Параметры Антиспама

Настройки по умолчанию SpIDer Mail, в том числе и Антиспама, являются оптимальными в большинстве случаев, их не следует изменять без необходимости.

Чтобы включить или отключить проверку почты на наличие спама

1.Откройте меню Dr.Web

и выберите пункт Центр безопасности.

2.В открывшемся окне нажмите плитку Файлы и сеть.

3.Убедитесь, что Dr.Web работает в режиме администратора (замок в нижней части программы «открыт»

). В противном случае нажмите на замок

4.Нажмите плитку SpIDer Mail. Откроется окно параметров компонента.

5.В разделе настроек Антиспам включите или отключите проверку почты на спам при помощи соответствующего переключателя

1.В группе настроек Антиспам нажмите кнопку Параметры.

2.В открывшемся окне Параметры Антиспама включите или отключите необходимые опции.

Доступные настройки проверки (включены по умолчанию)

Настройка

Описание

Разрешить текст на кириллице

Данная настройка указывает компоненту SpIDer Mail без предварительного анализа не причислять к спаму письма, написанные в соответствии с установленной кириллической кодировкой. Если этот флажок снят, то такие письма с большой вероятностью будут отмечены фильтром как спам.

Разрешить текст на азиатских языках

Данная настройка указывает компоненту SpIDer Mail без предварительного анализа не причислять к спаму письма, написанные в соответствии с наиболее распространенными кодировками азиатских языков. Если этот флажок снят, то такие письма с большой вероятностью будут отмечены фильтром как спам.

Добавлять префикс к теме писем, содержащих спам

В начало темы спам-писем по умолчанию добавляется подстрока «[SPAM]». Вы можете изменить это значение.

Данная настройка указывает компоненту SpIDer Mail добавлять указанный префикс к темам писем, распознаваемых как спам.

Добавление префикса поможет вам создать правила для фильтрации почтовых сообщений, помеченных как спам, в тех почтовых клиентах (например, MS Outlook Express), в которых невозможно настроить фильтры по заголовкам писем.

Технологии антиспам-фильтра Dr.Web состоят из правил, которые условно можно разбить на несколько групп:

•Эвристический анализ — технология эмпирического разбора всех частей письма: поля заголовка, тела, содержания вложения.

•Фильтрация противодействия — технология, которая состоит в распознавании уловок, используемых спамерами для обхода антиспам-фильтров.

•Анализ на основе HTML-сигнатур — технология, при которой сообщения, в состав которых входит HTML-код, сравниваются с образцами библиотеки HTML-сигнатур антиспама. Такое сравнение, в сочетании с данными о размерах изображений, обычно используемых отправителями спама, защищает пользователей от спам-сообщений, содержащих ссылки на веб-страницы.

•Семантический анализ — технология, при которой сравнение слов и выражений сообщения со словами и идиомами, типичными для спама, производится по специальному словарю. Анализу подвергаются как видимые, так и визуально скрытые специальными техническими уловками слова, выражения и символы.

•Анти-скамминг технология — технология фильтрации скамминг- и фарминг-сообщений, к которым относятся так называемые «нигерийские письма», сообщения о выигрышах в лотерею, казино, поддельные письма банков.

•Фильтрация технического спама — технология определения так называемых bounce-сообщений, которые возникают как реакция на угрозы или как проявление вредоносной активности. Специальный модуль антиспама определяет такие сообщения как нежелательные.

Компонент SpIDer Mail добавляет ко всем проверенным письмам следующие заголовки:

•X-DrWeb-SpamState: <значение>, где <значение> указывает на то, является ли письмо спамом (Yes) по мнению почтового монитора SpIDer Mail или нет (No);

•X-DrWeb-SpamVersion: <версия>, где <версия> — версия библиотеки Антиспама Dr.Web;

•X-DrWeb-SpamReason: <рейтинг спама>, где <рейтинг спама> — перечень оценок по различным критериям принадлежности к спаму.

Используйте эти заголовки и префикс в теме письма (если выбрана соответствующая опция) для настройки фильтрации спама вашей почтовой программой.

Если для получения почтовых сообщений вы используете протоколы IMAP/NNTP, настройте вашу почтовую программу таким образом, чтобы письма загружались с почтового сервера сразу целиком, без предварительного просмотра заголовков. Это необходимо для корректной работы спам-фильтра.

Спам-фильтром обрабатываются почтовые сообщения, составленные в соответствии со стандартом MIME RFC 822.

Для повышения качества работы спам-фильтра вы можете сообщать компании «Доктор Веб» об ошибках распознавания спама.

При обнаружении ошибки в работе спам-фильтра:

1.Создайте новое письмо и приложите к нему неправильно распознанное сообщение. Сообщения, отправленные в тексте письма, анализироваться не будут.

2.Отправьте письмо с вложением на один из следующих адресов:

•письмо, ошибочно оцененное как спам, — на адрес nonspam@drweb.com;

•спам, нераспознанный системой фильтрации, — на адрес spam@drweb.com.