Postfix/Amavisd-new arbeitsweise

[Patrick Ben Koetter]

* Christian Leicht <postfixbuch-users at listen.jpberlin.de>:
> Wie lerne ich denn aber den Spam Filter an. Ich muss ihm doch erst
> mal sagen was Spam und was Ham ist.
> Wo werden dann IP´s geblockt? Wo ist eine Whiteliste?

Mir scheint, Du hast ein falsches Verständnis von dem was amavis ist oder was
es unternimmt:

amavisd-new ist ein content filter framework. Es bindet classifier wie z.B.
Spamassassin oder ClamAV ein. Diese Programme konfigurierst/trainierst etc. Du
wie gewohnt in den Programmen selbst.

Die classifier teilen das Ergebnis ihrer Analyse amavisd-new mit. Amavis
führt dann, je nach Klasse und auch in Abhängigkeit von Sender und/oder
Empfänger, bestimmte Aktionen aus.

Die Aktionen erstrecken sich auf den Transport, auf Quarantäne und auf
Benachrichtigungen.


Zum Fortsetzen oder erneuten Zustellen von Nachrichten aus der Quarantäne
verwendest Du das Programm amavisd-release. Es kapselt Dinge wie Ablageort der
E-Mail, Ablageformat etc. von Dir und Du musst 'nur' den Quarantäne-ID, ggf.
eine Auth-ID und eine oder mehrere Zieladressen angeben.

Alle anderen, permanenten Merkmale eines Quarantäne-Release hast Du zuvor in
der Konfiguraton von amavis festgelegt.

Binäre Blacklisten kannst Du als MAP in Postfix anlegen. Das kommt früher zur
Geltung und kostet weniger Ressourcen. "Du willst das" (wie Ralf sagen würde).

Gewichtete Listen kannst Du in amavis beschreiben. Sie liefern dann einen
Wert (negativ == soft whitelisting, positiv == soft blacklisting), der bei
Spam-Prüfungen mit einberechnet wird.

HTH

p at rick


-- 
[*] sys4 AG
 
https://sys4.de, +49 (89) 30 90 46 64
Schleißheimer Straße 26/MG,80333 München
 
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein