Wie schützt der AVS Antispam vor Spam?

Der AVS Antispam bietet einen hervorragenden Schutz dank fünf Filtern:

• Heuristischer Filter. Das ist ein Filter, der auf Regeln basiert. Die Regeln (ungefähr ein paar Hundert insgesamt) sind vorgegeben und bedecken einen bestimmten Bereich in der E-Mail-Struktur. Dank Regeln wird z.B. Folgendes geprüft:
  • ob seltsame Symbole im Hauptteil einer E-Mail wiederholt werden;
  • ob 80-90% der Zeilen im Hauptteil einer E-Mail leer sind;
  • ob die Kopfzeile einer E-Mail ein ungültiges Datum (z.B. nicht vorhandene Zeitzone) enthält;
  • ob es im Betreff einer E-Mail um Geldbelohnung geht;
  • ob der Text einer E-Mail durch zusätzliche Kodierung getarnt wird, usw.
• Statistischer Filter. Dieser Filter ist ursprünglich im voraus abgerichtet, und sobald E-Mails als "Spam" oder "Kein Spam" manuell markiert werden, wird statistischer Filter seine Datenbank mit Spam-Zeichen bereichern. Diese Datenbank enthält damit assoziierte Wörter und numerische Koeffiziente, die die Wahrscheinlichkeit der Anwendung eines Worts in einer Junk-Mail bezeichnen. Wenn eine E-Mail durch statistischen Filter bearbeitet wird, wird jedes Wort in der E-Mail nach seiner Anwesenheit in der Datenbank geprüft. Wenn ein Wort da gefunden wird, wird sein numerischer Koeffizient dafür benutzt, um den Beitrag dieses Worts zur Behandlung der E-Mail als Junk anhand der Formel von Bayes abzurechnen. Dann werden diese Beiträge aller Wörter summiert, damit sich ein Gesamt-Spam-Wert der E-Mail ergibt, der mit einem bestimmten Schwellwert verglichen wird, um die Endentscheidung zu treffen.
• Schwarze Echtzeitliste mit IPs. Dieser Filter prüft E-Mails nach IP-Adressen der Absender anhand schwarzer Remote-Listen, die auf gehosteten Namensservern veröffentlicht werden. Solche schwarze Listen werden folgender Weise erweitert: manuell von Besitzern der Namensserver, durch Anti-Spam-Serversoftware, die IP-Adresse des Spam-Versenders erkennt und zur schwarzen Remote-Liste hinzufügt, von Benutzern, die verdächtige Nachrichten als Spam im webbasierten Interface eines Mail-Dienstanbieters markieren.
• Schwarze Echtzeitliste mit URLs. Dieser Filter ist dem vorherigen Filter ähnlich, aber er prüft die E-Mails nach URLs anhand entsprechender schwarzer Remote-Listen.
• Schwarze und weiße Listen. Dieser Filter ist einstellbar, weil man unzuverlässige und zuverlässige E-Mail-Adressen der Absender manuell eingeben kann. Der aktivierte Filter (das Feld Schwarze Liste nutzen oder Weiße Liste nutzen ist aktiviert) mit hinzugefügten Adressen überlappt die von jedem anderen Filter getroffene Entscheidung, anders gesagt hat dieser Filter Priorität gegenüber den anderen Filtern in diesem Fall.