Uttesting av MAPS (Trend Micro)

[English version follows]

Postmaster-gruppen tester ut et nytt antispam-verktøy, MAPS, en
reputation database [1] som vi potensielt kan bruke til å avgjøre
hvorvidt en melding skal avvises.

Fom. ettermiddag onsdag 22/4-2009 så blir e-post den mener vi burde
avvise merket med "X-UiO-Trend: Rejected <url>", mens meldinger den
mener vi midlertidig [2] burde avvise blir tagget med "X-UiO-Trend: Deferred <url>".

Vi ønsker veldig gjerne tilbakemelding på treffsikkerheten til MAPS
før vi avgjør hvorvidt dette er noe vi vil ta i bruk.

Vi setter derfor stor pris på beskjed om:

  1. Legitim e-post som inneholder et av meldingshodene nevnt over,
     dvs. at den bommer.
  2. Hvor mye av mottatt spam som inneholder et av meldingshodene nevnt
     over.
  3. Fordelingen av henholdsvis "X-UiO-Trend: Rejected" og
     "X-UiO-Trend: Deferred".
  4. Om det er noe mønster i om treffene har høy spamscore eller lav
     spamscore.

Det er punkt 1. som er aller viktigst.

En enkel måte å samle denne informasjonen på er ved å filtrere ut
e-post med X-UiO-Trend til egen folder. Se
http://www2.usit.uio.no/it/hjelp/e-post/webmail/innstillinger.html#filtre
for hvordan man kan lage slike filtre i webmail.

Tilbakemeldinger og spørsmål kan sendes postmaster@usit.uio.no.

-----

Postmaster is testing out a new antispam tool, MAPS, a reputation
database [1] that can be used to determine wether a given message
should be rejected.

As of Wednesday afternoon April 22nd, messages that should be rejected
according to MAPS, is tagged with the header "X-UiO-Trend: Rejected
<url>", while messages that should be deferred according to MAPS gets
tagged with the header "X-UiO-Trend: Deferred <url>".

We would greatly appreciate feedback on the accuracy of MAPS, before
we decide if this is a tool we want to use.

What we would like to know:
 
  1. Any legitimate messages that gets tagged with "X-UiO-Trend".
  2. How much of the received spam that is tagged with "X-UiO-Trend".
  3. The ratio between "X-UiO-Trend: Rejected" and "X-UiO-Trend:
     Deferred".
  4. If the tagged messages have high or low spam score
     (X-UiO-Spam-score).

An easy way to collect the data above is to sort all e-mail tagged
with X-UiO-Trend to a seperat folder. See
http://www2.usit.uio.no/it/hjelp/e-post/webmail/innstillinger.html#filtre
(Norwegian only) for a guide on how to make filters.

Feedback and questions should be directed to postmaster@usit.uio.no.

--
Postmaster

[1] http://www.mail-abuse.com/index.html, MAPS fra/from Trend Micro.

[2] Midlertidig avvise (eng. defer) i motsetning til avvise
    (eng. reject) vil si at vi avviser med en midlertidig returkode
    (4XX), slik at en korrekt oppsatt e-posttjener vil forsøke å
    levere den samme meldingen igjen på et senere tidspunkt. Hvis en
    e-post blit direkte avvist (returkode 5XX), så vil en korrekt
    oppsatt e-posttjener ikke forsøke å levere den samme meldingen på
    ny, men returnere den til avsender med beskjed om at levering
    feilet.