Плагин dovecot-antispam для dovecot позволяет сделать обучение
спамофильтра более удобным: указав плагину имя директории со спамом, можно
автоматически обозначать почту как спам или не спам, перенося её в/из
этой директории соответственно. В данном статье рассматривается способ
организации связки MDA (maildrop), фильтра (crm114) и IMAP-сервера
(dovecot) для реализации этой возможности. В качестве базовой системы
рассматривается Debian 6.0 (squeeze).++ Установка
Установим необходимые пакеты штатным способом из репозитория (для
dovecot-antispam потребуется подключить репозиторий squeeze-backports
или взять версию из wheezy):
** dovecot
** dovecot-antispam
** crm114 (содержит почтовый фильтр)
** maildrop (или любой другой MDA, который Вы сумеете настроить должным
образом)
** mew-bin (для распаковки MIME-вложений)
++ Настройка dovecot-antispam
Скопируйте шаблон настроек плагина из man dovecot-antispam в
/etc/dovecot/dovecot.conf или во включаемый файл настроек. Задайте путь
к исполняемому файлу mailreaver из состава crm114 и укажите имена папок
для спама, подозрительных на спам писем и папки удалённых сообщений.
plugin {
# backend selection, MUST be configured first,
# there's no default so you need to set one of
# these options:
antispam_backend = crm114
# semicolon-separated list of Trash folders (default unset i.e. none)
antispam_trash = Trash
# semicolon-separated list of spam folders
antispam_spam = spam
# semicolon-separated list of unsure folders (default unset i.e. none)
antispam_unsure = suspicious
#===================
# crm114 plugin
# mailreaver binary
antispam_crm_binary = /usr/share/crm114/mailreaver.crm
# semicolon-separated list of extra arguments to dspam
# (default unset i.e. none)
antispam_crm_args = --fileprefix=%h/.crm114/
# NOTE: you need to set the signature for this backend
antispam_signature = X-CRM114-CacheID
}
Включите плагин антиспама в dovecot.conf
protocol imap {
mail_plugins = antispam
mail_plugin_dir = /usr/lib/dovecot/modules/imap
}
++ Предварительная настройка CRM114
Согласно указанному в переменной []antispam_crm_args[], будем
хранить настройки crm114 в подкаталоге .crm114 родительского каталога
пользователя.
Распакуйте пример настроечного файла mailfilter.cf из
/usr/share/doc/crm114/examples/mailfilter.cf.gz и отредактируйте его,
особое внимание обратив на поля spw, mime_decoder, log_to_allmail.txt и
trainer_invoke_command.
Создайте файл rewrites.mfp аналогичного вида, указав подходящую
информацию:
vassile@pupkine.example.com>->MyEmailAddress
[[:space:]]Vassile Pupkine>-> MyEmailName
mail.example.com>->MyLocalMailRouter
192.168.10.20>->MyLocalMailRouterIP
Инициализируйте базы спама/не спама:
cssutil -b -r spam.css
cssutil -b -r nonspam.css
Создайте (возможно, пустой) файл priolist.mfp, предназначенный для
хранения белых/чёрных списков хостов
++ Настройка MDA
При получении письма следует его сначала пропустить через mailreaver из
комплекта CRM114, чтобы добавить заголовки с информацией о результате
проверки и [[i]]идентификатором сообщения в кеше[[/i]]. Последнее будет
использоваться впоследствии переобучении фильтра. Затем, в зависимости
от результатов проверки, письмо сохраняется в папку спама или
подозрительных писем.
Для maildrop и хранилища почты в виде Maildir вышеописанное будет
выглядеть следующим образом:
DEFAULT="$HOME/Maildir"
xfilter "/usr/share/crm114/mailreaver.crm -u $HOME/.crm114/"
if (/X-CRM114-Status: SPAM.*/)
{
to $DEFAULT/.spam/
}
if (/X-CRM114-Status: Unsure.*/)
{
to $DEFAULT/.suspicious/
}
++ Обучение спамофильтра
Теперь пора приступать к обучению фильтра:
** Спам перемещать в папку spam
** Нужные сообщения перемещать из папок spam и suspicious в подходящее место
** Для обучения спамофильтра на ранее пришедших письмах используйте:
"/usr/share/crm114/mailreaver.crm -u $HOME/.crm114/ --good < /путь/к/письму
"/usr/share/crm114/mailreaver.crm -u $HOME/.crm114/ --spam < /путь/к/письму
** Для исходящей почты предусмотрен отдельный режим обучения:
"/usr/share/crm114/mailreaver.crm -u $HOME/.crm114/ --outgoing < /путь/к/письму
URL:
Обсуждается: https://www.opennet.ru/tips/info/2694.shtml
