Filtro AntiSpam (SpamAssassin)

Istruzioni per server con sistema operativo Linux e pannello Plesk

Per ogni indirizzo di posta elettronica reale (no alias) è possibile gestire in modo del tutto autonomo il filtro AntiSpam (SpamAssassin) ed il filtro AntiVirus (Dr.Web) presente sul server. 
IMPORTANTE: per la gestione autonoma del filtro è necessario che in ogni indirizzo di posta elettronica sia stato abilitato l'accesso al pannello di controllo e alla gestione dei filtri.
Per poter verificare che l'accesso al pannello è abilitato si deve entrare nel pannello Plesk come amministratore, quindi dopo aver cliccato nell'icona MAIL del pannello Plesk dovete cliccare sull'indirizzo di posta da verificare. A questo punto cliccando nell'icona PERMESSI potete verificare che il check su ACCESSO AL PANNELLO DI CONTROLLO sia abilitato, naturalmente se risulta disabilitato (flag non presente) va abilitato, allo stesso modo è possibile abilitare, in quanto di default sono disabilitati, sia la gestione del filtro AntiSpam che la gestione del filtro AntiVirus.
Ripetere l'operazione di verifica su tutti gli indirizzi presenti o che desiderano gestirsi il filtro AntiSpam e/o AntiVirus in modo autonomo.

Adesso il semplice indirizzo o ogni indirizzo di posta elettronica ha un suo accesso al pannello Plesk per la gestione autonoma del proprio indirizzo di posta elettronica e, se abilitati, la gestione dei filtri.
Per collegarsi seguire le seguenti istruzioni:

COLLEGAMENTO AL PLESK PER LA GESTIONE MAIL
Per collegarsi al pannello di controllo digitare l´URL: https://www.nome_dominio.estensione:8443/
(per accedere al pannello è necessario confermare nell´avviso di protezione)
alla richiesta LOGIN e PASSWORD andranno digitati:
in LOGIN l'intero indirizzo di posta elettronica compreso il dominio e l'estensione
in PASSWORD la password dell'indirizzo di posta elettronica
dopo la conferma entrerete nella gestione Plesk del proprio indirizzo di posta elettronica

A questo punto è possibile svolgere la varie operazioni abilitate sul vostro indirizzo di posta elettronica.

IMPOSTAZIONI FILTRO ANTIVIRUS (Dr.Web)
Cliccando nell'icona ANTIVIRUS sarà possibile impostare le varie preferenze per il controllo dei virus, le impostazioni sono:
[disabilitato - solo posta in arrivo - solo posta in uscita - posta in arrivo e in uscita]
dopo aver selezionato la preferenza si dovrà confermare cliccando sul tasto OK.

IMPOSTAZIONI FILTRO ANTISPAM (SpamAssassin)
Cliccando nell'icona FILTRO ANTISPAM si entra nella configurazione del filtro, nella successiva scheda è possibile, cliccando nell'apposita icona, abilitare o disabilitare il filtro.
Settore PREFERENZE:
- in punteggio richiesto per spam, l'impostazione di default è 7
NB: naturalmente dopo aver testato per diverso tempo il funzionamento del filtro sarà possibile configurarlo secondo le proprie necessità, da una scala da 1 a 7 è possibile definire il livello di filtro delle mail, dove 1 è il livello maggiore e marca o elimina moltissimo spam ma rischia di marcare o eliminare anche qualche messaggio non spam e 7 (di default) è il livello minore dove passa quasi tutto. Il nostro consiglio e di inserire valori come 3 o 4 per avere un buon livello di pulizia dallo spam e non rischiare di marcare o perdere dei messaggi utili.

- in aggiungi al campo oggetto ai messaggi considerati spam è presente *****SPAM***** (consigliamo di lasciare)
- Cosa fare con i messaggi considerati spam?
A questo punto potete stabilire cosa fare con lo spam, cioè se eliminarlo o marcare come spam e salvare nella mailbox.
In caso si selezioni il check CANCELLA, lo spam sarà eliminato direttamente, mentre se il check non viene spuntato, che almeno nella fase iniziale vi CONSIGLIAMO di lasciare, SpamAssassin NON eliminerà la posta ma si limiterà ad attribuire, utilizzando un gran numero di regole, un punteggio positivo (possibile spam), negativo (possibile messaggio regolare) o nullo. Alla fine dell'operazione, la somma algebrica viene confrontata con il valore di soglia impostata nel pannello di controllo (di default: 7) e, se questo valore sarà superato, il messaggio verrà considerato SPAM aggiungendo, nell'oggetto dello stesso messaggio, la dicitura specificata nel pannello di controllo (di default: *****SPAM*****). 

