QMailFilter
für MS Outlook
Thomas Quester
Maybachstrasse 10b
D - 22177 Hamburg
Tel.: +49(0)40-987 668-
56
Fax: +49(0)40-987 668-58
E-Mail: Info@olfolders.com
Web:
www.olfolders.de
Web:
www.olfolders.com
Hinweis auf die Software die über die oben angeführte
Webseite zur Verfügung steht:
Jede Software,
die über diesen Service per Download installiert werden kann, ist
urheberrechtlich für Quester und/oder deren Lieferanten geschützt.
Die Verwendung
der Software unterliegt den Bestimmungen des Endbenutzer-Lizenzvertrags, der
der Software beiliegt oder in ihr enthalten ist.
Endbenutzer
sind nur berechtigt, eine Software, zu der ein Lizenzvertrag gehört, zu
installieren, wenn sie zuvor den Bestimmungen dieses Lizenzvertrags zustimmen.
COPYRIGHT
und TRADEMARK:
Microsoft und Outlook und/oder andere hier
genannten Microsoft Produkte sind eingetragene Markenzeichen der Microsoft
Corporation in den U.S.A. und/oder aus anderen Ländern.
QMailFilter und/oder andere hier
genannten Quester Produkte sind Markenzeichen von Quester, Deutschland und/oder
aus anderen Ländern. Alle anderen hier im Manual genannten Produkt und/oder
Markenzeichen sind Eigentum der jeweiligen Hersteller.
Copyright © 2001-2004 Thomas
Quester, Maybachstrasse 10b, D-22177 Hamburg.
Alle Rechte vorbehalten.
Herzlich willkommen zur Installation mit QMailFilter für Microsoft
Outlook. QMailFilter ist die perfekte Lösung für Unternehmen, in denen die
Kommunikation per E-Mail eine wichtige Rolle spielt. Durch as tägliche
Aussortieren von Junk-E-Mails (Werbemails, Spam) geht wertvolle Arbeitszeit
verloren und es besteht die Gefahr, dass wichtige E-Mails nicht beachtet oder
sogar aus Versehen gelöscht werden. QMailFilter nimmt Ihnen einen Grossteil
dieser Arbeit ab.
QMailFilter ist für jedermann der mit Microsoft Outlook
arbeitet konzipiert und auf keine bestimmte Branche ausgerichtet.
Dieses Handbuch beschreibt anhand
des hier vorliegenden Installationsassistenten, welche Einzelschritte für eine
schnelle und reibungslose Installation von QMailFilter erforderlich sind.
QMailFilter sortiert ankommende
und vorhandene E-Mail nach bestimmen Kriterien in verschiedene Ordner.
Werbemüll und die meisten Viren werden dabei automatisch erkannt und in einen
speziellen Ordner verschoben. Zusätzlich schützt QMailFilter vor so genannten
Web-Bugs, Bildern welche von Junk-Versendern in HTML-E-Mails eingebaut werden,
um den Empfang einer E-Mail zu kontrollieren.
Features:
- Selbstlernender Spamfilter (Bayesfilter).
- Regelbasierter Filter
- Überprüfung per Blacklist
- Automatisches Verschieben von E-Mails in Unterordner
- Optimale Erkennungsrate gegen unerwünschte E-Mails (Spam) und
Viren.
- Läuft als Outlook-Plug-In. Kein externes Programm nötig.
- Einfache Einrichtung. Nach der Installation und einmaligem
Training mit vorhandenen E-Mails ist QMailFilter bereits fertig
eingerichtet.
- Zusammenarbeit mit Exchange und OLfolders Mailboxen: Auf
Wunsch werden alle E-Mails beim Start von Outlook alle noch nicht
untersuchten E-Mails geprüft und ggf. in den Spamordner verschoben.
- Erkennt fast alle Virenmails.
- Optionales entfernen von gefährlichem HTML (HTML mit Bildern
bzw. Scripten) aus E-Mails.
- Benachrichtigungsdialog bei ankommender E-Mail. Die
Benachrichtigung erfolgt nur für E-Mails welche nicht als Werbemail (Spam)
oder Virus klassifiziert wurde.
