Spamfilter für imap Postfach

mit isbg.py (IMAP Spam-Be-Gone) und spamassasin auf Debian wheezy

Ausgangssituation:

Du hast ein IMAP Postfach und bekommst relativ viel Spam. Leider hast du keine direkte Kontrolle über den Mailserver und kannst nur auf dem Client Filter / Tools verwenden um dich den SPAMs zu entledigen.

Leider ist die Projektseite von dem Script isbg.py nicht mehr online, bei github ist allerdings noch etwas zu finden.

Ich habe das Script überarbeitet und biete es dir hier zum Download an.

Lösung:

Ein vorhandener Debian Server (wheezy) oder ein Raspberry PI als imap Spam Filter!

Vorbereitung:

Lege in deinem IMAP-Postfach einen Ordner mit dem namen "spam" an.

Show/Hidden bash code

 
 
 
apt-get update
apt-get install spamassassin imapfilter python
apt-get install razor pyzor unp
 
 
apt-get install python-pip
 
 
pip install docopt==0.6.2
 
 
 

Script runterladen und in /bin/ ablegen

Show/Hidden bash code

 
 
 
cd /bin/
 
 
wget HTTPS://michael-heck.net/downloads/isbg.zip
 
 
unp isbg.zip
 
 
rm isbg.zip
 
 
chmod +x isbg.py
 
 
 

spamassasin 

Show/Hidden bash code

 
 
 
cd root
mkdir .spamassassin && cd .spamassassin/
 
 
 

Nun z.B. mit nano oder vim die Datei "user_prefs" mit folgendem Inhalt anlegen.

Show/Hidden bash code

 
 
 
required_score 5.0
#use_razor2 1
use_pyzor 1
use_bayes 1
bayes_auto_learn 1
bayes_auto_learn_threshold_nonspam -0.001
bayes_auto_learn_threshold_spam 9.0
#use_auto_whitelist 0
score BAYES_00 -4
score BAYES_05 -2
score BAYES_95 6
score BAYES_99 9
score DNS_FROM_AHBL_RHSBL 0
score __RFC_IGNORANT_ENVFROM 0
score DNS_FROM_RFC_DSN 0
score DNS_FROM_RFC_BOGUSMX 0
score __DNS_FROM_RFC_POST 0
score __DNS_FROM_RFC_ABUSE 0
score __DNS_FROM_RFC_WHOIS 0
 
 
 

In der /etc/defaut/spamassasin folgende Zeilen anpassen

Show/Hidden bash code

 
 
 
ENABLED=1
 
 
OPTIONS="--allow-tell --create-prefs --max-children 5 --helper-home-dir"
 
 
 

dann

Show/Hidden bash code

 
 
 
/etc/init.d/spamassasin restart
 
 
 

Bayes DB anlegen

Show/Hidden bash code

 
 
 
sa-learn --force-expire -D
 
 
 

imapfilter konfigurieren

/root/.imapfilter/config.lua anlegen

Show/Hidden bash code

 
 
 
options.timeout = 120
options.subscribe = true
 
 
 
account1 = IMAP {
 server = 'mail.xxx.de',
 username = 'username',
 password = 'password'
 
 
msgs = account1.INBOX:contain_subject('***SPAM***')
account1.INBOX:move_messages(account1['spam'],msgs)
 
 
}
 
 
 

Hinweis: Server, username, password anpassen!

Mails die "***SPAM***" im Betreff stehen haben werden also direkt in den spam - Ordner geschoben. Das Tagging macht bereits der Mailserver auf dem mein Mailaccount liegt. Da nutze ich später aus um meinen lokalen Spamfilter davon lernen zu lassen. Der Tag könnte bei dir auch anders aussehen z.B. "[SPAM]" oder "JUNK". Einfach entsprechend anpassen.

Um den imapfilter zu testen folgendes ausführen:

Show/Hidden bash code

 
 
 
imapfilter
 
 
 

Alles ok? Dann kannst du dafür einen Job in der /etc/crontab anlegen.

