Spamihilator

Перепробовав кучу бсяких разных программ в конце концов пришёл к выводу что самая удобная это Spamihilator [url]http://www.spamihilator.com/[/url]
Кроме того что она самая удобная, она еще и бесплатная(пока). Плюс ко всему есть подробная инструкция как писать для неё плагины, и существует много готовых плагинов, позволяющих очень эффективно фильтровать спам. В результате использования в течении нескольких месяцев не было замечено никаких глюков и конфликтов.
Программа постоянно дорабатывается и переодически выходят новые версии.
Короче советую. Отзывы пишите сюда :)

На [url]http://www.4ru.info/[/url] лежат руссификаторы к Spamihilator-у.
[url]http://www.4ru.info/rus/alexagf-Spamihilator097r.zip[/url] - к версии 0.9.7
[url]http://www.4ru.info/rus/alexagf-Spamihilator098r.zip[/url] - к 0.9.8

Хочу сказать ещё несколько слов про эту программу.
1. Программа очень стабильная. За пол года использования ни разу не упала.
2. Не замечено конфликтов с антивирусами и межсетевыми экранами.
3. Появились дополнительные плагины.
а. Плагин позволяющий работать с DNSBL
б. Плагин позволяющий фильтравать спам по нескольким десяткам способов которые используются спамерами для обмана спамфильтров.

Могу сказать что проскакивает приблизительно одно письмо спама из 50

Насколько я понимаю - Spamihilator фильтрует письма по Байесу, т.е. получает их, а потом уже анализирует. На сколько данный фильтр эффективнее встроенного фильтра The Bat! ?

[QUOTE=Minos]
Насколько я понимаю - Spamihilator фильтрует письма по Байесу, т.е. получает их, а потом уже анализирует. На сколько данный фильтр эффективнее встроенного фильтра The Bat! ?
[/QUOTE]
Честно говоря я очень мало пользовался The Bat!, так что сказать не могу.
Письма действительно сначала скачиваются, а потом фильтруются.
Основное приемущество Spamihilator в том, что существует много плагинов значительно расширяющих его базовые функции. Т.е. кроме фильтрации по Байесу можно донавить фильтрацию по DNSBL, фильтрацию по виду прикреплённых файлов, по находящимся в письме скриптам и т.д.
Умеющие писать на Делфи или С++ могут написать свои плагины :)

Проверил в работе - мощная вещь, во многом благодаря плагинам расширения. Бейсовый фильтр примерно на том же уровне, что и у The Bat! 3. Прибивает примерно 98% спама, но только после обучения. В общем очень эффективная система, особенно если поставить в цепочку с другими фильтрами.

Из минусов:
Однопоточная работа, за раз только один ящик :(
Нечасто, но наблюдается удаление СПАМа мимо корзины . >:(

Появулся новый плагин Hercule.
Плагин отсеивает СПАМ по несколким десяткам характерных признаков, в основном не связанным с текстом письма. Отлавливает даже некоторые скрипт-вирусы. Крутейшая штука. У меня стоит перед Бейсом и отлавливает больше половины спама.

Для тех кто установил plug-in Foreign Language Filter: ОБЯЗАТЕЛЬНО УБЕРИТЕ РУССКИЙ ЯЗЫК ИЗ СПИСКА БЛОКИРУЕМЫХ ЯЗЫКОВ.

как настроить правильное отображение в области обучения, а то там галиматья одна из русских букв?

Вышел новый плагин фильтрующий почту по полям To,Cc,Bcc. Т.е. вводите список Ваших адресов, и все письма которые отправлены не на один из Ваших ящиков (а такое в спаме встречается не редко) задерживаются фильтром. Правда не совсем понятно что с полем Bcc. Оно вроде не фигурирует в заголовках письма?

1. New Spamihilator version available!
--------------------------------------

The new version of the popular AntiSpam program "Spamihilator" is now
available! There are many new features and bugfixes, so it's worth
downloading the software (see below).
Of course, the program is still Freeware!

Spamihilator 0.9.9 can be downloaded at the following website:
[url]http://www.spamihilator.com[/url]


2. Have a look at the new features...
-------------------------------------

- IMAP Support

At last the new Spamihilator version supports IMAP accounts. So, start
to keep your account clean today!
The setup wizard, which is delivered with the installation package,
is able to configure your e-mail client automatically.


- Additional Spam Filter

Install the new DCC Filter, which is distributed with the new
Spamihilator version. This filter is able to recognize unsolicited
bulk mail reliably. It connects to the DCC network in the Internet
and checks if other users also received the same mails.
This procedure is completely anonymous!

For more information visit: [url]http://www.rhyolite.com/anti-spam/dcc/[/url]


- Improved Plugin-Installer

The so-called Plugin Installer installs new filters automatically.
It searches the Spamihilator web-server for new plugins.
Click "Settings/Plugins/More plugins..." to open the Plugin-Installer.


- Improved Performance

This Spamihilator version is much faster than all other previous
versions before. Get spoiled!


- Clearer User Interface

Be pleased with the lots of improvements of the program's user
interface. For example, there's a new small status window and there
is additional information about your e-mails in the Training Area.


3. The revolution: Cross-Protocolling
-------------------------------------

There's a revolutionary innovation in the new Spamihilator version:
the so-called "Cross-Protocolling".

If you're using an e-mail client that only supports POP3 accounts but
you also want to check your IMAP account, Spamihilator will do the job
for you! The program is able to translate all incoming POP3 commands
to IMAP commands.

A translation from IMAP to POP3 commands is also possible of course.

For further information visit:
[url]http://www.spamihilator.com/tutorials/crossprotocolling.php[/url]

выщел новый релиз 0.9.9.4
[url]http://www.orkenspalter.de/spamihilator_0_9_9_4.exe[/url]

Очень хорошая программа, прекрасно фильтрует спам, и еще есть в ней и полезные штучки, типа POP3notifier. А бесплатность её делает крайне привлекательной.

Changes and new features in patch 0.9.9.4
Fixed compatibility problems with Windows NT4
Fixed a small bug

Народ, а какие фильтры посоветуете поставить?

здесь где-то был пост насчет плагинов к нем, но как минимум против скриптов
[url]http://www.peaktopeak.com/spamihilator/scriptsfilter_1_0_2.exe[/url]
а вообщи их там много изучай и ставь по потребностям

свежий релиз 0.9.9.9

[url]http://homepages.fh-giessen.de/~hg13079/spamihilator/spamihilator_0_9_9_9.exe[/url]

Уважаемые!
Не подскажете, как настроить программу чтобы она понимала русский текст в
кодировке КОИ8-R. В фильтре Foreign Language Filter русский отключил, но начинает пролезать куча ненужностей именно на русском.

да, вещь то может и сильная, но полная абракадабра в русской кодировке сводид все на нет...8( отказался.

[quote=Geser]Письма действительно сначала скачиваются, а потом фильтруются.[/quote]
а в чем тогда прикол? сначала я выкачаю несколько мегебайт спама, а потом он отфильтруется? при этом мои почтовые базы распухнут и придется чаще проводить сжатие баз.
я потрачу время (и деньги) на скачивание ненужного мусора.
к тому же после скачивания я и ручками могу поудалять спам.

нет, такой подход меня не устраивает. антиспамер должен работать на стороне сервера, иначе это все те же грабли, но вид в профиль.:bad:

да к тому же ее еще и обучать нужно - на это нужно потратить не меньше времени, чем на ручной анализ пришедших писем. да и не каждый будет этим заниматься.

[B]MOCT[/B], согласен. Да, действительно, пусть сразу с сервера и прибивает, а себе пусть только инфу качает, что удалил, какие адреса добавлены в фильтр и т.д., типа обучения. А, действительно, нафига меги качать-то?

[quote=orvman][B]MOCT[/B], согласен. Да, действительно, пусть сразу с сервера и прибивает, а себе пусть только инфу качает, что удалил, какие адреса добавлены в фильтр и т.д., типа обучения. А, действительно, нафига меги качать-то?[/quote]
мой фильтр так и делает.
статистика за год с одного (!) ящика такая:
- отфильтровано ~16200 спам-писем
- в сутки фильтруется до 100 спам-писем
- общий объем отфильтрованных спам-писем ~400mb
- в сутки фильтруется до 2mb спам-писем
- не пропущено ни одного письма с почтовыми вируснами (без какого бы ни было изменения структуры фильтра)

можете помножить на кол-во ящиков на сервере и ужаснуться ;)

Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.

