Antispamový modul pro netopýra. Antispamový plugin pro The Bat

AntispamSniper - profesionální řešení proti spamu a phishingu pro vaši doručenou poštu. Plugin je kombinací několika metod automatické klasifikace pošty, což vede k vynikajícím výsledkům kvality filtrování s minimální pravděpodobností chyb. Plugin má vestavěné možnosti, které vám umožňují odstranit spam ze serveru pomocí záhlaví. Potřebné zprávy omylem smazané ze serveru na základě hlaviček lze obnovit do určité doby po smazání. Má zásuvné filtry pro protokoly POP3 a IMAP.

Hlavní vlastnosti pluginu AntispamSniper:

Hlavní klasifikační metoda, i když je trénována, má jedinečné vlastnosti, analyzuje osobní korespondenci, identifikuje charakteristické rysy dopisů různých tříd a využívá tyto informace k efektivní analýze příchozích zpráv. Algoritmus neustále zlepšuje kvalitu klasifikace s každou novou zpracovanou zprávou. To lze vysledovat odkazem na historii klasifikace zpráv a školení pluginů pomocí filtrování protokolů.

Plugin umí odstranit spam přímo na serveru, hlavičky, pomocí seznamu parametrů účtu. Data filtrování můžete přidat ručně nebo automaticky. Zbývající zprávy budou načteny do poštovního klienta pro úplné filtrování obsahu a zprávy s vysokou pravděpodobností spamu budou automaticky přesunuty do speciální složky.

Plugin podporuje několik dalších metod kromě statistického algoritmu: černé a bílé seznamy e-mailových adres, anti-phishingový filtr, blokování spamu podle IP adresy odesílatele (pomocí služeb DNSBL), černobílý Regexp založený na pravidlech. K filtrování obrázkového spamu se používá několik metod:

Blokujte spamové obrázky z webových stránek třetích stran.
Blokujte zprávy s animovanými fotografiemi GIF v aplikaci.
Blokování zpráv podle typu přílohy.
Statistický klasifikátor je optimalizován tak, aby blokoval obrázkový spam a nějaký nesouvisející text.

Plugin kontroluje domény z textové zprávy pomocí seznamu vybraných služeb URIBL. Zprávy na černé listině domén jsou klasifikovány jako spam.
Plugin se integruje s antispamovou komunitou SpamNet.
SniperSync je TCP server, který umožňuje pluginu AntispamSniper používat sdílené seznamy povolených e-mailových adres a sdílenou databázi popisovačů zpráv. Různé verze pluginu v místní síti mohou používat tuto společnou databázi pomocí obousměrné synchronizace se serverem SniperSync.
V rozhraní TheBat se zobrazí další panel nástrojů, který poskytuje rychlý přístup k hlavním funkcím pluginu:

Plugin funguje s The Bat! a Voyager, Outlook, Live Mail. Nepoužívá systémový registr a lze jej nainstalovat na jednotku USB pro použití s ​​Voyagerem.

Upozorňujeme, že ne všechny funkce jsou dostupné v bezplatné verzi

Pro filtrování spamu je potřeba nastavit pravidlo řazení písmen, podle kterého budou všechny zprávy s hlavičkou X-Spam-Flag: ANO budou automaticky označeny jako přečtené a přesunuty do složky SPAM.

Vyberte z hlavní nabídky programu Schránka – Nastavení třídiče dopisů, nebo klikněte Shift+Ctrl+S.

Na obrazovce se objeví okno řazení se seznamem existujících filtrů (pokud existují). Klepněte na tlačítko Nové pravidlo na panelu nástrojů:

Položka "Nové pravidlo" se objeví v seznamu vlevo a v pravé části okna můžete nakonfigurovat parametry tohoto pravidla. Pojmenujte pravidlo a klikněte Odesílatel v sekci Stav:

a vyberte Pole záhlaví:

V seznamu podmínek se objeví záznam Název pole. Vstupte X-Spam-Flag A ANO jak je znázorněno na následujícím obrázku:

Dále sdělte třídiči, jaké akce by měl provést, pokud mezi doručenou poštou zjistí nevyžádanou zprávu. Klepněte na tlačítko Přidat V kapitole Akce(jak je znázorněno na obrázku výše). Vyberte z nabídky, která se zobrazí Příznaky – Označte e-mail jako přečtený.

