Phalanx ist ein Anti-Spam-Filter für POP3-Konten, der unabhängig vom eingesetzten Mailprogramm arbeiten kann. Phalanx unterstützt bei der Anmeldung am Mailserver APOP (MD5) und sichere Verbindungen (SSL).

Features:

Black- und Whitelisten
Mit einer Black-Liste können Nachrichten an Hand ihres Absenders eindeutig als Spam eingestuft werden. Mit einer White-Liste und einer Adressliste für Mailinglisten (Empfänger) können E-Mails als Ham klassifiziert werden. Für alle drei Arten können zusätzliche externe Dateien eingebunden werden.

DNSBL-Filter
Durch die Anfrage bei DNS-Blacklist-Servern können Nachrichten von Spam versendenden Computern auf Grund ihrer IP-Adresse als Spam eingestuft werden.

URLBL-Filter
Die in einer Nachricht enthaltenen URLs können bei URL-Blacklist-Servern überprüft und ausgefiltert werden.

Bayes-Filter
Dieser selbst lernende Filter klassifiziert Nachrichten auf Basis der Bayes-Methode.

Benutzerdefinierte Regeln
Durch die Vergabe eines positiven oder negativen Score-Wertes für bestimmte Suchbegriffe bzw. Wörter kann die Filterung auf persönliche Bedürfnisse angepasst werden. Dabei werden auch reguläre Ausdrücke unterstützt.

Regelsets
Mit Regelsets können externe Regeldateien in Phalanx eingebunden werden. Die externen Regeldateien bieten wesentlich mehr Möglichkeiten als die benutzerdefinierten Regeln. Die Regelsets können - mit Hilfe der Filter-Einstellungen in den Programmoptionen - an einer bestimmten Stelle im Filterprozess ausgeführt werden.

Plugins
Der Funktionsumfang von Phalanx kann mit Plugins erweitert werden. Damit können komplexere und umfangreichere Filteraufgaben ausgeführt werden, als dies z.B. bei Regelsets der Fall ist.


Phalanx benötigt das Microsoft .NET Framework 2.0.

Das Programm muss nicht installiert werden, da keine DLLs oder sonstigen Dateien in das System-Verzeichnis von Windows geschrieben werden.

[url=www.gaijin.at/getit.php?id=phalanx]Phalanx[/url] (~193 KB, RAR)
Produktseite

Derzeit sind zwei Plugins verfügbar:
BulkForm-Plugin zum Ausfiltern von Nachrichten, die Platzhalter von Bulk-Mailer enthalten
und
CountryFilter-Plugin zum Filtern von Nachrichten, die bestimmte Kodierungen oder Top-Level-Domains enthalten.

Mit dem Plugin SDK können auch eigene Plugins mit einer .NET-Sprache erstellt werden.

Über Verbesserungsvorschläge / Feedback etc. würde ich mich sehr freuen.

In der Version 1.0 habe ich gegenüber der letzten Beta einige kleinere Änderungen, u.a. beim Umlernen von Nachrichten für den Bayes-Filter, vorgenommen.

(Download im ersten Posting)

Probier ich am Wochenende vllt. mal aus. Hab zur Zeit Spamihilator im Einsatz und der funktioniert ganz gut. Schön fände ich es, wenn man die Regeln von Spamihilator irgendwie übernehmen könnte.

Version 1.0.1:
[+] CountryFilter-Plugin: Top-Level-Domains können jetzt auch in den im Text enthaltenen URLs gesucht werden.
[*] Diverse kleinere Änderungen und Korrekturen (automatisches Lernen, Korrigieren von Nachrichten, Verbindungsverwaltung).
[-] Ein Fehler bei der Suche nach benutzerdefinierten Regeln wurde behoben.

(Download im ersten Posting)

Version 1.0.2:
[+] Phalanx kann nun auch mit 64-Bit-Systemen verwendet werden.
[-] Die Liste der korrigierbaren Nachrichten funktionierte nicht immer richtig, wenn Nachrichten entfernt (genehmigt) wurden.
[-] E-Mail-Adressen im Format "name@domain.tld (Name)" wurden nicht richtig erkannt.
[-] Ein Fehler bei Bitmasken in den Regeln "RcvIPInRange" und "RcvAllIPInRange" wurde behoben.
[-] In der Regel "ToAddr" wurde ein Fehler im Zusammenhang mit dem CC-Header behoben.
[-] Je nach Konfiguration konnte es vorkommen, dass Plugins nach einem Neustart des Programms nicht mehr angezeigt bzw. geladen wurden.