Show/Hidden bash code

 
 
 
*/1 * * * * root imapfilter >/dev/null 2>&1
 
 
 

danach

Show/Hidden bash code

 
 
 
/etc/init.d/cron restart
 
 
 

Von nun an prüft der Imapfilter jede Minute und verschiebt die Mails wenn welche vorhanden sind.

isbg.py konfigurieren

--savepw\n\n\n";Show/Hidden bash code

 
 
 
isbg.py --verbose --imaphost mail.domain.net --imapuser user@domain.net --savepw
 
 
 

Hinweis: Mailserver, User eintragen. Das Passwort wird dann gespeichert

Spamfilter anlernen

--teachonly --learnhambox INBOX.Gesendet --spamc \n\n\n";Show/Hidden bash code

 
 
 
isbg.py --imaphost mail.xxxx.com --imapuser xxxx@xxxxx.net --teachonly --learnhambox INBOX.Gesendet --spamc 
 
 
 

Hinweis: Hier wird dem Spamfilter beigebracht, dass alles in INBOX.Gesendet kein Spam ist. Das kannst du für beliebige Ordner wiederholen.

 --teachonly --learnspambox INBOX.spam --spamc\n\n\n";Show/Hidden bash code

 
 
 
isbg.py --imaphost mail.o-xxxx.com --imapuser  xxxx@xxxxx.net --teachonly --learnspambox INBOX.spam --spamc
 
 
 

Hinweis: Hier wird dem Spamfilter beigebracht, dass alles in INBOX.spam Spam ist.

Spamfilter testen

 --delete --noreport --spamc\n\n\n";Show/Hidden bash code

 
 
 
isbg.py --imaphost mail.xxxx.com --imapuser xxxx@xxxxx.net --delete --noreport --spamc
 
 
 

Läuft alles?

Dann ist es zeit auch das zu automatisieren!

Script in /bin/spam_check.sh anlegen.

--delete --noreport --spamc\n\n\n";Show/Hidden bash code

 
 
 
!/bin/sh
isbg.py --imaphost mail.o-xxxxx.com --imapuser xxxxx@michael-heck.net --delete --noreport --spamc
 
 
 

Ausführbar machen

Show/Hidden bash code

 
 
 
chmod +x /bin/spam_check.sh
 
 
 

Dann kannst du dafür einen Job in der /etc/crontab anlegen.

Show/Hidden bash code

 
 
 
*/1 * * * * root spam_check.sh >/dev/null 2>&1
 
 
 

danach

Show/Hidden bash code

 
 
 
/etc/init.d/cron restart
 
 
 

Nun sollte der Spamfilter arbeiten!

Das lernen kannst du ebenfalls automatisieren.

Mails die falsch erkannt wurden bzw. gelernt werden sollen einfach in einem IMAP-Ordner "lerne" ablegen. 

Script in /bin/spam_learn.sh anlegen.

--teachonly --learnspambox INBOX.spam --spamc\nisbg.py --imaphost mail.xxx.com --imapuser Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! --teachonly --learnhambox INBOX.lerne --spamc\nisbg.py --imaphost mail.xxx.com --imapuser Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! --teachonly --learnhambox INBOX.Gesendet --spamc\n\n\n";Show/Hidden bash code

 
 
 
#!/bin/sh
isbg.py --imaphost mail.xxx.com --imapuser xxxxx@michael-heck.net --teachonly --learnspambox INBOX.spam --spamc
isbg.py --imaphost mail.xxx.com --imapuser xxxxx@michael-heck.net --teachonly --learnhambox INBOX.lerne --spamc
isbg.py --imaphost mail.xxx.com --imapuser xxxxx@michael-heck.net --teachonly --learnhambox INBOX.Gesendet --spamc
 
 
 

Ausführbar machen

Show/Hidden bash code

 
 
 
chmod +x /bin/spam_learn.sh
 
 
 

Dann kannst du dafür einen Job in der /etc/crontab anlegen.

Show/Hidden bash code

 
 
 
30 4 * * * root spam_learn.sh >/dev/null 2>&1
 
 
 

danach

Show/Hidden bash code

 
 
 
/etc/init.d/cron restart
 
 
 

So wird nachts um 04:30 der Lernprozess gestartet. Alle Mails die du in den im Script angegebenen Orndern abgelegt hast werden so gelernt. Mit der Zeit wird der Spamfilter also immer besser.

Wenn dir das Projekt gefällt, habe ich natürlich nichts gegen eine kleine Spende.