- Mailfilter im Netzwerk: Die Datenbank kann als separater
Server im Netzwerk arbeiten und überprüft alle E-Mails von allen
Teilnehmern. Wenn ein Teilnehmer den Filter trainiert, verbessert sich die
Leistung für alle anderen Teilnehmer.
- Verbindung mit OLfolders: OLfolders kann den QMailFilter
Server abfragen um festzustellen, ob eine neue E-Mail ein Spam ist oder
nicht.
Durch die Verwendung eines selbst
lernenden Filters wird automatisch für jeden Benutzer ein individueller Filter
erstellt, dies erschwert den Spam-Versender die Optimierung ihrer Mails gegenüber
bestimmten Filtern.
Demo-
bzw. Testversion von QMailFilter.
Sie können QMailFilter per Download im praktischen Einsatz
testen. Die unregistrierte Version arbeitet 30 Tage und unterbricht danach die
Filterung von E-Mails, während der Testphase
erscheint beim Start ein Erinnerungsbildschirm. Nach Ablauf der 30 Tage werden
alle Funktionen bis auf den regelbasierten Filter abgeschaltet.
Version für
Privatanwender:
Wenn Sie QMailFilter privat einsetzen wollen, geben Sie als
Lizenznummer „privat“ ein. Ihnen steht dann die Filterung per Bayes, per
Blacklist und der Regelbasierte Filter zur Verfügung.
Die Funktion zum automatischen Verschieben von E-Mails bleibt
der Profi-Version vorbehalten.
Update von QMailFilter:
Falls Sie ein Update auf die jeweils aktuelle QMailFilter Version vornehmen wollen,
dann: gehe zu > Kapitel 6.2 Update
von QMailFilter
Das Handbuch soll sowohl normalen Microsoft Outlook Benutzern,
als auch Profis in diesem Umfeld einen schnellen Einstieg in diese praktische
Lösung vermitteln.
Und jetzt, viel Erfolg bei der Installation und Nutzung von OLfolders.
Ihr QUESTER Team
Inhaltsverzeichnis
1 Willkommen bei QMailfilter. 2
1.1 Was bietet QMailFilter?. 2
2 QMailFilter
Installationsvorbereitung. 5
2.1 Systemvoraussetzungen (PC und/oder
Notebook, Netzwerk) 5
2.1.1 Ausstattung
eines jeden Arbeitsplatzes: 5
2.1.2 Wichtiger
Hinweis zur Benutzung. 5
3 QMailFilter installieren und
einrichten. 6
3.1 Filter trainieren. 6
3.2 Anzeigen der Spam-Wahrscheinlichkeit
in Outlook. 7
4 Einstellungen. 10
5 Regelbasierender Filter. 12
6 QMailFilter im Überblick. 14
6.1 Freischaltung der Testversion per
Lizenzcode. 14
6.2 Update von QMailFilter 14
6.3 Deinstallation von QMailFilter 15
7 Fragen und Antworten. 16
7.1 Fragen zu Microsoft Outlook. 16
7.2 Support und Service Hotline. 16
Vor der Installation sollte Outlook geschlossen sein, dies
gilt insbesondere für die Installation eines Updates, da das Update nicht
eingespielt werden kann, währen die alte Version noch läuft.
QMailfilter ist für jedermann der mit Microsoft Outlook
arbeitet konzipiert und auf keine bestimmte Branche ausgerichtet.
·
Industriestandard PC, 500
MHz oder höher,
·
64 MB RAM Arbeitsspeicher oder höher, min. 500
MB freier Festplattenspeicherplatz
Microsoft Windows Version
Generell gilt, QMailFilter arbeitet mit allen
Windows-Versionen ab 95 und allen Outlook-Versionen ab 97 zusammen.
Microsoft Outlook Version
-
Exchange
Client
-
Microsoft
Outlook 97
-
Microsoft
Outlook 98
-
Microsoft
Outlook 2000
-
Microsoft
Outlook 2002
-
Microsoft
Outlook 2003
-
Microsoft
Outlook 2007
QMailFilter ist ein Add-On für Microsoft Outlook, deshalb
finden Sie im Startmenü kein ausführbares Programm. Um QMailFilter zu benutzen,
starten Sie bitte Microsoft Outlook und wählen den Menüpunkt
Extras/QMailFilter.