Di default il filtro è impostato che non debba cancellare i messaggi considerati spam ma di inviarli alla mailbox con la dicitura  *****SPAM***** nel campo oggetto. Il NON cancellare i messaggi da parte di SpamAssassin rientra nella logica del filtro in quanto potrebbero verificarsi dei casi ambigui (falsi positivi) e pertanto non può essere delegato completamente al programma l'eliminazione dei messaggi. Comunque nulla toglie che dopo aver verificato a lungo il suo corretto funzionamento, periodo nel quale sarà stato possibile verificare che non vi sono stati errori nel riconoscere i messaggi spam dai messaggi non spam, sia possibile abilitare la funzione di eliminare i messaggi senza che questi vengano scaricati nel vostro PC. Va fatto comunque presente che molto probabilmente e a lungo termine, qualche errore, quindi qualche cancellazione involontaria di messaggi considerati non spam, possa comunque esserci ed avendo impostato l'eliminazione dei messaggi non sarà facile capirlo fino a quando qualcuno, che più volte vi ha scritto, vi comunicherà il problema della mancata ricezione dei suoi messaggi, quindi, alla luce di tutto questo, sicuramente la scelta di eliminare i messaggi direttamente dal server rimane, a nostro parere, molto azzardata.
NB: nel caso la vostra scelta ricada sull'impostazione di cancellare i messaggi direttamente dal server e nel caso andassero perduti dei messaggi ritenuti importanti, nessuna responsabilità potrà essere a noi attribuita per la perdita di tali messaggi in quanto è stata solo ed esclusivamente una vostra scelta quella di impostare la cancellazione dei messaggi direttamente dal server senza eseguire il loro download.   

E' consigliabile, se i messaggi ricevuti con la dicitura *****SPAM***** nel campo oggetto sono molti, creare una regola nel vostro programma di posta elettronica che sposterà automaticamente in una apposita cartella (normalmente SPAM) tutta la posta contenente nell'oggetto la dicitura *****SPAM***** 
Così facendo, cioè spostare tutta la posta con quell'oggetto nella cartella che avete creato, sarà possibile controllare velocemente se tra i vari messaggi c'è ne sia qualcuno considerato falso positivo, cioè "buono". 
Se non sai come impostare delle regole di posta elettronica clicca qui


Oltre all'inserimento della dicitura nel campo oggetto è possibile utilizzare altre due tipologie di filtro:
BLACK LIST
Nel settore black list (lista nera) potete inserire gli indirizzi di posta elettronica che NON desiderate per nessun motivo ricevere
WHITE LIST
Nel settore white list (lista bianca) potete inserire tutti gli indirizzi che saranno ricevuti senza nessun controllo, quindi, anche se al suo interno ci sarà dello spam, ma l'indirizzo del mittente è presente su questa lista bianca, il messaggio sarà ricevuto ugualmente.

AUTO APPRENDIMENTO - TRAINING
Cliccando dal settore STRUMENTI in AUTO APPRENDIMENTO o TRAINING, si potrà, controllando nel settore MESSAGGI NELLA TUA MAILBOX, stabilire per ogni messaggio presente in quel momento nella mailbox se si tratta di SPAM oppure NON SPAM.
L'opzione DIMENTICALO serve per eliminare dal database del filtro antispam le informazioni precedentemente apprese sui messaggi selezionati, quindi è utile per annullare eventuali errori nel caso in cui uno o più messaggi siano stati considerati spam ed invece non lo sono o viceversa oppure per annullare definitivamente l'informazione inserita nel database.

NB: l'auto apprendimento deve essere eseguito prima di scaricare i messaggi con il vostro programma di posta elettronica, in quanto se fatto dopo, non vi troverete dei messaggi in giacenza perchè saranno cancellati dal programma stesso dopo il loro download.
Per ovviare a questo piccolo problema è sufficiente impostare nell'account di posta elettronica la funzione di non cancellare immediatamente i messaggi dopo il download ma di lasciarli sul server e di cancellarli al massimo dopo 1 o 2 giorni, in questo modo avrete la possibilità di trovare i messaggi e fare l'auto apprendimento.
IMPORTANTE: è assolutamente necessario, se i messaggi non saranno cancellati dopo il download ma lasciati sul server, d'impostare la loro cancellazione dopo 1 o 2 giorni e non di più dato che, se questa opzione non sarà inserita correttamente, sarà possibile rimanere senza spazio per la posta in giacenza in quanto, anche se scaricata ma non cancellata dal server, una volta raggiunto il limite di spazio della posta in giacenza i nuovi messaggi non saranno più accettati per mancanza di spazio.

ANTISPAM BASATO SU INDIRIZZI IP IN BLACK LIST 

SETTEMBRE 2006 - Dato l'aumento progressivo dello spam abbiamo deciso di affiancare al sistema antispam con gestione autonoma, descritto sopra, un'ulteriore protezione, non gestibile dal cliente, che si appoggia ad alcune liste di blocco (black list) largamente diffuse in rete.

Cosa è una black list?
Una black list è un elenco di indirizzi IP che sono stati identificati come fonte di spam. I criteri con cui vengono compilate le liste seguono determinate caratteristiche:
- liste di server messi a disposizione degli spammer 
- liste di open relay 
- liste di server abusati a causa di errata configurazione o bug di sistema 
- liste di classi IP dinamiche, discriminando le classi di IP assegnate ai clienti per le connessioni dial-up da quelle assegnate a server di servizio.

Come agisce/funziona una black list?
I nostri server verificano se l'indirizzo IP di provenienza del messaggio è presente in almeno una delle seguenti black list:

ip.private-dnsbl.bofh.it
zen.spamhaus.org
adult.rhs.mailpolice.com
bl.spamcop.net
combined.njabl.org
cbl.abuseat.org
dnsbl.njabl.org
list-dsbl.org
bhnc.njabl.org

In caso di esito positivo, il messaggio sarà rifiutato.