-
                  Jubii Virusbasker 12-2003
             http://nyhedsbrev.jubii.dk/virus.asp
                  Fredag den 11. april 2003


1. SAproxy: anmeldelse af spamfilter
2. SAproxy: brev til chefen
3. SAproxy: sådan installerer du det
4. Unikke links


---ANMELDELSE: SAPROXY, SPAMFILTER PAR EXCELLENCE-----------

Et ord: Fremragende!

SAproxy er (indtil videre) det bedste spamfilter en
Windows-bruger kan drømme om.

Lad os se på tallene: 42 styks spam i testperioden. De 37
blev fanget automatisk. Det er omkring 90% effektivitet
uden yderligere indstilling og tuning.
Mindst lige så vigtigt: 0 (nul) rigtige breve røg i
spam-hullet ved en fejltagelse.

Og så er løsningen elegant. SAproxy kaster sig ind mellem
postserveren (hos Internet-udbyderen/firmaet) og mærker alle
breve som ***SPAM*** i emne-feltet. Man sætter så sit
postprogram til at sortere alle disse breve ned i
spam-folderen. Den kan man så gennemgå med jævne mellemrum.
Hvis man gider.

De 5 spams, der slap igennem havde disse snedige
karakteristika:

3 var på tysk eller fransk. SAproxy kan sættes op til
afvise de sprog, man måtte ønske.

1 var udformet som en brevkasse med spørgsmål og svar og
meget få spam-ord.

1 var ultrakort: 1 linjes tekst og en URL.

Jeg vil umiddelbart tro, at man kan nå op på 95%
effektivitet ved at skrue en lille smule op for filtrets
kræsenhed. Uden at man begynder at miste rigtig post.
Med et lille hak i et afkrydsningsfelt, kan man også træne
sin SA-Proxy til at genkende, sandsynligvis, 99% af al spam.

Derudover er der forbilledlig god dokumentation. Uanset
hvilket postprogram man bruger, får man en detaljeret
opsætningsvejledning.

Og så er SAproxy helt gratis.

Er der slet ikke nogen bagdele ved SAproxy?
Jo. Man skal installere det. Det kræver lidt behændighed.
Derudover bruger den 2-3 sekunder på at afgøre om et
givent brev er spam eller ej.

Men det er minimale gener i forhold til hvor nyttigt
programmet er.

Med al det sagt er SAproxy kun den næstbedste løsning.
Så vi skal lige have et brev til din chef, før der kommer
hjælp til installationen og en adresse.


---SAPROXY: BREV TIL CHEFEN--------------------------------

Yo, Boss-Mand (og IT-ansvarlig)

Vi sidder 100 mennesker her i firmaet og vi er urtrætte af
al den elendige spam.

Giv os et centralt installeret spamfilter som SpamAssassin.

Du kan downloade det GRATIS fra http://spamassassin.org/
og installere det forholdsvis hurtigt.

Hvis du ikke gør det, så gør vi det selv. 100 mennesker
vil hver downloade og sidde og bøvle med SAproxy i en time
hver. Kan du høre os, Boss-Mand? 100 arbejdstimer á 175 kr.
17.500 kroner Poof! Perdu! Forsvundet op i den blå luft!
Hvis du ikke vrider armen om på den IT-ansvarlige og får
ham til at udføre jobbet.

Vi har adressen
http://saproxy.bloomba.com/
og vi er ikke bange for at bruge den.

Med venlig hilsen
Kontoret

Du kan prøve at sende samme brev til Internet-udbyderen.
Men de er selvfølgelig ikke så bange for at 100 mennesker
spilder tid med at udføre arbejde de retteligt burde udføre.

Mit gæt er, at en typisk IT-ansvarlig vil kunne sætte
SpamAssassin op for 1.000 kroner, mens en person udefra
http://www.lug.dk/  ,  http://www.linux.dk/support/#prof
sandsynligvis skal have 4.000 kroner for det.

Det er stadig bedre end at 100 mennesker installerer
endnu et program på deres overbebyrdede maskiner.


