den Schwellenwert auf 2 setzen. Das sollte den lernenden Filter agressiver machen, birgt aber natürlich im Gegenzug die erhöhte Gefahr einer Falsch-Positiv-Erkennung (Non-Spam, die fälschlicherweise als Spam erkannt wird).
Bei meinem Selbstversuch ist aber alles zufriedenstellend verlaufen.

Geniculata hat geschrieben:Ich schaue täglich mindestens einmal in den Papierkorb, ob irgendwelche Nicht-Spams fälschlicher Weise dort gelandet sind. Dabei klassifiziere ich alle Nachrichten, blocke die unerwünschten und lasse Spamihilator lernen.
Keine Ahnung, ob das Blockieren nun wirklich Sinn macht, inzwischen bin ich schon bei ca. 12500 Einträgen.

Falls Du Dich nur verschrieben hast und eigentlich vom Trainingsbereich statt des Papierkorbes sprechen wolltest ist alles in Ordnung. ;-)

Das Blockieren von bösen Absendern ist unnötig.
Die Absender ändern sich ständig und tauchen in den seltensten Fällen mehrfach auf. Den Aufwand solltest Du Dir sparen.
Es wird weiterhin davon abgeraten, ein große Liste (>10000 ist gigantisch) von blockierten Absendern zu pflegen.
Es soll den Spami extrem verlangsamen und im Extremfall zu Instabilitäten kommen können, habe das aber selbst noch nie probiert.
Ich würde dazu raten, Deine Liste der blockierten Absender komplett zu löschen. Dies wird zwar nicht die Effizienz des Spami erhöhen, es sollte sie aber auch nicht schädigen. Du gehst damit einfach zukünftigen Problemen aus dem Weg.
Geniculata hat geschrieben:Auf welcher Aggressivitäts-Stufe sollte ich Spamihilator laufen lassen? Habe ihn jetzt gerade auf "Hoch" (70%) gestellt. Befürchte jedoch, daß da auch einige erwünschte Nachrichten mehr im Papierkorb landen.

Die beste Einstellung ist die Standardeinstellung: Normal = 100%
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Chactory » 8. Nov 2006, 20:14

Hi,

vielen Dank für die anregenden Diskussionsbeiträge.
Man lernt doch nie aus ... :roll: :mrgreen:

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Andreas_Z » 9. Nov 2006, 14:39

Hallo Chactory!

Jau. Ich glaube Profiliert sich gerade der nächste Forum-Mitarbeiter!?!?! :D

Gruß
Andreas_Z
Core i7 3,4 GHz, 8 GB RAM, Win7 64bit SP1, GDATA Bussiness 11.0
Exchange-Server 2003, VM mit WinXP Pro SP3.
Spami-Online-Hilfe, Spami-FAQ, Anbuva's FAQ
Benutzeravatar
Andreas_Z
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 4380
Registriert: 6. Nov 2003, 08:10
Wohnort: Schwielowsee, Germany

Re: Neue Spamart...

Beitragvon Quellcore » 9. Nov 2006, 20:44

Andreas_Z hat geschrieben:Jau. Ich glaube Profiliert sich gerade der nächste Forum-Mitarbeiter!?!?! :D

Na dann mal zu, Geniculata :twisted: :wink:

Gruß,
Quellcore
CPU:Intel Core i7-2700K Processor (@ 45*100 = 4500 MHz)
Board:ASRock P67 Extreme4 Gen3
Ram: 16GB G.SKILL Ripjaws X Series (4 x 4GB) DDR3 2133 (Timings 10-10-10-28 2T @ 1866 MHz)
SSD: Samsung 128GB 2.5-inch SSD 830 Series (Desktop)
HDD-1: WD Caviar® SE16 640 GB, SATA2, 16 MB Cache, 7200 RPM
HDD-2: SAMSUNG EcoGreen F4 ST2000DL004 2TB 32MB Cache
Graphic: ATI Radeon HD 5850 ASUS EAH5850/G/2DIS/1GD5

Win 7 Ultimate 64-Bit / ESET NOD32 Antivirus 8.0 / Firefox 34 / Thunderbird 31
Spamihilator 1.6.0
Benutzeravatar
Quellcore
Assistent
Assistent
 
Beta-Tester
 
Beiträge: 1706
Registriert: 8. Mai 2004, 13:03
Wohnort: Long Island / USA

Re: Neue Spamart...

Beitragvon Chactory » 9. Nov 2006, 21:12

Hallo Andreas_Z und Quellcore!

:mrgreen:

Gruß, Chactory
HilfeHelp «en»TippsAnbuva's FAQBob's FAQ «en»SpamwortlisteRegelfilterScreenshotsSSL/TLSSpami 1.6.0
Vostro 3450, Intel Core i5 2410M 2,3 GHz, 4 GB DDR3 SDRAM 1333 MHz, Windows 7 Pro 64 Bit SP1

Bild
Benutzeravatar
Chactory
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 9593
Registriert: 9. Jan 2004, 23:19
Wohnort: Kiel (D)

Re: Neue Spamart...

Beitragvon Andreas_Z » 10. Nov 2006, 08:52

Hallo Quellcore!

Jau. Ich glaube Profiliert sich gerade der nächste Forum-Mitarbeiter!?!?! :D


Du darfst Dich ruhig auch angesprochen fühlen. :lol:

Gruß Andreas_Z
Core i7 3,4 GHz, 8 GB RAM, Win7 64bit SP1, GDATA Bussiness 11.0
Exchange-Server 2003, VM mit WinXP Pro SP3.
Spami-Online-Hilfe, Spami-FAQ, Anbuva's FAQ
Benutzeravatar
Andreas_Z
Administrator
Administrator
 
Administration
Beta-Tester
Forum-Team
 
Beiträge: 4380
Registriert: 6. Nov 2003, 08:10
Wohnort: Schwielowsee, Germany

Vorherige

Zurück zu Spam

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste

 industrious-southeast