Podobně přidejte další akci: přesunout dopis do složky. Zadejte název složky, do které budete ukládat spam. Pokud tam není, zadejte název na konec cesty do pole Cílová složka a zaškrtněte políčko "vytvořit automaticky v případě potřeby".

V důsledku toho byste měli vidět následující nastavení filtru:

Řadič aplikuje pravidla v pořadí, v jakém se objevují, takže přesuňte vytvořené pravidlo na začátek seznamu.

Pokud chcete třídit již přijatou poštu, zaškrtněte políčko "Po úpravách znovu seřadit vybranou složku" a klepněte na OK.

Po potvrzení

Bat použije vytvořený filtr na vaši doručenou poštu a přesune podezřelou poštu do vybrané složky.

Měli byste však mít na paměti, že jsou možné falešné poplachy spamového filtru (kvůli formální nejednoznačnosti pojmu „spam“). Čas od času zkontrolujte, zda se ve složce SPAM nenacházejí špatně rozpoznané zprávy.

Podle výsledků průzkumu naší publikace dala více než polovina uživatelů při výběru e-mailového klienta přednost The Bat! Počínaje druhou verzí začal tento program podporovat pluginy od externích vývojářů. U e-mailových klientů je primární potřeba chránit poštu uživatele před spamem. Existuje několik antispamových pluginů, které mohou pracovat s programem The Bat! Jedním z nich je plugin od společnosti Agava, vytvořený na bázi antispamového filtru Agava Spamprotexx za účasti vývojáře The Bat! Společnost RitLabs.

O antispamovém filtru Agava Spamprotexx jsme již na stránkách naší publikace psali. Plugin používá stejné algoritmy a mechanismy jako Agava Spamprotexx. Rozdíl je v tom, že tento plugin lze použít pouze v The Bat!, zatímco Agava Spamprotexx může pracovat s jakýmkoli e-mailovým programem.

V době vydání pluginu Agava Spamprotexx pro The Bat! nebylo v plánu společnosti. Uživatelé e-mailového klienta The Bat! Ihned po vydání antispamového filtru si vývojáři začali klást otázku: „Je možné nějak přizpůsobit Spamprotexx stejným způsobem jako pro Outlook? (nezapomeňte, že filtr Agava Spamprotexx je zabudován do Outlooku jako plugin). S ohledem na tyto četné požadavky vydala společnost Agava plugin pro The Bat!. Navzdory dodatečným finančním nákladům jsou nízké (ve srovnání s Agava Spamprotexx) náklady na plugin gestem dobré vůle společnosti vůči uživatelům The Bat! díky dobrým kontaktům s RitLabs.

Navíc je používání programu ještě jednodušší. Pokud dříve, v Agava Spamprotexx, trénovat filtr v The Bat! Musel jsem přeposílat dopisy, ale nyní je školení realizováno pomocí standardních nástrojů e-mailového klienta. Při klasifikaci dopisů jako „spam – nikoli spam“ se záhlaví dopisů jednoduše přesune do příslušné složky.

Instalace pluginu

Instalace je velmi jednoduchá: stačí spustit soubor exe programu stažený z webu vývojáře. Plugin však nebude fungovat ihned po instalaci: stále je třeba jej připojit.

Připojení pluginu

Plugin se připojuje pomocí standardních nástrojů programu The Bat! Příkazem "Vlastnosti - Nastavení - Antispam" se vyvolá okno pro připojení externích pluginů.

To je vše. Není třeba zadávat hesla, přihlašovací údaje, servery nebo vybírat protokoly. Plugin je již připraven k použití, můžete si stáhnout poštu. Aby ale fungoval správně, je vhodné jej nakonfigurovat.

Nastavení bílé listiny

Prvním krokem je vytvoření „bílého“ seznamu vašich korespondentů. To bude největší práce uživatele při nastavování programu. Uživatele lze přidat ručně nebo je lze importovat ze souboru TXT. Třetí a nejjednodušší možností je poslat všechny vaše normální dopisy na školení. Poté budou odesílatelé automaticky přidáni do vašeho seznamu přátel.