Не знаю как для остальных, но меня такое дело не устраивает. Программы такого рода должны работать на стороне сервера (если конечно он это поддерживает).
Реальный пример на почтовом клиенте. У меня, например, diap-up. Соединение 33.6 Кb/c. Имеем в ящике двести писем общим весом в 10Mb. Качаем час. Доходит например до 90-95%. Соединение обрывается. Далее что? А далее мы имеем то, что придется соединяться по новому и закачивать все опять с нуля, как это делает к примеру Outlook Express. BAT - (например) - молодец - сразу удаляет уже закаченную почту с сервера. Этот пример с почтовыми клиентами и dial-up, тоже самое и про выделенку можно сказать. И тоже самое можно сказать и про эту же программу если она не умеет работать с сервером почты на стороне провайдера.

[quote=Geser]Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.[/quote]
70-90% - это безумно круто. я бы выкинул такую программу не глядя - читать по 30 спам-писем в день...
у меня процесс отбраковки - 95-100% :P

[quote=orvman] Программы такого рода должны работать на стороне сервера (если конечно он это поддерживает).
Реальный пример на почтовом клиенте. У меня, например, diap-up. Соединение 33.6 Кb/c.
[/quote]
коллега :-)
:beer:

[quote=orvman]
Имеем в ящике двести писем общим весом в 10Mb. Качаем час. Доходит например до 90-95%. Соединение обрывается. Далее что? А далее мы имеем то, что придется соединяться по новому и закачивать все опять с нуля, как это делает к примеру Outlook Express. BAT - (например) - молодец - сразу удаляет уже закаченную почту с сервера. [/quote]
старые версии TheBat этого тоже не умеют и все нужно начинать с начала

[QUOTE=MOCT]70-90% - это безумно круто. я бы выкинул такую программу не глядя - читать по 30 спам-писем в день...
у меня процесс отбраковки - 95-100% :P[/QUOTE]
Чем выше процент отсева спама, тем болше нужных писем улетает в спам. Можно и 100% получить, но я предпочитаю получить десяток писем спама и не просматривать каждый день весь спам на предмет полезных писем.

[quote=Geser]Чем выше процент отсева спама, тем болше нужных писем улетает в спам. Можно и 100% получить, но я предпочитаю получить десяток писем спама и не просматривать каждый день весь спам на предмет полезных писем.[/quote]
да это тоже предусмотрено ;-) зачем проверять весь спам, когда можно почитать репорт от фильтра и встретив нужное письмо нажать на кнопку "вернуть письмо" ;)

[QUOTE]старые версии TheBat этого тоже не умеют и все нужно начинать с начала[/QUOTE] Согласен, но это раньше было, во всяком случае, когда я юзал последний раз Bat - он поддерживал это дело. Прикол в том, что я лично сам уже год не юзаю почтовые клиенты вообще - много для этого серверов есть, где и принять и отправить можно. Юзеры в локалке пользуются, конечно, но я за это не плачу и мне по барабану. Что с них взять с юзеров? (кто знает - меня поймет, попросили - настроил - фирма платит, да и ладно).

[QUOTE=Geser]Не знаю. У меня лимита трафика нет, и сколько там скачано меня мало интересует. Меня интересует только количество спама которое я вижу в ящике. Спамигилятор фильтрует процентов 70-90 в зависимости от настроек, что вполне приемлемо.[/QUOTE]

После двухмесячного обучения данная прога фильтрует 90% спама.
Но то,что она не понимает русскую кодоривку ой как плохо :))
Ограничения трафика на меня нет, но компания влетает на деньги

[QUOTE=MOCT]да это тоже предусмотрено ;-) зачем проверять весь спам, когда можно почитать репорт от фильтра и встретив нужное письмо нажать на кнопку "вернуть письмо" ;)[/QUOTE]
Какая разница, просматривать 100 заголовков спама в отчете фильтра или 10 заголовков в почтовом клиенте?

[QUOTE=Geser]Какая разница, просматривать 100 заголовков спама в отчете фильтра или 10 заголовков в почтовом клиенте?[/QUOTE]
1. трафик (некоторые используют помегабайтные тарифы)
2. необратимость удаления (есть возможность вернуть все на место, а некоторые фильтры убивают раз и навсегда).

я уже понял, что понятие трафика здесь не аргумент. но каждый живет, как умеет. есть такая русская поговорка: "труба пониже и дым пожиже"...

У меня чёрные списки (HELO, MAIL FROM и политики по сопоставлению IP клиента, HELO и MAIL FROM) уже под два мегабайта. Одних доменов в чёрном списке MAIL FROM больше 20000.

