* [Comm] Spam filtering
@ 2005-04-21 5:05 Alex Ogurtsov
2005-04-21 5:10 ` Alexander Volkov
` (2 more replies)
0 siblings, 3 replies; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-21 5:05 UTC (permalink / raw)
To: community
Здравсвуйте уважаемые коллеги! Помогите одолеть spamassassian
Запустил у себя связку spamassasia+amavis-new+postfix. И тут попал.... :-(
связка начала блокировать письма от моего самого большого босса(снаружи).
Сейчас включил логи Amavis на 5 уровень посмотрю что твориться, но может по
отвергнутому письму кто то подскажет что можно - нужно подкрутить?
From: <мойБосс@из.за.бугра>
To: <мой_пользователь@в_моём.домене>
Cc: <ещё_пользователь@в_моём.домене>
Subject: ***SPAM*** Re: Leaving the service
Date: Tue, 19 Apr 2005 07:52:00 -0400
Message-ID: <200504191152.j3JBq06G031795@web235.megawebservers.com>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Mailer: TWIG 2.7.5
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Thread-Index: AcVE1kiAR9hiAR8YTjeQArB2hEY7lQ==
X-Spam-Flag: YES
X-Authentication-Warning: web235.megawebservers.com: webmail.hostingmax.com
set sender to мойБосс@из.за.бугра using -f
In-Reply-To: <000801c54425$32ec41b0$af01a8c0@GFL18>
X-Virus-Scanned: by amavisd-new at geeksforless.net
X-Spam-Status: Yes, hits=5.071 tagged_above=2.5 required=5 tests=AWL,
NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL, URIBL_SC_SURBL,
URIBL_WS_SURBL
X-Spam-Level: ****
Что означают эти самые "X-Spam-Status: tests" я так понял чтоименно по ним
очки и набрались и самое главное где почитать об эфективной рулёжке и как бы
вообще заглянуть в белыя\серыя\чёрныя списки спамового фильтра?
--
Best regards
Alexandr R. Ogurtsov
System Administrator
GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:05 [Comm] Spam filtering Alex Ogurtsov
@ 2005-04-21 5:10 ` Alexander Volkov
2005-04-21 5:18 ` Alex Ogurtsov
2005-04-21 5:19 ` Mike Lykov
2005-04-28 6:09 ` Vladimir V Kamarzin
2 siblings, 1 reply; 13+ messages in thread
From: Alexander Volkov @ 2005-04-21 5:10 UTC (permalink / raw)
To: community
On Thu, 21 Apr 2005 08:05:07 +0300, Alex Ogurtsov wrote:
> отвергнутому письму кто то подскажет что можно - нужно подкрутить?
> From: <мойБосс@из.за.бугра>
самое быстрое - добавить означенный адрес в whitelist_from в файл
конфигурации спамотсосина - а потом разбираться с тестами и их весами ;)
--
Regards, Alexander.
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:10 ` Alexander Volkov
@ 2005-04-21 5:18 ` Alex Ogurtsov
2005-04-21 5:32 ` Alexander Volkov
0 siblings, 1 reply; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-21 5:18 UTC (permalink / raw)
To: community
> самое быстрое - добавить означенный адрес в whitelist_from в файл
> конфигурации спамотсосина - а потом разбираться с тестами и их весами ;)
Это извините куда добавить и где разбираться?
--
Best regards
Alexandr R. Ogurtsov
System Administrator
GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:05 [Comm] Spam filtering Alex Ogurtsov
2005-04-21 5:10 ` Alexander Volkov
@ 2005-04-21 5:19 ` Mike Lykov
2005-04-21 5:47 ` Alex Ogurtsov
2005-04-28 6:09 ` Vladimir V Kamarzin
2 siblings, 1 reply; 13+ messages in thread
From: Mike Lykov @ 2005-04-21 5:19 UTC (permalink / raw)
To: community
В сообщении от Четверг 21 Апрель 2005 10:05 Alex Ogurtsov написал:
> tests=AWL,
а нужен ли тебе авто-лист?
> NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> URIBL_SC_SURBL, URIBL_WS_SURBL
выключи проверку по этому surbl
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:18 ` Alex Ogurtsov
@ 2005-04-21 5:32 ` Alexander Volkov
2005-04-21 5:43 ` Alex Ogurtsov
0 siblings, 1 reply; 13+ messages in thread
From: Alexander Volkov @ 2005-04-21 5:32 UTC (permalink / raw)
To: community
On Thu, 21 Apr 2005 08:18:25 +0300, Alex Ogurtsov wrote:
> Это извините куда добавить и где разбираться?
всё в одном файле - local.cf - конфиг спамотсосина
--
Regards, Alexander.
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:32 ` Alexander Volkov
@ 2005-04-21 5:43 ` Alex Ogurtsov
0 siblings, 0 replies; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-21 5:43 UTC (permalink / raw)
To: community
On Thursday 21 April 2005 08:32, Alexander Volkov wrote:
> On Thu, 21 Apr 2005 08:18:25 +0300, Alex Ogurtsov wrote:
> > Это извините куда добавить и где разбираться?
>
> всё в одном файле - local.cf - конфиг спамотсосина
Понял курю man Mail::SpamAssassin::Conf
Спасибо!
--
Best regards
Alexandr R. Ogurtsov
System Administrator
GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:19 ` Mike Lykov
@ 2005-04-21 5:47 ` Alex Ogurtsov
2005-04-21 7:07 ` Mike Lykov
0 siblings, 1 reply; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-21 5:47 UTC (permalink / raw)
To: community
On Thursday 21 April 2005 08:19, Mike Lykov wrote:
> В сообщении от Четверг 21 Апрель 2005 10:05 Alex Ogurtsov написал:
> > tests=AWL,
>
> а нужен ли тебе авто-лист?
Скорее да чем нет, пользователей хватает и рассылки ониподписывают
множественные...И будут добавляться массово
> > NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> > URIBL_SC_SURBL, URIBL_WS_SURBL
>
> выключи проверку по этому surbl
Это читать там же man Mail::SpamAssassin::Conf ?
А что эти SURBL означают? Что почитать?
ЕСли есть возможность то в IRC я появлюсь с nikname iscander
--
Best regards
Alexandr R. Ogurtsov
System Administrator
GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:47 ` Alex Ogurtsov
@ 2005-04-21 7:07 ` Mike Lykov
2005-04-21 7:12 ` Alex Ogurtsov
2005-04-21 7:13 ` Michael Isachenkov
0 siblings, 2 replies; 13+ messages in thread
From: Mike Lykov @ 2005-04-21 7:07 UTC (permalink / raw)
To: community
В сообщении от Четверг 21 Апрель 2005 10:47 Alex Ogurtsov написал:
> > > tests=AWL,
> > а нужен ли тебе авто-лист?
> Скорее да чем нет, пользователей хватает и рассылки ониподписывают
> множественные...И будут добавляться массово
мне не нравится всякая самодеятельность, и я его отключил ;)
> > > NO_REAL_NAME, URIBL_AB_SURBL, URIBL_OB_SURBL, URIBL_PH_SURBL,
> > > URIBL_SC_SURBL, URIBL_WS_SURBL
> > выключи проверку по этому surbl
> Это читать там же man Mail::SpamAssassin::Conf ?
> А что эти SURBL означают? Что почитать?
подозреваю, что это какой-то жестокий реалтаймовый блек-лист.
что конкретно означают эти тесты - надо спросить у владельцев листа ;)
Вообще такими блеклистами увлекаться не следует - использовать надо надежные.
например, на www.ordb.org есть все рписания о их политике, факи и доки (и на
русском).
По сути, владедец блекоиста может нагенерить вам любых ответов, не связанных с
реальностью.
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 7:07 ` Mike Lykov
@ 2005-04-21 7:12 ` Alex Ogurtsov
2005-04-21 10:01 ` Mike Lykov
2005-04-21 7:13 ` Michael Isachenkov
1 sibling, 1 reply; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-21 7:12 UTC (permalink / raw)
To: community
> подозреваю, что это какой-то жестокий реалтаймовый блек-лист.
> что конкретно означают эти тесты - надо спросить у владельцев листа ;)
спасибо понял оставил
$sa_local_tests_only = 1
чтоб вообще наружу не лез
Включил домен большого босса в white_list
и немножко уменьшил чувсвительность SA до 10.0
если что то прорвётся хоть будет на чём учить bayes ;-)
Ещё раз огромное всем спасибо
--
Best regards
Alexandr R. Ogurtsov
System Administrator
GeeksForLess Inc.
