Ciao Nocode,
spero che il meeting si faccia presto! :-)
Cerco di chiarirti il funzionamento del kspam
Ci sono 2 database (mailgood.nsf e mailspam.nsf) che contengono e conterranno
la mail di campione su cui vengono calcolate le probabilità che una mail che
contenga una certa aprola sia da considerarsi al 90% una mail di spam. Come
vengono alimentati i database? Nel doc di configurazione del database
kspamcon.nsf si specifica ogni quante mail ricevute via SMTP devono essere
copiate nel database mailgood.nsf. Di default questo parametro è 10 ossia viene
copiata 1 mail ogni 10. Questo è l\'unico modo di "alimentare" il db delle mail
"buone".Per cui questo database contiene una copia della mail che l\'utente
[b]HA GIA\' RICEVUTO[/b].NON DEVE essere mandata all\'utente! Se invece si trova
una mail di spam, allora occorre depositarla nel database che contiene le mail
di spam campione il mailspam.nsf. Per concludere i 2 contenitori devono
contenere solo ed esclusivamente mail buone (mailgood.nsf) e mail di spam
(mailspam.nsf)
Il terzo database (kspamcon.nsf) contiene tutte le impostazioni sulle azioni da
eseguire leggendo le regole qui create, Nel caso di volere che venga
intrappresa una azione di Copy&Deny il kspam prende la mail che viola una
regola o i filtri bayesiani e la deposita nel db mailspam.nsf senza che venga
mandata all\'utente. A quel punto se la mail è effettivamante di spam deve
essere confermata come tale,altrimenti va rilasciata e a quel punto viene
girata all\'utente.
Se una mail finisce nel db mailgood.nsf sia che sia buona o di soam l\'utente la
comunque già ricevuta ai fini del calcolo delle probabilità la mail deve essere
messa nel db dello spam.
E\' sempre meglio adottare l\'azione Copy&Deny per motivi di sicurezza delle mail
e di monitoraggio delle mail.
Il kspam lavora sul protocollo SMTP il ks_defaultaction che si basa sul kspam
non può fare altro che lavorare su protocollo SMTP anche se si tratta
dell\'azione da intrapprendere sulla mail ricevuta, è come la azione che deve
intrapprendere un antivirus quando rileva una mail tolgo l\'allegato provo a
pulirlo lo metto subito in quarantena ecc.ecc.
Spero di averti chiarito le idee.
Ciao Zazza.
|