Pokud máte velkou základnu ověřených uživatelů, pak whitelisting zabere hodně času. Příjemce nemusíte do seznamu přidávat hromadně, ale přidávejte je podle potřeby. V tomto případě však přijdete o možnost usnadnit si život v úvodní fázi programu. V nastavení pluginu je funkce „Trénovat z dopisů od přátel jako ne spam“. Pokud přidáte své příjemce do databáze a povolíte tuto funkci, plugin se začne automaticky učit z dopisů od vašich důvěryhodných korespondentů, což vám usnadní život.

Přidání na „bílou“ listinu je také možné pomocí ručního školení na dopisy jako na nevyžádanou poštu. Chcete-li to provést, musíte aktivovat funkci „Přidávat adresy automaticky při tréninku na non-spam“. To znamená, že pokud nyní označíte přijatý e-mail jako ne spam, plugin jej automaticky přidá na bílou listinu.

Přidání do „bílého“ seznamu a povolení výše uvedených funkcí se provádí v okně nastavení samotného pluginu, na rozdíl od nastavení pro práci s písmeny podle hodnocení přiřazeného těmto písmenům.

Nastavení práce na základě hodnocení se provádí v okně nastavení aplikace The Bat! příkazem "Vlastnosti - Nastavení - Antispam". Tento konfigurační mechanismus je implementován proto, že plugin ve skutečnosti pouze vypočítává hodnocení dopisu pomocí svých interních algoritmů a řazení dopisů provádí poštovní klient sám.

Hodnocení lze chápat jako průměrné, minimální a maximální. Směr činnosti funkcí programu závisí na volbě těchto nastavení. Pokud je porozumění hodnocení vybráno jako minimální, pak se všechny aktivované funkce aplikují na písmena s hodnocením vyšším, než je nastavené. Pokud je chápání hodnocení vybráno jako maximální, pak naopak. Pro nezkušené uživatele nebo ty, kteří jsou příliš líní se vrtat v nastavení, se doporučuje ponechat výchozí chápání hodnocení jako průměrné.

Hodnoty hodnocení se velmi snadno mění a přizpůsobují se vašim konkrétním osobním preferencím. Pokud jste soukromý uživatel a počet vašich korespondentů je omezený, lze práci programů zpřísnit zvýšením hodnot hodnocení pro odstraňování dopisů ze serveru a pro hodnocení pošty jako spamu. Pokud se věnujete aktivní korespondenci a máte velký počet náhodných dopisovatelů, budete muset snížit své hodnocení a smířit se s občasným spamem.

Vzdělání

Program je trénován pomocí standardních nástrojů e-mailového klienta. E-mail, který má být klasifikován jako spam nebo není spam, musí být aktivován. Poté pomocí kontextové nabídky vyberte příkaz „Speciální - Označit, že není spam“. U nevyžádaných e-mailů jsou akce podobné, pouze je vybrán příkaz „Označit jako spam“. Jak vidíte, proces učení je nyní velmi jednoduchý a nezatěžuje.

Mimochodem, z nějakého důvodu se vývojáři z RitLabs rozhodli těmto položkám nepřiřazovat zkratky – kombinace kláves pro rychlé volání odpovídajících funkcí. Ale to lze provést ručně z rozhraní The Bat!: "Zobrazit - Klávesové zkratky".

Pracovní výsledky

Výsledky konkrétního programu lze posuzovat podle intenzity vyhledávání „léků“ pro daný program na fórech. A přítomností samotných léčivých „pilulek“. „Tablety“ pro antispamový plugin od firmy Agava ještě nejsou vyrobeny, program je mladý, ale už ho aktivně hledají na fórech. Naše testování tedy ukázalo poměrně vysokou míru filtrování zbytečné korespondence.

Výsledky práce můžete zhodnotit sami (viz snímek obrazovky). Toto jsou výsledky prvních šesti dnů po instalaci pluginu. Plugin je v prvních týdnech natrénovaný, ale i netrénovaný vykazuje dobré výsledky. Lepší výsledky než bezplatný plugin Bayes it.