Das Handbuch beschreibt die einzelnen Schritte für QMailfilter in Microsoft Outlook.
Nach
der Installation über Setup.exe besitzt MS Outlook einen neuen Menüpunkt:
Extras/QMailFilter. Außerdem werden zwei neue Ordner angelegt: Posteingang –
Virus und Posteingang – Junk. Die beiden Ordner werden von QMailFilter
verwendet um Virenverdächtige E-Mails bzw. Werbemüll abzulegen.
QMailFilter löscht niemals E-Mails, sondern verschiebt
E-Mails automatisch in die entsprechenden Ordner.
Wichtig: QMailFilter
ist ein selbstlernendes Programm. Am Anfang kommt es ohne Datenbank, es kann
also „Spam“ von „Ham“ nicht unterscheiden. Damit es unterscheiden lernt, muss
es anhand vorhandener E-Mails trainiert werden. Dies heißt auf der anderen Seite,
dass Sie Werbemails nicht wegwerfen sondern zumindest eine Zeitlang behalten
sollten um diese zu trainieren. Es ist sinnvoll die unerwünschten Werbemails zu
archivieren falls Sie mal mit einer neuen Datenbank anfangen wollen oder
müssen.
Es wird am Anfang noch relativ viele Fehler machen, sich
aber recht schnell auf Ihr Mailaufkommen einstellen. Falls eine Mail falsch
einsortiert wurde, schieben Sie es einfach in den jeweils entsprechenden
Ordner:
- Wird
ein Werbemail nicht erkannt, schieben Sie diese in den Junk-Ordner.
- Wird
eine Mail als Werbemail falsch erkannt, schieben Sie diese in den
Posteingang.
Beim nächsten Training werden die Wortwahrscheinlichkeiten
angepasst. Das Lernen schließt nicht aus, dass beim nächsten mal der gleiche
Fehler nochmals vorkommt, verringert aber die Wahrscheinlichkeit.
QMailFilter analysiert E-Mails anhand der vorkommenden Wörter
nach einem statistischen Verfahren (zusammengesetzte Wahrscheinlichkeiten nach
Bayes). Um die E-Mails zu klassifizieren, wird eine Wortliste aller normalen
E-Mails und Junk-E-Mails gebildet. QMailFilter ist anhand von ca. 10000
Werbemails vortrainiert. Um eine sichere Erkennung zu gewährleisten sollte der
Filter mit Ihren E-Mails trainiert werden.
Hinweise:
- Das
Trainieren einer Werbemail heißt nicht automatisch, dass die gleiche
Webemail beim nächsten Eintreffen aussortiert wird, sondern lediglich dass
der Filter empfindlicher auf alle in dieser E-Mail vorkommenden Worte
reagiert.
- Falls
Sie am Anfang nicht genügend Werbemails haben, fügen Sie den Ordner „Gelöschte
Objekte“ in die Liste Ihrer Spam-Ordner hinzu, wir nehmen an, dass die
Elemente gelöscht wurden, weil sie diese nicht haben wollen, genau dies
soll QMailFilter lernen selbst zu unterscheiden. Falls in Gelöschte Objekte
zu viel „sinnvolles“ liegt warten Sie ein wenig bis sich der Junk-Ordner
füllt und fangen dann mit dem Training neu an.
Um neu anzufangen, löschen Sie die Dateien ham.dat und spam.dat bzw. srvham.dat
und srvham.dat (für den QMServer) aus dem Programmverzeichnis und
trainieren Sie über „Alles Trainieren“ erneut.
- QMailFilter
benötigt nicht nur Werbemails sondern auch sinnvolle Mails zum Training. Die
Unterscheidung wird häufig nicht nach typischen Spam-Wörtern gemacht
sondern sehr oft durch Unterschiede in der Formatierung. Je nach Spam-Mode
sind bestimmte HTML-Tags ein wichtiges Unterscheidungskriterium, z.B. ffffff
(Weiß, benutzt um weiße Schrift auf weißem Hintergrund zu verstecken), 1pt
(Genutzt um sehr kleine Schrift zu machen).