{
UNIX is user friendly, it's just picky about who its friends are
}
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 7:07 ` Mike Lykov
2005-04-21 7:12 ` Alex Ogurtsov
@ 2005-04-21 7:13 ` Michael Isachenkov
1 sibling, 0 replies; 13+ messages in thread
From: Michael Isachenkov @ 2005-04-21 7:13 UTC (permalink / raw)
To: community
>> По сути, владедец блекоиста может нагенерить вам любых ответов, не связанных с
> реальностью.
list.dsbl.org, dnsbl.njabl.org, cbl.abuseat.org, opm.blitzed.org.
ну и еще всяческие dialup-листы по желанию.
остальные - в сад :)
--
Best regards, Michael Isachenkov
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 7:12 ` Alex Ogurtsov
@ 2005-04-21 10:01 ` Mike Lykov
2005-04-22 3:57 ` Alex Ogurtsov
0 siblings, 1 reply; 13+ messages in thread
From: Mike Lykov @ 2005-04-21 10:01 UTC (permalink / raw)
To: community
В сообщении от Четверг 21 Апрель 2005 12:12 Alex Ogurtsov написал:
> и немножко уменьшил чувсвительность SA до 10.0
> если что то прорвётся хоть будет на чём учить bayes ;-)
немножко?? думаю, теперь провется практически все ;))
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 10:01 ` Mike Lykov
@ 2005-04-22 3:57 ` Alex Ogurtsov
0 siblings, 0 replies; 13+ messages in thread
From: Alex Ogurtsov @ 2005-04-22 3:57 UTC (permalink / raw)
To: community
> немножко?? думаю, теперь провется практически все ;))
Ну ждёмс.... Как прпрвётся будем учить :)
--
Best regards,
Alex Ogurtsov
system administrator of Hostopia Ukranian operation
email: aogurtsov@geeksforless.net
Phone: 416-883-3000(ext.8822)
^ permalink raw reply [flat|nested] 13+ messages in thread
* Re: [Comm] Spam filtering
2005-04-21 5:05 [Comm] Spam filtering Alex Ogurtsov
2005-04-21 5:10 ` Alexander Volkov
2005-04-21 5:19 ` Mike Lykov
@ 2005-04-28 6:09 ` Vladimir V Kamarzin
2 siblings, 0 replies; 13+ messages in thread
From: Vladimir V Kamarzin @ 2005-04-28 6:09 UTC (permalink / raw)
To: community
>>>>> On 21 Apr 2005 at 11:05 Alex Ogurtsov writes:
AO> Что означают эти самые "X-Spam-Status: tests" я так понял чтоименно по ним
AO> очки и набрались и самое главное где почитать об эфективной рулёжке и как бы
AO> вообще заглянуть в белыя\серыя\чёрныя списки спамового фильтра?
Читать доки, идущие в комплекте и
http://spamassassin.apache.org/doc.html
http://wiki.apache.org/spamassassin/UsingSpamAssassin
P.S. Я пока у себя выкинул нафиг отсосина и amavis. Юзаю greylisting и
clamsmtp+clamav. ;-)
--
WBR, Vladimir V. Kamarzin.
^ permalink raw reply [flat|nested] 13+ messages in thread
end of thread, other threads:[~2005-04-28 6:09 UTC | newest]
Thread overview: 13+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-04-21 5:05 [Comm] Spam filtering Alex Ogurtsov
2005-04-21 5:10 ` Alexander Volkov
2005-04-21 5:18 ` Alex Ogurtsov
2005-04-21 5:32 ` Alexander Volkov
2005-04-21 5:43 ` Alex Ogurtsov
2005-04-21 5:19 ` Mike Lykov
2005-04-21 5:47 ` Alex Ogurtsov
2005-04-21 7:07 ` Mike Lykov
2005-04-21 7:12 ` Alex Ogurtsov
2005-04-21 10:01 ` Mike Lykov
2005-04-22 3:57 ` Alex Ogurtsov
2005-04-21 7:13 ` Michael Isachenkov
2005-04-28 6:09 ` Vladimir V Kamarzin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git