On Wed, 12 Jul 2006, Radoslaw Zielinski wrote:
Jacek Osiecki <[EMAIL PROTECTED]> [11-07-2006 18:51]:
Ostatnio widzę, że spamassassin odpalany na standardowych regułkach mocno
się stępił i coraz więcej spamów ma niski spamrank rzędu 3-4...
Czy ktoś szlifował te pliki wartościujące spamassassina i mógłby zasugerować
co w nich zmienić? :)
Reguł SARE próbowałeś? Do tego sa-update, Razor, Pyzor i dobrze
wytrenowany Bayes (z regularnym douczaniem błędnie sklasyfikowanych,
jeśli używasz autouczenia).
Ech, jest jednak problem w czymś innym :(
Spamassassin jako taki całkiem nieźle klasyfikuje wiadomości.
Ale już spamd - byle jak :(((
Taki spamlevel i spam-report dostaję w mailu:
X-Spam-Level: 0.6 (/)
X-Spam-Report: ----------------- AUTOMATYCZNY raport antySPAMowy
----------------------
Oprogramowanie do wykrywania spamu, działające na serwerze:
*** "mainframe.hybrid.pl" ***,
zidentyfikowało ten email jako prawdopodobny spam. Oryginalna
wiadomość
została dołączona do tej, aby można było ją przejrzeć, zweryfikować
lub
zablokować na przyszłość. Jeżeli masz jakieś wątpliwości, to kieruj je
pod
adres [EMAIL PROTECTED]
Przegląd zawartości: Hi, AMBIvEN CIALxIS from 3, 75 $ VALIvUM from 1,
20 $
VIAGvRA from 3, 35 $ http://www.ortuncaze.com [...]
Szczegóły analizy zawartości: (0.6 zaliczonych, 5.0 wymaganych)
pkt nazwa reguły krótki opis
---- ----------------------
-------------------------------------------
0.6 FUZZY_VLIUM BODY: Attempt to obfuscate words in spam
0.0 HTML_MESSAGE BODY: Wiadomość zawiera kod HTML
Natomiast gdy tego samego maila zapuszczę sobie tak:
spamassassin </tmp/qqqq
To dostaję:
X-Spam-Level: ************
X-Spam-Status: Yes, score=13.0 required=5.0 tests=AWL,FUZZY_VLIUM,
HTML_MESSAGE,RCVD_IN_BL_SPAMCOP_NET,RCVD_IN_NJABL_DUL,RCVD_IN_XBL,
URIBL_AB_SURBL,URIBL_JP_SURBL,URIBL_SBL,URIBL_SC_SURBL autolearn=spam
version=3.1.3
[ciach]
----------------- AUTOMATYCZNY raport antySPAMowy ----------------------
Oprogramowanie do wykrywania spamu, działające na serwerze:
*** "mainframe.hybrid.pl" ***,
zidentyfikowało ten email jako prawdopodobny spam. Oryginalna wiadomość
została dołączona do tej, aby można było ją przejrzeć, zweryfikować lub
zablokować na przyszłość. Jeżeli masz jakieś wątpliwości, to kieruj je pod
adres [EMAIL PROTECTED]
Przegląd zawartości: Hi, AMBIvEN CIALxIS from 3, 75 $ VALIvUM from 1, 20 $
VIAGvRA from 3, 35 $ http://www.ortuncaze.com [...]
Szczegóły analizy zawartości: (13.0 zaliczonych, 5.0 wymaganych)
pkt nazwa reguły krótki opis
---- ---------------------- -------------------------------------------
0.6 FUZZY_VLIUM BODY: Attempt to obfuscate words in spam
0.0 HTML_MESSAGE BODY: Wiadomość zawiera kod HTML
1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Odebrane od systemu klasy RELAY w/g:
bl.spamcop.net
[Blocked - see <http://www.spamcop.net/bl.shtml?201.51.54.216>]
3.1 RCVD_IN_XBL RBL: Received via a relay in Spamhaus XBL
[201.51.54.216 listed in sbl-xbl.spamhaus.org]
1.7 RCVD_IN_NJABL_DUL RBL: NJABL: nadawca dial-up używa nie lokalnego
SMTP
[201.51.54.216 listed in combined.njabl.org]
1.1 URIBL_SBL Contains an URL listed in the SBL blocklist
[URIs: ortuncaze.com]
3.3 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
[URIs: ortuncaze.com]
3.4 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
[URIs: ortuncaze.com]
3.6 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
[URIs: ortuncaze.com]
-5.1 AWL AWL: From: address is in the auto white-list
[koniec]
Skąd taka rozbieżność? spamd jest dystrybucyjny, /etc/sysconfig/spamd jest
takie:
SPAMD_OPTS="-d -c --socketpath=/var/run/spamd.sock --socketowner=mail
--socketgroup=mail"
Pozdrawiam,
--
Jacek Osiecki [EMAIL PROTECTED] GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004_______________________________________________
pld-users-pl mailing list
[email protected]
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl
