Boa tarde a todos.

Gostaria de tentar auxiliar alguém que tenha necessidade de fazer bloqueio por palavras no SpamAssassin.

Trabalharemos com alguns arquivos e com a versão 3.2.5 (atual) do spamassassin - (funciona também na versão 3.2.3).

Caso 1 - Bloqueio por 1 palavra (identificando 1 palavra na lista já é suficiente para queimar o email inteiro)

Acesse o diretório do SpamAssassin (/etc/mail/spmassassin):

# cd /etc/spamassassin/

Criar o arquivo que terá as palavras. As palavras existentes nesse arquivo receberão 250 pontos no caso (ver score __BAD_WORDS 250), NÃO são pontos cumulativos, como 2 palavras = 500 pontos.

Essa técnica deverá ser usada em algumas situações, situações bem objetivas.

Exemplo: você não envia e nem recebe emails em inglês (fato). Então esse caso pode ser indicado.

No arquivo abaixo teremos 2 tipos de configuração:

• score __BAD_WORDS 250 - score é da configuração, irá "pontuar" ou "repontuar" alguma rules do SpamAssassin, __BAD_WORDS você pode substituir por um nome de sua preferência. É apenas um nome para cadastro, 250 é o ponto que você irá dar quando "casar" com essa palavra;
• body __BAD_WORDS /ejjaculation/i - body é da configuração, irá avaliar o "corpo" do email, __BAD_WORDS conterá as palavras que você irá cadastrar, /ejjaculation/ é a palavra propriamente dita que será bloqueada, "i" é de insensitive (maiúsculas e/ou minúsculas).

# vi palavras_bloqueadas.list

Abaixo deixarei alguns exemplos:


O arquivo com as palavras está pronto! É só acrescentar ou retirar algumas palavras - "a gosto".

Editar o arquivo de configuração do SpamAssassin para fazer o include do arquivo com as palavras:

vi local.cf

Fazer um include do arquivo que terá as palavras a serem bloqueadas:


Reiniciar o SpamAssassin e pronto:

# /etc/init.d/spamassassin restart

NOTA: Estava esquecendo, você pode validar "coisas" no corpo do email através de expressão regular. Só para saber que é possível.

Exemplo: você tem um email semelhante a esse abaixo:


Note que podemos ter um "padrão" no nome do arquivo em anexo (ninguém que EU conheço escreve anexo, nome do arquivo que esta em anexo e tamanho do arquivo).

Se você criar uma ER como esta abaixo estará bloqueando qualquer email que estiver no email algo parecido com "Anexo: DSC3412.jpg (45kb)":


Caso 2 - Bloqueio por duas ou mais palavras - deverá "casar" todas as palavras para receber o ponto e será suficiente para queimar o email inteiro

Acessar o diretório do SpamAssassin:

# cd /etc/spamassassin

Criar o arquivo que terá as palavras:


Vamos criar o arquivo que terá as palavras a serem avaliadas (vamos utilizar o mesmo exemplo logo acima):

# vi palavras_bloqueadas2.list


Nota: lembrando que você pode utilizar expressão regular para ser analisada também.

Vamos fazer o include desse arquivo no SpamAssassin:

# vi local.cf


Vamos reiniciar o SpamAssassin e está pronto:

# /etc/init.d/spamassassin restart

Bom pessoal, espero ter ajudado alguém com essa simples configuração.

Em uma próxima dica quero abordar o sa-learn.