xela's Linux Blog

Eine nette image-spam Regel für spamassassin, gefunden auf www.nabble.com/Image-only-spams-td23430438.html.
So sieht sie aus:

header     __CTYPE_MULTIPART_MXD Content-Type =~ /multipart\/mixed/i
mimeheader __ANY_TEXT_ATTACH     Content-Type =~ /text\/\w+/i
meta     MIME_IMAGE_ONLY (__CTYPE_MULTIPART_MXD && __ANY_IMAGE_ATTACH && !__ANY_TEXT_ATTACH)
score    MIME_IMAGE_ONLY 2.00
describe MIME_IMAGE_ONLY Image body part but no text body parts

Die Regel besagt, dass zwei Punkte vergeben werden, wenn ein Mail keinerlei Text enthält, sondern nur aus einem oder mehreren Bildern besteht (egal welche).

Er ist wieder da: Bilderspam (auch image-spam genannt). Also Bilder als Mailinhalt (inline) oder als Anhang, mit Potenzmittelwerbung o.Ä.. Und leider kommt das Zeug von Servern, die mit Greylisting umgehen können. Der Spamfilter muss sich damit also befassen.
Das Elend an der Sache:
FuzzyOcr, das bewährte Plugin für Spamassassin, wird seit etwa zwei Jahren nicht mehr weiter entwickelt. Nicht einmal die Subversion Version funktioniert noch mit einem aktuellen spamd. Es ist also höchste Zeit, sich nach Ersatz umzuschauen, schließlich gibt es ja auch noch andere Plugins.

Eine Komplettübersicht aller Spamassassin-Plugins findet man auf wiki.apache.org/spamassassin/CustomPlugins
Folgende habe ich erfolgreich getestet:

• ImageCerberusPLG prag.diee.unica.it/n3ws1t0/imageCerberus
• BayesOCR_PLG prag.diee.unica.it/n3ws1t0/

Mit den Plugins, mit denen ich aus verschiedenen Gründen keinen Erfolg hatte, möchte ich euch gar nicht erst langweilen.

UPDATE: inzwischen habe ich ein eigenes Plugin gegen Bilderspam geschrieben. Mehr dazu auf spielwiese.la-evento.com/facileOCR/.

UPDATE 2: FuzzyOcr ist gar nicht tot, es hat nur ein bisschen gedöst: fuzzyocr.own-hero.net/wiki
Und es funktioniert sehr wohl mit spamd.

Über die Jahre habe ich auf Linux natürlich einige Programme ausprobiert. Hier also eine kurze Liste meiner Favoriten in unterschiedlichen Gebieten. Die meisten gibt es als Standardpakete für alle gängigen Distributionen, ansonsten ist ein Link zur jeweiligen Projektseite angegeben.
Die Liste ist natürlich sehr subjektiv und unvollständig. Eine Art Hitliste, die in zwei Jahren vielleicht schon wieder ganz anders ausschaut.