Società servizi antispam
L'email è oggi uno strumento indispensabile per il lavoro. Ogni giorno gli utenti aziendali si scambiano email per comunicare con clienti, fornitori o colleghi. Tra le normali email di lavoro ogni giorno riceviamo anche una certa quantità di spam, ovvero posta non desiderata. La SPAM (Spiced Ham), era carne in scatola che veniva fornita ai soldati dell'esercito americano, per questo motivo si guadagnò una fama piuttosto negativa. Nel gergo Internet, lo spam ha invece assunto un significato del tutto differente, ma mantiene la sua connotazione negativa. Lo spamming consiste nell'invio di messaggi pubblicitari di posta elettronica che non siano stati in alcun modo sollecitati. Questo genere di messaggi e' conosciuto anche come "UCE" (Unsolicited Commercial Email).
Difendersi dallo spam non è tuttavia semplice, e cancellare l'email di spam non è un sistema efficiente per combattere lo spam, Voi pagate il tempo che gli utenti impiegano per leggere esaminare e cancellare messaggi che non hanno richiesto e che distraggono dalla normale attività lavorativa. Secondo una statistica nel 2005 il numero di email di spam ha superato il numero di messaggi di posta legittima (chiamata comunemente ham).
Nonostante siano presenti sul mercato software commerciali per combattere lo spam, il metodo più efficace è quello di implementare un'infrastruttura con Software Open Source basata su Postfix, amavisd-new, Razor, DCC, SpamAssassin, ClamAv. Quest'infrastruttura viene come comunemente chiamata Gateway Antispam. Il Gateway Antispam riceve la posta da Internet, la filtra secondo una serie di regole e poi decide se inoltrarla o meno al server di posta aziendale, sia esso un server di posta Postfix, Qmail, IBM Lotus Domino, Microsoft Exchange, o altri.
Il Gateway Antispam si compone dei seguenti componenti:
Postfix è un mail transfer agent (MTA) open source, cioè un programma per l'instradamento e la consegna delle email. E' un software altamente performante, facile da amministrare e sicuro;
Amavisd-new è un programma che interfaccia un MTA (postfix) e dei content checkers come SpamAssassin e ClamAv.
SpamAssassin è il software che analizza l'email utilizzando una serie di regole che si basano sul contenuto dell'email stessa, sul mittente, sulla coerenza delle intestazioni SMTP, su filtri bayesiani (filtri che auto-apprendono), filtri basati su query DNS e altre ancora. Integra al suo interno Razor e DCC.
Vipul's Razor è un network collaborativo e distribuito per la rilevazione dello spam che si basa sul contributo degli utenti. Fornisce un database pubblico con i checksum dei messaggi di spam.
DCC (Distributed Checksum Clearinghouse) è come Razor un network collaborativo.
ClamAv è un antivirus open source.
L'email arriva al server di posta Postfix che lo passa ad amavisd-new. Amavisd-new filtra l'email attraverso SpamAssassin e ClamAv attribuendo un punteggio positivo o negativo per ogni regola con cui viene filtrato. E' possibile assegnare delle soglie per cui oltre un certo punteggio l'email viene bloccata in un repository o cancellata direttamente. E' possibile comunque impostare delle WhiteList o BlackList che consentono di “saltare” i filtri. Gli indirizzi o domini segnati nelle WhiteList non saranno processati ed inoltrati comunque al server di posta aziendale. Gli indirizzi o domini segnati nelle BlackList saranno ritenuti sicuramente spam senza eseguire nessun controllo. Amavisd-new poi consegna l'email a Postfix che la inoltra al server di posta aziendale.
Nelle fasi iniziali di start-up è necessario seguire il comportamento del filtro e regolarlo secondo le esigenze aziendali, infatti possono esserci dei falsi positivi, email che possono sembrare spam ma non lo sono o email che sono spam ma non vengono rilevate come tali.
Se il server di posta aziendale è un server Lotus Domino è possibile integrare SpamConf per Lotus Domino un software da noi realizzato che consente la gestione dello spam dalla propria casella di posta Lotus Notes. L'utente avrà la possibilità di marcare le proprie email come spam o come non spam. Le email, con le intestazioni SMTP complete, vengono sottoposte ai filtri bayesiani di SpamAssassin in modo automatico, garantendo una maggiore qualità del filtro.
