Filterreihenfolge -> wie kann man das Verhalten erklären.

[Quellcore]

Das ist eigentlich schade und schreit u. U. nach einer Verbesserung für die Allgemeinheit. Ich für meinen Teil würde die Übermittlung der Prüfsummen hauptsächlich bei den erkannten Spams befürworten

Hallo Anbuva,

Hört sich natürlich gut an, ein Perpetuum Mobile hört sich aber auch gut an, ist aber technisch nicht realisierbar

Die vom DCC-Filter erstellten Prüfsummen müssen ja an die Rhyolite-Server übertragen werden bevor eine Klassifizierung vorgenommen werden kann.

1. Der DCC-Filter erstellt die Prüfsumme für die zu prüfende Mail
2. Die Prüfsumme wird an den Rhyolite-Server übertragen
3. Der Rhyolite-Server schaut in seiner Datenbank nach der übermittelten Prüfsumme und gibt die Häufigkeit des Auftretens zurück.
4. Der Rhyolite-Server aktualisiert seine Datenbank (Zähler für die übersendete Prüfsumme um eins erhöhen)

Nachdem der Rhyolite-Server die Häufigkeit des Auftretens der übersendeten Prüfsumme an den DCC-Filter zurückgibt ist die Kommunikation zwischen dem Rhyolite-Server und dem DCC-Filter auch schon beendet.


Gruß,
Quellcore

[anbuva]

Hallo Quellcore!

Ich dachte jetzt mehr an einen Art nachträglichen Lerneffekt, für spätere Mails. Was technisch realisierbar ist oder nicht, kann ich nicht sagen, da mir ehrlicherweise auch noch immer der rechte Durchblick fehlt (da man in dieser Materie ja auch nicht weiter drinsteckt) und je mehr man sich damit beschäftigt, desto weitere Fragen und Ideen erscheinen vor meinem geistigen Auge. Der DCC ist fraglos recht gut und zuverlässig und würde ihn auch überhaupt nicht mehr missen wollen, doch fehlt mir da noch der etwas persönlich weitere Kick. In einem anderen Thread wurde daher schon mal die Idee mit der persönlichen Prüfsumme einer Mail aufgegriffen, was man damit vielleicht ausgleichen könnte. Sicherlich hat aber auch diese Geschichte neben Vorteilen auch weitere Nachteile; aber muss es erstmal testen, um weiteres beurteilen zu können.

Gruß
anbuva

[Andreas_Z]

Hallo anbuva!

So, jetzt bin ich wieder Online und kann auch antworten. Die meisten Fragen sind ja schon geklärt. Deine Idee, dem DCC jede Mail mitzugeben, macht im Zusammenhang mit Spami keinen Sinn. Defaultmäßig wird die Filterung unterbrochen, wenn ein Filter zu einem Ergebnis kommt. Wenn der DCC noch nicht dran war, kann er auch nichts mehr machen. Um das mit Boardmitteln zu realisieren, müsstest Du den DCC an die erste Stelle setzten und einstellen, daß der Filterprozess weiterlaufen soll. Siehe viewtopic.php?f=36&t=7846&p=50396&hilit=beende+den+Filterprozess#p50396 ff. In dem Fall würde von jeder Mail eine Prüfsumme an den DCC-Server gesendet werden. Ich fürchte nur, daß das ausser mehr Traffic keinen weiteren Effekt bringt. Ausserdem werden dann auch die guten an den Server gesendet, was dann absolut kontraproduktiv ist. Die einzige Sinnvolle Stelle wäre im Trainingsbereich direkt beim lernen. Genau hier weiß Spami erst sicher, welche Mail Spam ist und welche nicht. Hier könnte dann beim lernen die entsprechende Prüfsumme erzeugt und an die Server gesendet werden. Das wäre einen Test wert. Ich glaube aber, daß der schon oft als langsam bezeichnete Lernprozess noch mehr leiden würde.

Gruß
Andreas_Z

[anbuva]

Hallo Andreas_Z!

Genau das hatte ich damit doch auch gemeint ; die Prüfsummen der Spam-Mails im Trainingsbereich zu übergeben. Alles andere wäre ja auch nicht sinnvoll.

Ich verspreche mir persönlich natürlich nicht so viel davon. Mir ging es hier auch mehr um das Prinzip und um eine Art Lerneffekt als neue Idee für den DCC, welche man so damit erzielen könnte, auch wenn es durch den Spamihilator (durch eine zu geringe Anzahl im Verhältnis zu den sonstigen) nicht entscheidend wäre.
Ob der Traffic oder der Trainingsbereich darunter leiden würde, glaube ich nicht direkt. Bei den heutigen Geschwindigkeiten wäre das nicht so entscheidend und Michel hat gerade in der Vergangenheit auch hier oft genug optimieren können.

Kurzum: Ein Test wäre sicherlich interessant, aber die Auswirkungen wird man in dieser Form erst sehr, sehr viel (das gebe ich zu) später bemerken können; es sei denn, dass die Grundidee des DCC von vielen anderen auch noch verfeinert werden würde. Ich denke halt nur etwas weiter (wenn auch für mich alleine) im voraus.

Gruß
anbuva

[Andreas_Z]

Hallo anbuva!

Genau das hatte ich damit doch auch gemeint

Schön, das ich gleich verstanden habe, was Du meintest Habs nur selbst nicht gemerkt. Kopfkratz....

Im Ernst. Die Idee ist gut. Mit DCC wird das nur dann was bringen, wenn viele User mitmachen und korrekt bei der Spam - NonSpamdeklaration arbeiten. Das ist ja schon jetzt ein großes Problem bei DCC. Deshalb sind ja auch so hohe Schwellwerte für eine zuverlässige Erkennung nötig.

Gruß
Andreas_Z

[anbuva]

Hallo Andreas_Z!

Jep; sicherlich habe ich mich mit meinen Gedankengängen nur für etwas Verwirrung gesorgt und/oder mich auch noch zusätzlich unklar ausgedrückt.
Es freut mich aber, dass meine Idee dann doch nicht so ganz abwegig ist, wie sich das vielleicht anfangs noch so anhörte.

Gruß
anbuva

[tripdog]

Vielen dank,
das hat mir doch die Augen geöffnet und was Licht in die Sache gebracht.

td