Selon El Manu <[EMAIL PROTECTED]>: > > En fait, lorsque tu as un spam qui passe, il faut regarder les entêtes > X-Spam. > > Tu constateras qu'en général plusieurs filtres de SpamAssassin ont bien > > fonctionné. Donc dans ce cas là, dans le user_prefs tu augmentes un peu le > > score des filtres en question. > > > > Pourrait-on avoir un exemple concret ?? > Je veux dire par là une entête de spam qui est passé et la modification > du fichier user_prefs qui en découle. > > Pour que ce soit limpide ;-)
Bon, j'essayerai de trouver un cas bien concret ce soir quand je serais chez moi, parce que là je suis au boulot ;o) j'ai donc pas les cas sous la main... Mais je peux quand même donner un petit exemple. Après avoir fait l'apprentissage pour les statistiques bayesiennes, j'ai constaté que pas mal de SPAM passaient encore. En consultant les entêtes du mail, et en particulier le X-Spam-Status, j'ai constaté que le filtre bayesien fonctionnait bien puisque dans l'entête il y avait bien un flog indiquant que la probabilité de spam était estimée à plus de 99% Alors pourquoi je reçois le mail n'est-il pas parti à la poubelle ? Et bien parce que malgré cette estimation à plus de 99%, le "score" final du mail était insufisant pour être considéré comme étant un spam. Concrètement, SpamAssassin prend le mail, l'analyse avec tout ses filtres. Pour chaque filtre qui répond "OUI", il ajoute une valeur à la "note" du mail. A la fin, apres avoir additionné toutes les notes des filtres qui ont répondu OUI, SpamAssassin regarde si la note finale dépasse une certaine valeur limite (par défaut 5). Si la note est supérieure à 5 le mail est considéré comme spam, sinon il est considéré comme valable. Par exemple tu reçois un email dont seuls 2 filtres ont répondu OUI : BAYES_99 ( Bayesian spam probability is 99 to 100%) DRUG_ED_GENERIC ( Mentions Generic Viagra) Et bien ce mail ne va pas être considéré comme un Spam parce que si tu consultes la doc (http://spamassassin.apache.org/tests_3_0_x.html) tu vas constater que : BAYES_99 score 3.5 DRUG_ED_GENERIC score 1.128 ========================= Total = 4.628 Donc suite à ça, dans le user_prefs j'ai mis score BAYES_99 6 Pourquoi j'ai mis 6 et pas 10000 par exemple ? Et bien parce qu'on ne sait jamais, un filtre statistique il peut se tromper des fois. Donc si un copain m'envoie un email considéré comme un Spam, il va quand même passer. Pourquoi ? Et bien parce que comme c'est un copain, il y a de forte chance qu'il m'écrive depuis une adresse email correcte, avec une date correcte etc. Donc des filtres du genre " Did not pass through any untrusted hosts ALL_TRUSTED" vont répondre OUI et ajouter une note négative, ce qui fera que la note finale du mail passera en dessous de 5... -- H.Lefebvre [EMAIL PROTECTED] LINUX : Ne jetez plus votre argent par les fenêtres !
____________________________________________________ Want to buy your Pack or Services from Mandriva? Go to http://store.mandriva.com Join the Club : http://www.mandrivaclub.com ____________________________________________________