Rozhodně se každý z nás nejednou setkal ve své schránce s nevyžádanou zprávou – spamem. Přestože je elektronická korespondence tohoto druhu filtrována již ve fázi serverového zpracování zpráv, reklama a dokonce i pro nás zcela nepotřebné podvodné maily stále poměrně často pronikají do naší schránky.

Pokud program používáte pro práci s poštou, vyšší úrovně ochrany proti spamu a phishingu lze dosáhnout pomocí pluginu AntispamSniper.

Navzdory tomu, že The Bat! Ve výchozím nastavení má poměrně vysoký stupeň ochrany před škodlivými hrozbami, nemá vestavěný antispamový filtr. A v tomto případě přichází na pomoc plugin od vývojářů třetích stran - AntispamSniper.

Díky tomu, že je e-mailový klient RitLabs vybaven modulárním rozšiřujícím systémem, může využívat plug-in řešení k ochraně před viry a spamem. Produkt diskutovaný v tomto článku je jedním z nich.

AntispamSniper jako výkonný nástroj proti spamu a phishingu vykazuje opravdu vynikající výsledky. Díky minimálnímu počtu chyb filtrování plugin zcela vyčistí vaši doručenou poštu od nevyžádaných e-mailů. Kromě toho tento nástroj jednoduše nemůže stahovat většinu spamových zpráv a mazat je přímo ze serveru.

A zároveň může uživatel plně kontrolovat proces filtrování a v případě potřeby obnovit smazané zprávy pomocí vestavěného protokolu.

Tento antispam pro The Bat! Je to také dobré, protože má ve svém arzenálu statistický algoritmus učení. Plugin podrobně analyzuje obsah vaší osobní korespondence a na základě obdržených dat filtruje již příchozí korespondenci. S každým písmenem ve vaší doručené poště se algoritmus stává chytřejším a zlepšuje kvalitu klasifikace zpráv.

Mezi charakteristické rysy AntispamSniper také patří:

• Úzká integrace s online databází spamu a phishingových e-mailů.
• Možnost nastavit vlastní pravidla pro filtrování příchozí korespondence. Tato funkce je užitečná zejména pro mazání zpráv se specifickými kombinacemi znaků v názvech a obsahu.
• Dostupnost černé a bílé listiny příjemců. Druhý může být doplňován automaticky na základě odchozích zpráv od uživatele.
• Podpora filtrování různých typů grafického spamu, konkrétně obrázků s odkazy a animovaných obrázků.
• Schopnost filtrovat nežádoucí korespondenci na základě IP adres odesílatele. Antispamový modul o nich získává informace z databáze DNSBL.
• Kontrola URL domén z obsahu příchozích e-mailů proti URIBL blacklistům.

Jak jistě chápete, AntispamSniper je pravděpodobně nejvýkonnější řešení svého druhu. Program je schopen úspěšně klasifikovat a blokovat i ty nejobtížněji identifikovatelné spamové e-maily, jejichž obsah tvoří pouze přílohy nebo je částečně zcela nesouvislý text.

Jak nainstalovat

Chcete-li začít instalovat modul do The Bat!, musíte si nejprve stáhnout jeho soubor .exe, který splňuje systémové požadavky a odpovídá cílovému e-mailovému klientovi. To lze provést na jedné ze stránek oficiálního webu programu.

Stačí vybrat verzi pluginu vhodnou pro váš operační systém a kliknout na tlačítko "Stažení" proti. Všimněte si, že první tři odkazy vám umožňují stáhnout komerční verzi AntispamSniper se zkušební dobou 30 dnů. Další dva vedou k instalačním souborům pro bezplatnou verzi modulu.

Ihned je třeba poznamenat, že funkční rozdíly mezi oběma možnostmi jsou velmi vážné. Kromě toho, že neexistují další typy klasifikace zpráv, bezplatná verze AntispamSniper nepodporuje filtrování pošty přenášené prostřednictvím protokolu IMAP.

Proto, abyste pochopili, zda potřebujete všechny funkce programu, měli byste určitě vyzkoušet zkušební verzi produktu.

Po stažení souboru rozšiřujícího modulu, který potřebujeme, přistoupíme k jeho přímé instalaci.