Als Gegenpol werden die sinnvollen Nachrichten (Ham) auch untersucht und
nach Wortwahrscheinlichkeiten aufbereitet, selbst wenn Super-Spamwörter (z.B.
1pt, #ffff oder Namen von Medikamenten) in einer E-Mail vorkommen, kann
dies relativiert werden, wenn typische Ham-Wörter (Ihr Name, Ihre
Produkte, Dinge über die Sie gerne Schreiben usw.) in der Mail vorkommen.
Vor dem Training sollte Ihr Posteingang und ggf. die
Unterordner des Posteingangs möglichst werbefrei sein. Bei zu viel Werbung im
Posteingang kann es vorkommen, dass QMailFilter Werbemails als wichtige E-Mail klassifizieren.
Falls einige Werbemails übrig bleiben ist dies besonders schlimm.
Werfen Sie Ihre Werbemails nicht einfach weg, sondern
verschieben diese in den Ordner Posteingang – Junk, um QMailFilter auch mit
Ihren Werbemails trainieren zu können.
Um den Filter zu trainieren, rufen Sie QMailFilter über
Extras/QMailFilter auf und klicken auf Filter Trainieren.
QMailFilter untersucht nun Ihren Posteingang sowie den
Junk-Ordner und bildet Wortlisten aus allen E-Mails.
Das Training muss von Zeit zu Zeit wiederholt werden um die
Leistung des Filters zu verbessern zum Beispiel weil sich Werbemails (Spam) oft
im Aufbau ändert um Filter zu umgehen. Um das Training so effektiv wie möglich
zu gestalten gehen Sie folgendermaßen vor:
- Unerwünschte
E-Mails nicht einfach löschen sondern in den Ordner Posteingang – Spam verschieben.
- Ab
und zu die Funktion Extras/QMailFilter aufrufen um den Filter zu
trainieren. QMailFilter merkt sich, welche E-Mails bereits gefiltert
wurden und überspringt diese E-Mails beim erneuten Aufruf des
Trainingsprogramms.
QMailFilter enthält kein automatisches Training, etwa nach
dem automatischen Aussortieren der E-Mails – dies würde keine Verbesserung
bringen, da QMailFilter diese Mails ja bereits erkannt hat, auf der anderen
Seite würde dies aber die Fehlerquote erhöhen, falls eine E-Mail falsch erkannt
wurde. Das Training muss von Hand angestoßen werden, nachdem die Mails begutachtet
wurden.
Merke:
Je mehr Mails und
Werbemails trainiert wurden, desto exakter wird der Filter.
QMailFilter errechnet eine Wahrscheinlichkeit für jede
E-Mail zwischen 0 und 100%. E-Mails mit 0% sind mit großer Wahrscheinlichkeit
normale E-Mails, E-Mails mit 100% sind mit großer Wahrscheinlichkeit Werbemüll.
Die Prozentzahl kann in Outlook eingeblendet werden. Klicken Sie dazu mit der
Rechten Maustaste in die Titelzeile und wählen Feldauswahl
In der Feldauswahl fügen Sie mit Neu ein neues Feld hinzu:
Klick auf Neu:
Das neue Feld kann nun in die Feldliste geschoben werden.
Die Spam-Wahrscheinlichkeit wird nun für jede E-Mail
angezeigt:
3.3
Errechnung
der Spamwahrscheinlichkeit
Nur für für technisch interessierte:
QMailFilter untersucht jedes Wort der E-Mail Anhand zweier
Wörterbücher. Jedes Wörterbuch enthält für alle bekannten Worte die Anzahl wie
oft es in Werbemails bzw. in normaler E-Mail vorgekommen ist, sowie die Anzahl
der jeweils untersuchten E-Mails. Die jeweils extremsten Werte werden in die
Berechnung mit einbezogen, d.h. Wörter wie „dies“, „das“, „this“, „that“ die in
jeder E-Mail vorkommen, haben normalerweise eine Wahrscheinlichkeit von 50%,
Wörter aus Ihrem täglichem E-Mail-Leben eine geringe Wahrscheinlichkeit. Wörter
aus Werbeaussagen (super, billig, approve, Sonderangebot, Wörter mit Ausrufungszeichen
usw.) eine sehr hohe Wahrscheinlichkeit.