L'email è oggi uno strumento indispensabile per il lavoro. Ogni giorno gli utenti aziendali si scambiano email per comunicare con clienti, fornitori o colleghi. Tra le normali email di lavoro ogni giorno riceviamo anche una certa quantità di spam, ovvero posta non desiderata. La SPAM (Spiced Ham), era carne in scatola che veniva fornita ai soldati dell'esercito americano, per questo motivo si guadagnò una fama piuttosto negativa. Nel gergo Internet, lo spam ha invece assunto un significato del tutto differente, ma mantiene la sua connotazione negativa. Lo spamming consiste nell'invio di messaggi pubblicitari di posta elettronica che non siano stati in alcun modo sollecitati. Questo genere di messaggi e' conosciuto anche come "UCE" (Unsolicited Commercial Email).
Difendersi dallo spam non è tuttavia semplice, e cancellare l'email di spam non è un sistema efficiente per combattere lo spam, Voi pagate il tempo che gli utenti impiegano per leggere esaminare e cancellare messaggi che non hanno richiesto e che distraggono dalla normale attività lavorativa. Secondo una statistica nel 2005 il numero di email di spam ha superato il numero di messaggi di posta legittima (chiamata comunemente ham).
Nonostante siano presenti sul mercato software commerciali per combattere lo spam, il metodo più efficace è quello di implementare un'infrastruttura con Software Open Source basata su Postfix, amavisd-new, Razor, DCC, SpamAssassin, ClamAv. Quest'infrastruttura viene come comunemente chiamata Gateway Antispam. Il Gateway Antispam riceve la posta da Internet, la filtra secondo una serie di regole e poi decide se inoltrarla o meno al server di posta aziendale, sia esso un server di posta Postfix, Qmail, IBM Lotus Domino, Microsoft Exchange, o altri.
Il Gateway Antispam si compone dei seguenti componenti:
Postfix è un mail transfer agent (MTA) open source, cioè un programma per l'instradamento e la consegna delle email. E' un software altamente performante, facile da amministrare e sicuro;
Amavisd-new è un programma che interfaccia un MTA (postfix) e dei content checkers come SpamAssassin e ClamAv.
SpamAssassin è il software che analizza l'email utilizzando una serie di regole che si basano sul contenuto dell'email stessa, sul mittente, sulla coerenza delle intestazioni SMTP, su filtri bayesiani (filtri che auto-apprendono), filtri basati su query DNS e altre ancora. Integra al suo interno Razor e DCC.
Vipul's Razor è un network collaborativo e distribuito per la rilevazione dello spam che si basa sul contributo degli utenti. Fornisce un database pubblico con i checksum dei messaggi di spam.
DCC (Distributed Checksum Clearinghouse) è come Razor un network collaborativo.
ClamAv è un antivirus open source.
L'email arriva al server di posta Postfix che lo passa ad amavisd-new. Amavisd-new filtra l'email attraverso SpamAssassin e ClamAv attribuendo un punteggio positivo o negativo per ogni regola con cui viene filtrato. E' possibile assegnare delle soglie per cui oltre un certo punteggio l'email viene bloccata in un repository o cancellata direttamente. E' possibile comunque impostare delle WhiteList o BlackList che consentono di “saltare” i filtri. Gli indirizzi o domini segnati nelle WhiteList non saranno processati ed inoltrati comunque al server di posta aziendale. Gli indirizzi o domini segnati nelle BlackList saranno ritenuti sicuramente spam senza eseguire nessun controllo. Amavisd-new poi consegna l'email a Postfix che la inoltra al server di posta aziendale.
Nelle fasi iniziali di start-up è necessario seguire il comportamento del filtro e regolarlo secondo le esigenze aziendali, infatti possono esserci dei falsi positivi, email che possono sembrare spam ma non lo sono o email che sono spam ma non vengono rilevate come tali.
Se il server di posta aziendale è un server Lotus Domino è possibile integrare SpamConf per Lotus Domino un software da noi realizzato che consente la gestione dello spam dalla propria casella di posta Lotus Notes. L'utente avrà la possibilità di marcare le proprie email come spam o come non spam. Le email, con le intestazioni SMTP complete, vengono sottoposte ai filtri bayesiani di SpamAssassin in modo automatico, garantendo una maggiore qualità del filtro.