Først springer man til hjemmesiden og glæder sig over hvor
godt programmet ser ud
http://saproxy.bloomba.com/
Så downloader man
http://www.bloomba.com/download.html#saproxydl
og dobbeltklikker på installationsfilen.

Programmet installerer sig selv, lægger sig i startfolderen.
Det starter nu automatisk hver gang Windows starter.

Det er også forholdsvis let at sætte postprogrammet op til
at sortere spam ud i rette folder. Man bruger bare den
almindelige filterfunktion, og det er beskrevet for alle
populære postprogrammer.

Det svære er, at få programmet til at spille sammen med
firmanetværket/Internet-udbyderen.

Sådan får du det til at spille sammen med en typisk TDC
ADSL-opkobling:

Inde i postprogrammet skal man så skifte postserver fra
mail.tele.dk til 127.0.0.1, som beskrevet i SAproxys
dokumentation.

Hvis du har brugernavn 120903833611 hos TDC, skal
du nu bruge 120903833611:mail.tele.dk som brugernavn,
når du vil sende post. Ellers bliver posten ikke sendt.
Adgangskoden er den samme som altid.

I gode postprogrammer, der hvor man kan have forskellige
brugernavn+adgangskode til hhv. pop3- og smtp-postservere,
kan man bare fortsætte som hidtil.

Der er ingen grund til (eller mulighed for) at sende
den udgående post gennem SAproxy.

I det ovenstående TDC-eksempel vil man altså stadig
sende post via smtp.mail.dk med brugernavn 120903833611
og den sædvanlige adgangskode.

I de ringere programmer bliver man nødt til at tage en
lidt kompliceret omvej:

Højreklik på SAproxy-ikonet i nederste højre hjørne af
skærmen. Vælg configure. Henne på Host Map-fanebladet
skal der i en linje stå
110 = mail.tele.dk:110
Det er ligegyldigt hvilken linje. Bare der ikke er en
havelåge (#) foran
110 = mail.tele.dk:110
fungerer det.
så skulle den hente posten det rigtige sted.

SAproxys dokumentation er rimelig klar og for hvert
postprogram fortæller de hvordan man sætter det op.

Et råd: det vil garanteret drille. Test at du både kan
modtage og sende post før du erklærer installationen
for en succes.

Men ellers:
http://saproxy.bloomba.com/
er en succes!


Aprilsnar: download.com hjalp til med at downloade vira
http://download.com.com/1200-2023-994847.html?tag=sptlt

Nørderne var også med på aprilsnarre:
"Det bliver nu muligt at mærke om en omgang Internet-
kommunikation er god eller ond. På protokolniveau."
http://www.ietf.org/rfc/rfc3514.txt
(den minder en del om den fra 2001
http://www.netarc.jp/doc/rfc/rfc3093.txt
og er kun for sjov for teknikere)

Aprilsnar-RFC'er har en glorværdig historie
http://www.netarc.jp/doc/april-fool-rfcs.html

Mere om RFC'er på
http://www.net-faq.dk/faq.pl?get=rfc
http://netuni.dk/inetsaxo/

---Det med småt---------------------------------------------

Jubii Virusbasker er gratis og udgives af Jubii A/S.

Spørgsmål, gode forslag, adresseændring og framelding ordnes
her: http://nyhedsbrev.jubii.dk/virus.asp

Gamle numre: http://nyhedsbrev.jubii.dk/arkiv/virusbasker.asp

Det er tilladt at publicere dele af nyhedsbrevet i hvilket
format det ønskes, så længe Jubii Virusbasker nævnes som
kilde.

Antal abonnenter: 24.000+. Hvis du vil annoncere i
Jubii's nyhedsbreve, så kontakt salgsafdelingen
på 3326 1984 eller skriv til mailto:salg@jubii.dk

Skrivende redaktør: Steven Snedker
Chefredaktør: Jann Kalf Larsen
Ansvarshavende redaktør: Martin Thorborg