[QUOTE=pig]У меня чёрные списки (HELO, MAIL FROM и политики по сопоставлению IP клиента, HELO и MAIL FROM) уже под два мегабайта. Одних доменов в чёрном списке MAIL FROM больше 20000.[/QUOTE]
приращение списка доменов такими темпами ни к чему хорошему не приводит (разве что к тормозам при проверке). а ведь эти домены могут никогда больше не повториться при рассылке спама. или наоборот - с них могут отправить полезное письмо. все это напоминает развитие антивирусов с сигнатурным методом поиска: однаружив новый вирус (спам) выделяют его сигнатуру (домен) и добавляют в базу. антивирус (фильтр) выступает в роли аутсайдера, поскольку автор сперва должен увидеть вирус (спам), и лишь потом выделить из него сигнатуру (домен). на все это тратится время и отсутствуют преветивные меры противодействия.

Предложите другой способ экономии трафика. С учётом того, что у меня и SPF подключён, и различные RBL задействованы. И это почтовый сервер.

[QUOTE=pig]Предложите другой способ экономии трафика. С учётом того, что у меня и SPF подключён, и различные RBL задействованы. И это почтовый сервер.[/QUOTE]
а какой именно траффик нужно экономить - входящий, исходящий или оба?

[B]MOCT[/B], - молодца! [QUOTE]приращение списка доменов такими темпами ни к чему хорошему не приводит (разве что к тормозам при проверке). а ведь эти домены могут никогда больше не повториться при рассылке спама[/QUOTE] Вот! Оно самое! Я уже не говорю про смену доменов. Сегодня одни - завтра другие. Одни удаляются, другие появляются. А списки растут. Прикольно. Это конечно, главная беда всех программ, работающих с именами доменов (а далее и ресолв их в IP, которые и меняются и т.д.), ничего другого пока не дано, да и не будет в будущем. Но еще раз скажу - программы такого рода [U]обязаны[/U] работать на стороне сервера и поддерживать запрошенные в запросах функции/параметры/т.д. - а закачивание клиентом всех запросов/писем.... - это не фильтр как таковой...., то же самое можно сделать и в почтовом клиенте...

[B]MOCT[/B], [QUOTE]а какой именно траффик нужно экономить - входящий, исходящий или оба?[/QUOTE] Тут смысл такой. Данные соединения такого рода (почта) всегда будут все иходящие. Если нужно поясню почему.

Моя задача - экономить входящий трафик. То есть, по возможности не доводить дело до приёма заведомо спамерских писем. К сожалению, делать приходится, имея на руках только IP отправителя, HELO и MAIL FROM. Заголовки по протоколу SMTP, увы, передаются только вместе с письмом.

[B]pig[/B] (+ для [B]MOCT[/B] по просьбе).
[QUOTE]Моя задача - экономить входящий трафик[/QUOTE] Этот трафик не считается входящим в точном смысле слова, если ты обращаешься по SMTP - он всегда будет исходящим согласно RFC 2821. Если не вдаваться в подробности и говорить на доступном языке, то когда ты обращаешься на почтовый сервер через pop3 или smtp, другими словами - получаешь или отправляешь почту, то ты, как клиент обращаешься сам на сервер, т.е. сам клиент инициализировал соединение и установку канала связи. И со стороны провайдера выглядит так, что клиент сам запрашивает данные, т.е. для провайдера это все выглядит уже как входящий трафик, поэтому он и берет денежку за трафик. А входящий трафик у провайдеров бесплатный (везде у всех по-разному). Например если ты поставил себе веб-сервер или тот же почтовый сервер и при обращении клиентов на твою машину на стороне провайдера именно это будет выглядеть уже действительно как входящий трафик, а за это он денежку не берет.
P.S. Несколько сумбурно и путанно, но как смог.
[QUOTE]То есть, по возможности не доводить дело до приёма заведомо спамерских писем.[/QUOTE]
Тут юзать надо не SMTP, а IMAP, делая запросы командой search с параметрами, затем выборку по откликам сервера, сравнение со своим списком из базы и при совпадении условий/критериев потом и удаление с сервера и т.д. и т.п. Вот так должны работать такие программы. Если кому интересно - RFC 2060 - там все прописано в подробностях.

Ещё раз: речь идёт именно о почтовом сервере. Собственном. Для которого SMTP - входящий трафик.