[Comm] Spam filtering

[Comm] Spam filtering

[Alex Ogurtsov]

 Здравсвуйте уважаемые коллеги! Помогите одолеть spamassassian
Запустил у себя связку spamassasia+amavis-new+postfix. И тут попал.... :-(
связка начала блокировать письма от моего самого большого босса(снаружи). 
Сейчас включил логи Amavis на 5 уровень посмотрю что твориться, но может по 
отвергнутому письму кто то подскажет что можно - нужно подкрутить?

From: <мойБосс@из.за.бугра>
To: <мой_пользователь@в_моём.домене>
Cc: <ещё_пользователь@в_моём.домене>
Subject: ***SPAM***  Re: Leaving the service
Date: Tue, 19 Apr 2005 07:52:00 -0400
Message-ID: <200504191152.j3JBq06G031795@web235.megawebservers.com>
MIME-Version: 1.0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Mailer: TWIG 2.7.5
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Thread-Index: AcVE1kiAR9hiAR8YTjeQArB2hEY7lQ==
X-Spam-Flag: YES
X-Authentication-Warning: web235.megawebservers.com: webmail.hostingmax.com 
set sender to  мойБосс@из.за.бугра using -f
In-Reply-To: <000801c54425$32ec41b0$af01a8c0@GFL18>
X-Virus-Scanned: by amavisd-new at geeksforless.net
X-Spam-Status: Yes, hits=5.071 tagged_above=2.5 required=5 tests=AWL, 
NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL, URIBL_SC_SURBL, 
URIBL_WS_SURBL
X-Spam-Level: ****

Что означают эти самые "X-Spam-Status: tests" я так понял чтоименно по ним 
очки и набрались и самое главное где почитать об эфективной рулёжке и как бы 
вообще заглянуть в белыя\серыя\чёрныя списки спамового фильтра?

-- 
Best regards
Alexandr R. Ogurtsov
 System Administrator
 GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Spam filtering

[Alexander Volkov]

On Thu, 21 Apr 2005 08:05:07 +0300, Alex Ogurtsov  wrote:

> отвергнутому письму кто то подскажет что можно - нужно подкрутить?
> From: <мойБосс@из.за.бугра>
самое быстрое - добавить означенный адрес в whitelist_from в файл  
конфигурации спамотсосина - а потом разбираться с тестами и их весами ;)


-- 
Regards, Alexander.

Re: [Comm] Spam filtering

[Alex Ogurtsov]

> самое быстрое - добавить означенный адрес в whitelist_from в файл
> конфигурации спамотсосина - а потом разбираться с тестами и их весами ;)
 Это извините куда добавить и  где разбираться?
-- 
Best regards
Alexandr R. Ogurtsov
 System Administrator
 GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Spam filtering

[Mike Lykov]

В сообщении от Четверг 21 Апрель 2005 10:05 Alex Ogurtsov написал:
> tests=AWL, 

а нужен ли тебе авто-лист?

> NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> URIBL_SC_SURBL, URIBL_WS_SURBL

выключи проверку по этому surbl

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Spam filtering

[Alexander Volkov]

On Thu, 21 Apr 2005 08:18:25 +0300, Alex Ogurtsov  wrote:

> Это извините куда добавить и  где разбираться?

всё в одном файле - local.cf - конфиг спамотсосина

-- 
Regards, Alexander.

Re: [Comm] Spam filtering

[Alex Ogurtsov]

On Thursday 21 April 2005 08:32, Alexander Volkov wrote:
> On Thu, 21 Apr 2005 08:18:25 +0300, Alex Ogurtsov  wrote:
> > Это извините куда добавить и  где разбираться?
>
> всё в одном файле - local.cf - конфиг спамотсосина
Понял курю man Mail::SpamAssassin::Conf
Спасибо!
-- 
Best regards
Alexandr R. Ogurtsov
 System Administrator
 GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Spam filtering

[Alex Ogurtsov]