Um die Berechnungen nachzuvollziehen, schalten Sie im
Programm das Log ein, es wird dann eine Datei mailfilter.log erstellt, diese
enthält die Berechnungen wie im Beispiel angegeben.
|
Junk-E-Mail
|
Normale E-Mail
|
|
Message:
high quality
0.900000
0.900000 - track
0.100000
0.500000 - but
0.900000
0.900000 - she
0.100000
0.500000 - try
0.900000
0.900000 - supernatural
0.900000
0.987805 - animal
0.900000
0.998630 - approached
0.100000
0.987805 - per
0.100000
0.900000 - but
0.900000
0.987805 - price
0.100000
0.900000 - tried
0.900000
0.987805 - immense
0.900000
0.998630 - yourself
0.900000
0.999848 - whiteness
0.900000
0.999983 - curve
0.900000
0.999998 - dazzling
0.898677
1.000000 - velocity
0.900000
1.000000 - received*axfr
0.900000
1.000000 - inaccurate
0.900000
1.000000 - received*key
0.900000
1.000000 - subject*quality
0.100000
1.000000 - marked
0.900000
1.000000 - from*federico
0.100000
1.000000 - see
0.100000
1.000000 - mistaken
0.100000
1.000000 - msg
0.900000
1.000000 - subject*high
0.900000
1.000000 - received*systems
0.900000 1.000000 - passage
0.900000 1.000000 - good!
total probability: 1.000000
|
Message:
Deleted (or nearly deleted) messages
0.100000
0.100000 - from*mike
0.100000
0.012195 - from*schmidt
0.900000
0.100000 - com
0.100000
0.012195 - from*mike
0.100000
0.001370 - precedence*list
0.100000
0.000152 - received*ease
0.900000
0.001370 - these
0.100000
0.000152 - received*lsoft
0.100000
0.000017 - received*mapi
0.100000
0.000002 - received*peach
0.900000
0.000017 - info
0.100000
0.000002 - received*rsa
0.100000
0.000000 - received*sha
0.100000
0.000000 - received*sslv3
0.900000
0.000000 - message
0.100000
0.000000 - received*tlsv1
0.100000
0.000000 - received*cipher
0.100000
0.000000 - received*verify
0.100000
0.000000 - reply-to*developers
0.100000
0.000000 - reply-to*ease
0.100000
0.000000 - reply-to*forum
0.100000
0.000000 - reply-to*lsoft
0.100000
0.000000 - reply-to*peach
0.100000
0.000000 - sender*com
0.100000
0.000000 - sender*developers
0.100000
0.000000 - sender*ease
0.100000 0.000000 - sender*forum
0.100000 0.000000 - sender*lsoft
0.100000 0.000000 - sender*peach
0.900000 0.000000 - signed
total probability: 0.000000
|
Diese Funktion ist
nur in der Pro-Version verfügbar, d.h. nach kostenpflichtiger Registrierung.
Die
häufigsten Methoden, um E-Mails in Ordner zu verteilen sind: Von Hand und per
Regelassistent. Wenn der Regelassistent richtig eingestellt ist, werden viele
E-Mails automatisch verteilt, den Regelassistenten zu verwalten ist aber ein
Thema für sich.
QMailFilter kombiniert beide Methoden: Sie legen einen
Ordner an und schieben dort einige Newsletter hinein, in einen anderen Ordner
einige private E-Mails usw.
Im nächsten Schritt, teilen Sie QMailFilter mit,
welches Ihre Sortierordner sind. QMailFilter erstellt sich nun automatisch eine
Liste aller Absenderadresse aller E-Mails in allen Sortierordnern und führt
Ihre einmal angefangene Sortierung automatisch weiter.
Über die Funktion „Mails Sortieren“ wird der komplette
Posteingang auf E-Mails überprüft und die von Ihnen angefangene Sortierung auf
alte E-Mails angewendet. Wird etwas falsch sortiert, schieben Sie einfach alle
E-Mails aus den Sortierordnern wieder zurück und rufen QMailFilter auf.
