Viruspostien suodatus

Omalla työkoneellani käyttämä roskapostin suodatin (SpamAssassin) hoitaa
roskapostit tyylikkäästi pois näkyvistä. Niitä tuleekin nykyisin lähemmäs
100 päivittäin.

Uusi ongelma alkoi viime vuonna, kun sähköpostivirukset levisivät hullun
lailla ja sain päivittäin poistella kymmenittäin virusviestejä. Se itse
asiassa hoitui aika helposti käyttämällä SpamAssassinin Bayesiläistä oppivaa
sanasuodatinta – roskapostia ei tarvinnut näyttää kun pari kertaa SA:lle,
niin se jo oppi homman nimen. Viruspostissa kun aina on se pakollinen
liitetiedosto, josta SA antaa jo pari pistettä, joten roskapostirajan
ylittäminen ei vaadi niin paljon oppimista.

Tämän kevään ongelma on sitten ollut virusviestien aiheuttamat
palautusviestit. Virukset kun nykyisin lähes poikkeuksetta arpovat myös
lähettäjän nimen saastuneen koneen sähköpostiluetteloista, joten jos ja kun
virusviesti jää kiinni vastaanottajan virustutkaan, lähtee siitä
valitusviesti tälle satunnaisesti arvotulle lähettäjälle. Näitä viestejä
tulee minulle nykyisin myöskin noin 100 päivässä.

SpamAssassin ei ole tarkoitettu virusten poistamiseen, mutta kyllä se
siihenkin taipuu. Ensin yritin jotain suojaa procmailin säädöillä, mutta
valitettavasti noissa palautusviesteissä ei näytä olevan mitään hyvää
yleisesti käytettyä tunnistetta, josta ne voisi poimia. Mikä sinänsä on tosi
tyhmää. Mutta onneksi en ole ainoa, jolla on tämä ongelma. Hetken
googlauksen jälkeen löysin valmiin, tiheästi päivitettävän
SpamAssassinin
sääntötiedoston, joka sisältää kaikkien tunnettujen virustutkien
palautusviestien tunnisteet. Otin sen käyttöön ja siltä tosiaan näyttää,
että nämä työläät ja turhat palautusviestit tosiaan suodattuvat nätisti
pois. Ja oikeat bounce-viestit tulevat edelleen läpi, niin kuin pitääkin.

Oman sähköpostiosoitteen julkistaminen aikoinaan on kyllä aiheuttanut vähän
(tai paljonkin) työtä, mutta toisaalta eipä tarvitse koko ajan varoa, ettei
osoite vain leviä ulkomaailmaan. Nyt vain katselemaan, kuinka paljon roskaa
vielä läpi pääsee.