Filtr przegląda każdą wiadomość pocztową w poszukiwaniu znanych mu sygnatur spamu. Niektóre z sygnatur są bardzo ogólne i pozwalają wychwycić nawet spam nieznany w trakcie ich tworzenia; inne, aby przypadkowo nie obejmować "dobrych" wiadomości pocztowych, są na tyle specyficzne, że powodują filtrowanie tylko ściśle określonych gatunków spamu.

Filtrowanie odbywa się dopiero w momencie pobierania wiadomości z serwerów Centrum Komputerowego Politechniki Śląskiej. Jeżeli długo nie będziesz odbierał poczty, spam może zająć całą Twoją skrzynkę pocztową; z tego powodu powinieneś dbać o regularne odbieranie poczty za pośrednictwem filtru.

W momencie pisania tych słów słownik sygnatur spamu i wirusów składał się z około 8000 wpisów, a skuteczność wychwytywania wirusów i spamu przekraczała 85%.

Wiadomości pocztowe nadane po raz pierwszy z nieznanego adresu i posiadające cechy spamu (odnośniki, skrypty, obrazy, załączniki, dziwny standard kodowania znaków) oprócz tego, że są przekazywane odbiorcy, trafiają też do magazynu, w którym oczekują przeglądnięcia przez administratora. Jeżeli wiadomość nie jest spamem, jest kasowana z magazynu (do odbiorcy już dotarła), a adres nadawcy jest zapisywany, by dalsze listy nadawane z tego adresu nie były już poddawane analizie. Jeżeli jednak list okazał się być spamem, reguły filtrowania są tak modyfikowane, by kolejna kopia listu (identyczna lub podobna) nie mogła następnym razem dotrzeć do użytkownika.

Dodanie adresu nadawcy do listy znanych nadawców nie blokuje filtrowania poczty pochodzącej z tego adresu. Dzięki temu jeśli komputer nadawcy (lub komputer, w którego książce adresowej znajduje się adres pocztowy zaufanego nadawcy) zostanie zawirusowany, spam i wirusy z niego wysyłane (nawet, jeżeli będą opatrzone autentycznym adresem nadawcy) nie dotrą do użytkowników systemu pocztowego.

Oczywiście. Każda wiadomość usuwana ze skrzynki pocztowej trafia do magazynu kwarantanny na serwerze obsługującym filtr. Pliki kwarantanny opróżniane są co kilka miesięcy. Jeżeli filtr wykasował bardzo istotną dla Ciebie wiadomość, powiadom o tym administratora WLK — wiadomość zostanie umieszczona na serwerze WWW do pobrania, a reguła filtrowania, która spowodowała skasowanie wiadomości zostanie wyłączona lub zmodyfikowana.

Na życzenie możliwe jest automatyczne generowanie raportów z działania filtru pocztowego, zawierającego listę wszystkich odebranych i skasowanych listów dla danego konta pocztowego. Listę taką przegląda się za pośrednictwem przeglądarki WWW, a jej aktualizacja następuje codziennie około godziny 4:00.

Aby uaktywnić generowanie raportów, skontaktuj się z administratorem WLK.

Stosuj się do następujących zasad:

• nie umieszczaj nigdy w poczcie załączników o rozszerzeniach .exe, .dll lub innych mogących zawierać kod wykonywalny; ze względów bezpieczeństwa listy zawierające jakiekolwiek załączniki tego typu są kasowane,
• unikaj stosowania programów pocztowych budujących listy w oparciu o bogatą graficznie papeterię HTML — tego typu programy często dołączają do wiadomości odnośniki do zewnętrznych szablonów pobieranych z serwerów producenta programu, co powoduje zidentyfikowanie wiadomości jako spamu próbującego pobrać coś z Sieci i zapisać na Twoim komputerze; przykładem takiego programu jest IncrediMail,
• dbaj o to, by Twój komputer nie był zawirusowany lub zainfekowany programami typu trojan; adresy IP komputerów rozsyłających pocztę w sposób niekontrolowany są blokowane i poczta przez nie nadawana nie dociera do adresatów.