Da das Ermitteln aller E-Mails aus allen Sortierornern
relativ lange dauert, wird die Liste nicht ständig aktualisiert, nach dem
Verschieben, rufen Sie bitte einmal QMailFilter aus dem Menü Extras auf und
drücken OK oder Mails Sortieren, die Sortierregeln werden nun neu erstellt.
Hinweis zu Ordnern: Erstellen Sie nicht mehr
Unterordner als Sie beobachten können, QMailFilter verschiebt E-Mails
automatisch beim Eintreffen in den richtigen Unterordner, falls Sie tausend
Unterordner haben, kommen neue E-Mails in einem der 1000 Unterordner an. Es ist
eventuell besser, für bestimmte Gruppen von E-Mails jeweils einen Unterordner
anzulegen: Newsletter, Privat, wichtige Kunden, Faxe usw.
5
Einstellungen
In den Einstellungen werden die Ordner für Viren- und
Werbemails festgelegt. Für Werbemails kann eine Wahrscheinlichkeit zwischen 0
und 100% angegeben werden, ab dieser Wahrscheinlichkeit wird eine E-Mail in den
Junkordner verschoben.
Anzahl Wörter für
Wahrscheinlichkeit
Zur Berechnung der Wahrscheinlichkeit werden einige der
häufigsten Wörter in E-Mails herangezogen,
Wörter wie „sex“, Namen von Potenzmitteln, „loan“, „mortage“ und
HTML-Tags wie ffffff (Farbe weiss), 0000ff (Rot), 24pt (Große Schrift) und 1pt
(unleserlich kleine Schrift) kommen häufig in Werbemails vor (böse Wörter).
Wörter aus Ihrem täglichem Gebrauch haben eine hohe Wahrscheinlichkeit für normale
E-Mails (gute Wörter). Bei der Ermittlung der Wahrscheinlichkeit werden zum Beispiel
die 30 Wörter bewertet, welche am bösesten oder am besten sind, also am
häufigsten in Werbemails oder normalen Mails vorkommen.
Da auch HTML-Tags untersucht werden, kann es sein, dass in
normalen E-Mails Wörter vorkommen, welche auch eine hohe
Spam-Wahrscheinlichkeit haben, weil aber nur die häufigsten X Wörter untersucht
werden, kann es vorkommen, dass die falschen Wörter in die
Wahrscheinlichkeitsberechnung einfließen. Momentan ist ein gutes Maß für die
Berechnung 15-30 Wörter. Es kann sein, dass der optimale Wert sich mit den
Werbemails verändert oder bei Ihnen etwas unterschiedlich ist.
HTML entfernen und in
den Anhang verschieben.
Falls Sie Outlook 2003 verwenden, sollten Sie in Sicherheit
das Nachladen von Elementen abschalten, da dies bessere Ergebnisse bringt als
das komplette Entfernen von HTML.
Werbemails enthalten oft Bilder, welche beim Öffnen
angezeigt werden, manche Bilder haben eine URL, welches dem Versender verrät,
dass eine E-Mail gelesen wurde, z.B. <img src=http://www.irgendeinespammerseiter.com/pictures.cgi?pic1_opfer@domain.gif>
oder etwas getarnter: <img src=http://www.irgeneinespammerseite/picutres?asdf91q3j39fjasdfasdf.gif>.
Sobald diese E-Mail angezeigt wird, zeichnet der Server des Versenders auf,
dass Sie die E-Mail gelesen haben, Ihre E-mailadresse ist also gültig und die
E-Mails werden gelesen. Die E-Mail kann nun an weitere Massenmailversender
verkauft werden und Sie erhalten noch mehr Werbemüll.
Ab Outlook 2003 kann die Anzeige von Bildern in E-Mails
verhindert werden. QMailFilter bietet zusätzlich die Möglichkeit an, den HTML
oder RTF-Teil einer E-Mail in den Anhang zu verschieben. Outlook zeigt die
E-Mail dann als reinen Text an, welcher ohne Gefahr betrachtet werden kann. Um
die E-Mail als HTML oder RTF zu betrachten, muss der Anhang manuell geöffnet
werden. Beim Verschieben können Details der Darstellung verloren gehen, zum
Beispiel können in der E-Mail eingebettete Bilder nicht mehr angezeigt werden.