Do systému jsme tedy nainstalovali antispamový modul. Obecně je proces instalace pluginu pro každého co nejjednodušší a srozumitelný.

Jak používat

AntispamSniper je rozšiřující modul pro The Bat! a proto musí být nejprve integrován do programu.

Nastavení pluginu

Nyní přejdeme k přímému nastavení antispamového modulu. Vlastně všechny parametry pluginu najdete po kliknutí na poslední ikonku vpravo v jeho nástrojové liště.

Na první záložce okna, které se otevře, máme přístup k podrobným statistikám blokování nevyžádaných e-mailů. Všechny chyby filtrování, zmeškaný spam a falešná pozitiva modulu se zde zobrazují v procentech. K dispozici jsou také statistiky o celkovém počtu spamových e-mailů ve schránce, podezřelých a smazaných přímo ze serveru zpráv.

Všechna čísla lze kdykoli resetovat nebo se můžete podrobně seznámit s každým jednotlivým případem klasifikace písmen v protokolu filtrování.

S nastavením AntispamSniper můžete začít v "Filtrace". Tato část umožňuje podrobně nakonfigurovat algoritmus filtrování nastavením určitých pravidel pro něj.

Ano, bod "Vzdělání" obsahuje nastavení automatického trénování modulu na odchozí korespondenci a také poskytuje možnost spravovat parametry pro inteligentní doplňování černobílých seznamů adres.

Následující skupiny nastavení filtrování nevyžadují v počáteční fázi používání antispamového pluginu žádné změny. Výjimkou je pouze okamžité složení černé a bílé listiny odesílatelů.

Pokud jsou nějací kandidáti, stačí kliknout "Přidat" a do příslušných polí zadejte jméno a e-mailovou adresu odesílatele.

Poté klikněte na tlačítko "OK" a sledujte vybraného příjemce v odpovídajícím seznamu - černém nebo bílém.

Další karta - "účty"— umožňuje ručně přidat e-mailové účty do pluginu pro filtrování zpráv.

Doplnit seznam účtů může být buď ručně, nebo s aktivovanou funkcí "Přidávat účty automaticky"- bez účasti uživatele.

No, karta "Možnosti" představuje obecná nastavení modulu AntispamSniper.

V bodě "Konfigurační adresář" můžete změnit cestu ke složce, kde jsou uložena všechna nastavení antispamového pluginu a také údaje o jeho fungování. Užitečnější je zde funkce vymazání báze klasifikátoru. Pokud se kvalita filtrování e-mailů náhle prudce zhorší, stačí otevřít nastavení a kliknout "Vymazat databázi".

Kapitola "Síť a synchronizace" umožňuje nakonfigurovat server tak, aby udržoval společný bílý seznam a společné školení pluginů v místní síti. Můžete také nastavit proxy nastavení pro přístup ke službám online.

No, v sekci "Rozhraní" Můžete nastavit klávesové zkratky pro rychlý přístup k funkcím AntispamSniper a také změnit jazyk rozhraní modulu.

Práce s modulem

Ihned po instalaci a minimální konfiguraci začne AntispamSniper celkem úspěšně klasifikovat spam ve vaší poštovní schránce. Pro přesnější filtrování by však měl být plugin alespoň nějakou dobu natrénován, a to i ručně.

Ve skutečnosti na tom není nic složitého - stačí označit přijatelné e-maily jako "Není spam" a nechtěné jsou samozřejmě označeny jako "spam". To lze provést pomocí odpovídajících ikon na panelu nástrojů.

Další možností jsou body "Označit jako spam" A "Označit jako NENÍ spam" v kontextové nabídce aplikace The Bat!

V budoucnu bude plugin vždy určitým způsobem zohledňovat vlastnosti vámi označených písmen a podle toho je klasifikovat.

Chcete-li zobrazit informace o tom, jak AntispamSniper nedávno filtroval určité zprávy, můžete použít protokol filtrování, který je přístupný ze stejného panelu nástrojů rozšiřujícího modulu.

Obecně platí, že plugin funguje bez povšimnutí a nevyžaduje časté zásahy uživatele. Uvidíte pouze výsledek – výrazně snížený objem nevyžádané pošty ve vaší schránce.