On Thursday 21 April 2005 08:19, Mike Lykov wrote:
> В сообщении от Четверг 21 Апрель 2005 10:05 Alex Ogurtsov написал:
> > tests=AWL,
>
> а нужен ли тебе авто-лист?
Скорее да чем нет, пользователей хватает и рассылки ониподписывают 
множественные...И будут добавляться массово
> > NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> > URIBL_SC_SURBL, URIBL_WS_SURBL
>
> выключи проверку по этому surbl
Это читать там же man Mail::SpamAssassin::Conf ? 
А что эти SURBL означают? Что почитать?
ЕСли есть возможность то в IRC я появлюсь с nikname iscander
-- 
Best regards
Alexandr R. Ogurtsov
 System Administrator
 GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Spam filtering

[Mike Lykov]

В сообщении от Четверг 21 Апрель 2005 10:47 Alex Ogurtsov написал:
> > > tests=AWL,
> > а нужен ли тебе авто-лист?
> Скорее да чем нет, пользователей хватает и рассылки ониподписывают
> множественные...И будут добавляться массово

мне не нравится всякая самодеятельность, и я его отключил ;)

> > > NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> > > URIBL_SC_SURBL, URIBL_WS_SURBL
> > выключи проверку по этому surbl
> Это читать там же man Mail::SpamAssassin::Conf ?
> А что эти SURBL означают? Что почитать?

подозреваю, что это какой-то жестокий реалтаймовый блек-лист.
что конкретно означают эти тесты - надо спросить у владельцев листа ;)

Вообще такими блеклистами увлекаться не следует - использовать надо надежные.
например, на www.ordb.org есть все рписания о их политике, факи и доки (и на 
русском).

По сути, владедец блекоиста может нагенерить вам любых ответов, не связанных с 
реальностью.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Spam filtering

[Alex Ogurtsov]

> подозреваю, что это какой-то жестокий реалтаймовый блек-лист.
> что конкретно означают эти тесты - надо спросить у владельцев листа ;)
спасибо понял оставил
$sa_local_tests_only = 1
чтоб вообще наружу не лез
Включил домен большого босса в white_list
 и немножко уменьшил чувсвительность SA до 10.0
если что то прорвётся хоть будет на чём учить bayes ;-)
Ещё раз огромное всем спасибо
-- 
Best regards
Alexandr R. Ogurtsov
 System Administrator
 GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}

Re: [Comm] Spam filtering

[Michael Isachenkov]

>> По сути, владедец блекоиста может нагенерить вам любых ответов, не связанных с 
> реальностью.

list.dsbl.org, dnsbl.njabl.org, cbl.abuseat.org, opm.blitzed.org.
ну и еще всяческие dialup-листы по желанию.
остальные - в сад :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] Spam filtering

[Mike Lykov]

В сообщении от Четверг 21 Апрель 2005 12:12 Alex Ogurtsov написал:
>  и немножко уменьшил чувсвительность SA до 10.0
> если что то прорвётся хоть будет на чём учить bayes ;-)

немножко?? думаю, теперь провется практически все ;))

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Spam filtering

[Alex Ogurtsov]

> немножко?? думаю, теперь провется практически все ;))
Ну ждёмс.... Как прпрвётся будем учить :)
-- 
Best regards,
Alex Ogurtsov
system administrator of Hostopia Ukranian operation
email: aogurtsov@geeksforless.net
Phone: 416-883-3000(ext.8822)

Re: [Comm] Spam filtering

[Vladimir V Kamarzin]

>>>>> On 21 Apr 2005 at 11:05 Alex Ogurtsov writes:

 AO> Что означают эти самые "X-Spam-Status: tests" я так понял чтоименно по ним 
 AO> очки и набрались и самое главное где почитать об эфективной рулёжке и как бы 
 AO> вообще заглянуть в белыя\серыя\чёрныя списки спамового фильтра?

Читать доки, идущие в комплекте и 
http://spamassassin.apache.org/doc.html
http://wiki.apache.org/spamassassin/UsingSpamAssassin


P.S. Я пока у себя выкинул нафиг отсосина и amavis. Юзаю greylisting и
clamsmtp+clamav. ;-)

-- 
WBR, Vladimir V. Kamarzin.