Das Verschieben kann aus diesem Grund auf Werbemails, Mails mit ausführbaren
Scripten und Mails mit nachladbaren Bildern eingeschränkt werden.
Zusätzliche Ordner
Hier können Sie zusätzliche Ordner mit Spam oder sinnvoller
E-Mail angeben. Wählen Sie alle Ordner aus, die indiziert werden sollen. Der
Posteingang und der Spam-Ordner sollen hier nicht ausgewählt werden, diese
werden ohnehin indiziert.
Um QMailFilter im
Netzwerk zu betreiben, muß au feinem beliebigem Computer der QMailFilter Server
installiert werden, dieser braucht keine weiteren Einstellungen.
Auf dem Client
öffnen Sie die Einstellungen von QMailFilter und geben den Servernamen und den
Port ein und drücken auf Verbinden.
Die Anmeldung wird
auf dem Server angezeigt:
Wenn der Server
benutzt wird, werden alle überprüften E-Mails angezeigt:
6.1
Verbinden von OLfolders mit QMailFilter
Wenn Sie OLfolders
mit PST-Transport verwenden, kann QMailFilter als Outlook-Addin nicht greifen,
in diesem Fall kann der Spam direkt von OLfolders überprüft werden.
Fügen Sie unter
[spam] folgende Zeilen im MailFilter ein:
[spam]
; Enable the following line or add additoinal
black lists to block
; most of the spam emails arriving. Emails from
blacklist get the word
; SPAM inside the subject.
qmserver=localhost:20001
qmlimit=0.9
qmcount=40
Sollte der
QMailFilter Server nicht auf localhost (dem gleichem Computer) laufen, geben
Sie einen anderen Computernamen ein. OLfolders verfügt bereits über eine
eingebaute Lizenznummer für QMailFilter. Es ist also keine weitere
Freischaltung nötig.
Sie sollten den
MailFilter auf alle Fälle überwachen, fügen Sie einen PST-Transport für die
Mailbox spam ein. Diese kann – damit die Hauptdatei nicht zu sehr belastet wird
– auch in eine neue Datei gehen. Ab und zu sollte der Systemadministrator
diesen Ordner überprüfen und falsch aussortierte E-Mails aus dem Spam-Ordner in
den Posteingang verschieben.
Wenn es viele
falsch erkannte E-Mails gibt, sollte der Filter neu trainiert werden, um die
Erkennungsrate zu verbessern.
7
Regelbasierender Filter
Der Regelbasierte Filter kann E-Mails, welche bestimmte
Kriterien erfüllen in bestimmte Ordner verschieben. Im Gegensatz zum
Regelassistenten von Outlook kann der Filter auch den HTML-Teil der E-Mail
untersuchen. Um Webbugs und Scripte auszusortieren kann zum Beispiel folgender
Filter verwendet werden:
[posteingang
– scriptetc]
html=*<script*
html=*<img*scr*http*>*
Alle E-Mails welche ein Script oder ein Bild, welches von
einer Webseite nachgeladen (z.B. <img
src=“http://www.irgendeineseite/bild.gif“) wird enthalten werden in den Ordner
„Posteingang – Scriptetc“ sortiert.
In letzter Zeit sind sehr viele E-Mails mit ausländerfeindlichem
Inhalt durch einen Wurm versendet worden, um diese E-Mails zu entfernen kann
zum Beispiel folgender Filter verwendet werden:
[Gelöschte
Objekte]
subject=*Ausländer*
body=*Ausländer*
subject=*Bankrott
des Gesundheitswesens durch Auslaender!*
subject=*Wer
an ein Tabu ruehrt, muss und darf vernichtet werden*
subject=*EU
Beitritt der Tuerkei ?*
subject=*Bin
ich zu weltfremd? Ich glaube wohl kaum*
subject=*Die
Deform der sozialen Ordnung*
subject=*Moschee-Bau
in Deutschland*
subject=*Augen
auf! (So sieht es aus!)*
subject=*Paradies
Bundesrepublik - Rente fuer die Welt -*
subject=*Libanesen
in Berlin*
subject=*Garather
klagen ueber eskalierende Gewalt im Stadtteil!*
subject=*Auslaender
erschleichen sich zunehmend Sozialleistungen*
subject=*Auslaenderkriminalitaet
steigt weiter!*
subject=*Das
kann unmoeglich sein -Leserbrief-*
subject=*Nein
zum Zuwanderungsgesetz !*
subject=*Skandalurteil
in Darmstadt*
subject=*Auf
Kosten der deutschen Beitragszahler und Rentner!*
subject=*Wir
haben die Auslaender doch geholt?!*
subject=*TUERKEN-TERROR
AM HIMMELFAHRTSTAG*
subject=*MULTI-KULTI-BANDE
TYRANNISIERTE MITSCHUELER*
subject=*ASYLANTEN
BEGRABSCHTEN DEUTSCHES MAEDCHEN*
subject=*Was
Deutschland braucht, sind deutsche Kinder!*
subject=*Diplomatische
Zensur*
subject=*EU
gibt Erwerbslosen volle Freizuegigkeit*
subject=*Richter
unterstuetzt kriminelle Auslaenderin*
subject=*Auslaenderanteile
in Schweizer Gefaengnissen*
subject=*Augen
auf! (So sieht es aus!)*
subject=*Neue
Voelkerwanderung droht!*
Die entsprechenden E-Mails werden direkt nach Gelöschte
Objekte verschoben, ein komplettes Löschen ist nicht möglich.
Um die meisten Viren und Antworten auf angeblich versendete
Viren auszuschließen kann folgender Filter verwendet werden. Diese Filter
durchsucht im wesentliche alle Datieanhänge auf bestimmte Dateien, zum Beispiel
Bildschirmschoner und .PIF-Dateien. Falls in der E-Mail ZIP-Archive vorkommen werden
die Dateien auf bestimmte Dateinamen überprüft. Die meisten Antworten von
Virenwächtern auf angeblich versendete Viren wird über den Betreff gefiltert.
[Posteingang
- Virus]
file=*.pif
file=*.scr
file=*.exe
file=*.cmd
file=*.bat
file=*.com
file=*.cpl
zip=website.scr
zip=shower.scr
zip=object.scr
zip=*.*.exe
zip=*.*.com
zip=*.*.bat
zip=*.*.scr
zip=*.pif
subject=failure notice
subject=Undelivered
Mail Returned to Sender
subject=Warning: could
not send message for past 4 hours
subject=*GateLock*
file=message.zip
subject=*GateLock
Viren-Benachrichtigung*
subject=BANNED FILENAME*IN
YOUR MAIL
subject=Virus found in
the message
subject=Warning: E-mail viruses detected
Der Filter hat folgenden Aufbau,
in Eckigen Klammern wird ein Ordner angegeben, welcher auf der obersten Ebene
des Posteingangs liegt, danach folgt die Filterdefinition. Folgende Werte sind
Zulässig:
|
Name
|
Bedeutung
|
|
Subject
|
Betreff der E-Mail
|
|
From
|
Absender der E-Mail (Name oder E-Mail-Adresse)
|
|
To
|
Empfänger der E-Mail (Name oder E-Mail-Adresse)
|
|
Body
|
Text der E-Mail ohne RTF oder HTML
|
|
HTML
|
HTML-Text der E-Mail
|
|
File
|
Dateianhang der E-Mail
|
|
Zip
|
Datei in einer angehängten Zip-Datei
|
Der Regelbasierte Filter ist ebenfalls im Mailserver von OLfolders
(www.olfolders.de) integriert. OLfolders
hat darüber hinaus einige weiter Funktionen im regelbasierten Filter, zum
Beispiel Überprüfung der Absender-IP gegen eine Blackliste per DNS (z.B.
bl.spamcops.org). Der Mailserver von OLfolders filtert somit direkt beim
Abholen der E-Mails fast alle Viren und ca. 50-80% Werbemails aus. Diese werden
gar nicht erst im Intranet verteilt. Die meisten Viren können somit von
Mitarbeitern nicht geöffnet werden, weil sie gar nicht zugestellt werden. Der
Mailserver von OLfolders ist kann kostenlos verwendet werden.
Englisch