Identificación del SPAM
Detección y etiquetado del SPAM en la UPV
Todos los mensajes que son recibidos en la universidad son sometidos a un proceso automatizado de análisis para intentar identificar los mensajes no solicitados. Los resultados de dicho análisis son añadidos a las cabeceras de los mensajes para facilitar su posible filtrado posterior. Para ello se examinan dos aspectos: el contenido de los mensajes y su origen.
-
Análisis del contenido
Aplicando una serie de reglas, se obtiene
una puntuación de menor a mayor en función de la probabilidad de que se trate de correo no deseado. Si del análisis aparecen indicios apreciables de que el mensaje puede ser SPAM, se añade una cabecera con un número
de asteriscos proporcional a la seguridad del hecho.
X-Spam-Level: ***
Si el nivel es igual o superior a 5 muy
probablemente se trate de correo no solicitado, por lo que además
de esta cabecera, se antepone al Tema (Subject:) del mensaje una etiqueta
mostrando el nivel detectado:
[SPAM *******]
-
Análisis del origen
Se verifica que el mensaje no tenga su origen
en un equipo reconocido como emisor habitual de SPAM. Si el sistema esta
incluido en alguna "lista negra" (o RBL, del inglés Relay Black List) se incluye una cabecera con mención de la lista y la dirección
del emisor del mensaje.
X-Spam-UPV: bl.spamcop.net [xxx.xxx.xxx.xxx]
Si se detecta esta situación, se
antepone al Tema (Subject:) del mensaje la cadena:
[SPAM RBL]
Actualmente la UPV utiliza como herramienta
de análisis de contenidos SpamAssassin y para el análisis del origen las listas negras ORDB (que incluye servidores maliciosos o mal configurados), Spamhaus y SpamCop (que incluyen sistemas que son denunciados y reconocidos de forma contrastada como emisores de correo basura). La UPV incorporará las herramientas que tras las debidas pruebas se demuestren efectivas para la deteción
de mensajes no solicitados.
Cómo reconocer los mensajes etiquetados
Las cabeceras X-Spam-Level y X-Spam-UPV no se muestran por defecto en la mayoría de los clientes de correo. Si deseamos averiguar si un determinado mensaje ha sido etiquetado como correo no deseado deberemos examinar las cabeceras completas del mensaje. El mecanismo variará en función del cliente de correo que utilicemos.
Por ejemplo:
Outlook Express -----> Pulsar [Ctrl+F3]
Netscape, Mozilla, Thunderbird -----> Pulsar [Ctrl+U]
Webmail -----> Seleccionar el enlace "Contenido literal"
Falsos positivos y falsos negativos
Ningún posible método de detección de SPAM es totalmente efectivo. Parte de los mensajes no deseados escaparán al sistema constituyendo así un "falso negativo" al control. Igualmente existe la posibilidad de identificar un mensaje como SPAM sin serlo, lo que se conoce como "falso positivo". La universidad toma todas las máximas precauciones posibles para minimizar este efecto, aunque deberemos ser conscientes de este hecho antes de adoptar las posibles medidas de filtrado.
Mensajes de origen confiable
Se denomina origen confiable de correo a un origen (o servidor) que envia correos con una probabilidad muy baja de ser SPAM y por lo tanto confiamos en él excluyendo sus mensajes del análisis de Detección y etiquetado de SPAM. Todas las máquinas de la universidad son consideradas en ese sentido confiables y sus mensajes no son analizados.
Los origenes confiables de correo no son configurables para cada usuario, sino que son genéricos para todos los mensajes que entran en la UPV.
Si usted recibe mensajes que han sido etiquetados incorrectamente como SPAM por los servidores de la UPV y considera que su origen puede ser considerado como confiable para toda la comunidad universitaria por provenir por ejemplo de organismos oficiales, otras universidades o listas de correo relacionadas con su actividad en la UPV, puede reenviar el mensaje como adjunto a la dirección 
.
La universidad evaluará la conveniencia de incluir dicho origen como "origen
confiable de correo" de la UPV para que en el futuro los mensajes de dicho origen no sean indebidamente etiquetados como SPAM.
Reducción del SPAM
Cómo minimizar el SPAM recibido
La medida más efectiva para reducir el SPAM es evitar la difusión incontrolada de su dirección de correo. Conviene evitar incluirla en páginas web de acceso libre y en mensajes remitidos a foros de ambito público. No debe suministrar la misma en ningún formulario salvo que se trate de entidades cuya politica de privacidad le ofrezca plenas garantias. Nunca debe seguir los enlaces que aparezcan en mensajes SPAM ni contestar a las supuestas direcciones de desubscripción. Unicamente confirmará que su dirección es válida.
Todas estas medias le pueden ayudar a reducir el SPAM, aunque probablemente no llegarán a erradicarlo
Para efectuar un control efectivo del correo SPAM que a pese a todo siga llegando, le recomendamos que establezca una politica de filtrado adecuada, tanto en el servidor de correo, como en su cliente de correo habitual, según las pautas que se recogen en los apartados siguientes.
Filtrado en los servidores de correo
La UPV dispone de un mecanismo por el cual los usuarios pueden decidir rechazar directamente los mensajes identificados como SPAM antes de que sean entregados a los buzones. El motivo y nivel de rechazo puede establecerse de forma independiente en función de su propia política personal. Este filtrado es independiente del cliente de correo utilizado.
La configuración de las preferencias de filtrado en los servidores puede efectuarse desde la página web de las consultas personalizadas como desde la aplicacion de "Webmail UPV". Asi mismo en las consultas personalizadas existe una aplicación para examinar el registro de los mensajes rechazados tras aplicar nuestra politica anti SPAM.
IMPORTANTE: De no establecer ninguna politica personalizada, la universidad aplicará las reglas de filtrado establecidas como defecto de forma que se rechazarán los mensajes considerados SPAM.
Filtrado en los clientes de correo
Uso de filtros en los clientes de correo
El usuario también puede utilizar las facilidades de las que disponen algunos clientes de correo para construir filtros que eliminen o redirijan a alguna carpeta para su posible posterior revisión. Estos filtros, en todo caso, siempre se aplicarán después de los de los servidores. Al estar definidos en el cliente de correo, sólo se aplicarán al efectuar las consultas. Mientras no efectuemos consultas los mensajes se acumularán en el servidor sin eliminarse.
Las capacidades de filtrado de los distintos clientes de correo son distintas. Algunos clientes como el "Correo UPV" y el Outlook Express sólo pueden hacer un aprovechamiento parcial de la información añadida a los mensajes. Otros clientes, como el "Webmail UPV", Eudora, Netscape, Mozilla, Thunderbird, Evolution, Qmail, Outlook 2000 pueden construir filtros mas eficientes.
Clientes con controles avanzados anti SPAM
Algunos clientes como Outlook 2000, Mozilla o Thunderbird también disponen de facilidades adicionales contra el correo no deseado que incluyen mecanismos adaptativos de “aprendizaje”.
Para notificación de incidencias o realizar cualquier sugerencia,
póngase
en contacto con el Servicio de HelpDesk.