(Download im ersten Posting)

Version 1.1:
[+] Beim Lernen von Ham- und Spam-Nachrichten wird das zuletzt für den Import verwendete Verzeichnis gespeichert.
[+] Es wurden zwei neue Regeln ("RawWebDir" und "WebDir") zur Prüfung von URLs hinzugefügt.
[+] Für Phalanx ist jetzt ein Plugin-SDK verfügbar, mit dem eigene Plugins erstellt werden können.
[+] Im Kontextmenü des Tray-Icons wurde der Menüpunkt "Alle Filter neu laden" hinzugefügt.
[+] In den Einstellungen kann jetzt festgelegt werden, ob die Zeitangaben in den Protokollen in der Lokalzeit oder in der UTC-Zeit ausgegeben werden sollen.
[+] In der Trefferstatistik kann jetzt nach Regelnamen und Kommentaren gesucht werden.
[+] Wenn die Filterung deaktiviert ist, wird jetzt ein Hinweis in der Statusleiste des Hauptfensters angezeigt und das Tray-Icon wird grün dargestellt.
[*] Die Beispielregeln wurden aktualisiert.
[*] Kleinere Änderungen in der Statistik.
[-] Bei SSL-Verbindungen wurden 8-Bit Zeichen bzw. UTF-8 kodierte Zeichen nicht richtig verarbeitet.

(Download im ersten Posting)

Das mit der Filterreinfolge verstehe ich nicht.Werden dann
die Filter von oben nach unten durchlaufen oder wie?

j.klugmann hat folgendes geschrieben:

Das mit der Filterreinfolge verstehe ich nicht.Werden dann die Filter von oben nach unten durchlaufen oder wie?

Ja, die Filter werden vom oben nach unten abgearbeitet.

Version 1.1.1:
[+] Das BulkForm-Plugin wurde um einige Platzhalter erweitert.
[+] In den Bayes-Einstellungen kann jetzt die Bayes-Datenbank bereinigt werden. Dadurch werden nicht signifikante Wörter aus der Datenbank entfernt. Dies wirkt sich positiv auf die Datenbankgröße und die Filtergeschwindigkeit aus.
[*] Für einige interne Dateien (wie z.B. die Black- und Whitelisten) wird jetzt UTF-8 an Stelle von ANSI als Kodierung verwendet.
[*] Kleinere Änderungen bei der Anzeige in der Protokollansicht.

(Download im ersten Posting)

Version 1.2:
[+] Die Regel "ContentTypeType" gibt den Inhalt des "type"-Attributes aus der Kopfzeile "Content-Type" zurück.
[+] Die Spam-Text Konvertierung (zur Erkennung von verfremdeten Wörtern) wurde erweitert.
[+] Für den DNSBL- und URLBL-Filter kann jetzt in den Optionen festgelegt werden, ab welchem Score dieser ausgeführt werden soll. Damit kann verhindert werden, dass Ham-Nachrichten nur auf Grund des Blacklist-Servers als Spam klassifiziert werden.
[+] Professional: Es ist jetzt auch der externe Zugriff auf den Phalanx-Server möglich. Mit den Sicherheitseinstellungen in den Optionen kann der Zugriff individuell geregelt werden.
[+] Vom Systray aus können jetzt Mailadressen direkt in die White- und Blacklist sowie zu den Mailing-Listen hinzufügen werden.
[*] Die Einträge im Popup-Menü des Tray-Symbols wurden anders gereiht, um einen schnelleren Zugriff zu ermöglichen.
[*] Wenn bei der Installation der Programmordner von Phalanx als Speicherort für die Benutzerdaten gewählt wird, wird der Pfad jetzt mit einer Variable gespeichert. Damit muss dem USB-Datenträger auf einem anderen Computer nicht mehr der selbe Laufwerksbuchstabe zugewiesen sein.

(Download im ersten Posting)