[Comm] spamassassin

[Comm] spamassassin

[Алексей Данилович]

Доброго времени суток.
Вот поднял связку amavais+spamassassin+clamav
Подскажите плиз, где можно почитать более-менее связанно про настройку 
сабджа, ибо большое количество спама все-таки проскальзывает во внутрь. 
Точнее интересует два вопроса: там есть какие-то уровни для спама, я с 
этим пока не разобрался и как обучать образцам?
В ман пожалуйста не отсылайте без крайней необходимости, разве что я там 
действительно что-то просомтрел.

Огромное спасибо.

-- 

       WBR,
Alexey Danilovich

Re: [Comm] spamassassin

[Alexey Morsov]

Алексей Данилович wrote:
> Подскажите плиз, где можно почитать более-менее связанно про настройку 
> сабджа, ибо большое количество спама все-таки проскальзывает во внутрь. 
Спам надо рубить еще на подходе - а эти тофарищи (amav, clam, 
spamass) рубят уже в тмо что так и так пришло.

> Точнее интересует два вопроса: там есть какие-то уровни для спама, я с 
> этим пока не разобрался и как обучать образцам?
уровни для спама задаются в конфиге amavisd - так называемые tag.
обучать просто - берешь письмо (или mbox с письмами) и делаешь на 
него
sudo sa-learn -spam -mbox mbox_file
все.

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] spamassassin

[Алексей Данилович]

Alexey Morsov пишет:
> Алексей Данилович wrote:
> 
>> Подскажите плиз, где можно почитать более-менее связанно про настройку 
>> сабджа, ибо большое количество спама все-таки проскальзывает во внутрь. 
> 
> Спам надо рубить еще на подходе - а эти тофарищи (amav, clam, spamass) 
> рубят уже в тмо что так и так пришло.
> 

гм... А что есть для указанного вами способа?

>> Точнее интересует два вопроса: там есть какие-то уровни для спама, я с 
>> этим пока не разобрался и как обучать образцам?
> 
> уровни для спама задаются в конфиге amavisd - так называемые tag.
> обучать просто - берешь письмо (или mbox с письмами) и делаешь на него
> sudo sa-learn -spam -mbox mbox_file
> все.

Все здорово, только вот я эти письма вижу уже когда они ко мне по POP3 
вылезли... Про sa-learn знаю, только вот как мне так вот отобрать письма 
из mbox которые спам, не тронуть которые не спам... При этом до того, 
как их выкачают?.... Можно конечно завести отдельный п/я, пересылать 
письма уже выкачанные туда, а этот mbox скармливать асасину 
переодически... Только вот там же заголовок будет изменен, будут 
присутствовать адреса тех, к кому пришел спам, он на них не натренеруется?

-- 

       WBR,
Alexey Danilovich

Re[2]: [Comm] spamassassin

[Yuri Horoshkov]

AM> Алексей Данилович wrote:
>> Подскажите плиз, где можно почитать более-менее связанно про настройку 
>> сабджа, ибо большое количество спама все-таки проскальзывает во внутрь. 
AM> Спам надо рубить еще на подходе - а эти тофарищи (amav, clam, 
AM> spamass) рубят уже в тмо что так и так пришло.

Где же ты popsneaker? :-).

--
С уважением,
Юрий.
uin: 311786925 
jid: yuri_horoshkov@jabber.kiev.ua

Re: [Comm] spamassassin

[Alexey Morsov]

Алексей Данилович wrote:
> гм... А что есть для указанного вами способа?
postfix (его acl), greylisting, rbl
У меня это порядко 70-80 процентов отрезает еще до ассасинов. К 
ассасину попадает ну 10 в неделю. Через ассасина проходит ну еще 
два десятка на 50 юзеров в неделю.

> Все здорово, только вот я эти письма вижу уже когда они ко мне по POP3 
> вылезли... Про sa-learn знаю, только вот как мне так вот отобрать письма 
> из mbox которые спам, не тронуть которые не спам... При этом до того, 
> как их выкачают?.... Можно конечно завести отдельный п/я, пересылать 
> письма уже выкачанные туда, а этот mbox скармливать асасину 
То что уже пролезло можно либо:
1) обучить юзеров сохранять письма в формате mbox (скажем thebat 
это умеет) и складывать в скажем вашу расшареную папочку в сети 
(ну или ftp) а вы от туда убдете кормить ассасина :)

> переодически... Только вот там же заголовок будет изменен, будут 
> присутствовать адреса тех, к кому пришел спам, он на них не натренеруется?
AFAIK sa-learn инспектируетне адреса а то как они там прописаны 
(заголовки) и содержимое письма. Но я бы не стал кормить его 
форвардами.

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] spamassassin

[Alexey Morsov]

Yuri Horoshkov wrote:
> Где же ты popsneaker? :-).
IMAP рулит в этмо плане.

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] spamassassin

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 299 bytes --]

On Tue, Aug 16, 2005 at 06:39:32PM +0300, Yuri Horoshkov wrote:
> Где же ты popsneaker? :-).
А что с ним?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Не знаю майнтейнера e2fsprogs.  Знаю майнтейнера startup.
Един в двух и более лицах. :)
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] spamassassin

[Алексей Данилович]

> 
> AFAIK sa-learn инспектируетне адреса а то как они там прописаны 
> (заголовки) и содержимое письма. Но я бы не стал кормить его форвардами.
> 

а почему тогда? Сохранять в формате mbox не реально. Юзеры сидят на 
оутглюке 2003 - "копропоративная политика". Он-то вроде не умеет...
-- 

       WBR,
Alexey Danilovich

Re: [Comm] spamassassin

[sergey ivanov]

Алексей Данилович пишет:

>>
>> AFAIK sa-learn инспектируетне адреса а то как они там прописаны
>> (заголовки) и содержимое письма. Но я бы не стал кормить его форвардами.
>>
>
> а почему тогда? Сохранять в формате mbox не реально. Юзеры сидят на
> оутглюке 2003 - "копропоративная политика". Он-то вроде не умеет...

Ради такого дела завести IMAP, хотя бы для пары почтовых папок (spam &
not-spam).
    Сергей.

Re: [Comm] spamassassin

[Алексей Данилович]

16.08.05, sergey ivanov<seriv@parkheights.dyndns.org> написал(а):
> Алексей Данилович пишет:
> 
> >>
> >> AFAIK sa-learn инспектируетне адреса а то как они там прописаны
> >> (заголовки) и содержимое письма. Но я бы не стал кормить его форвардами.
> >>
> >
> > а почему тогда? Сохранять в формате mbox не реально. Юзеры сидят на
> > оутглюке 2003 - "копропоративная политика". Он-то вроде не умеет...
> 
> Ради такого дела завести IMAP, хотя бы для пары почтовых папок (spam &
> not-spam).
>     Сергей.
 Ох как лень!!!! ;) А что в этом плане посоветуете?

Re[2]: [Comm] spamassassin

[Yuri Horoshkov]

AR> On Tue, Aug 16, 2005 at 06:39:32PM +0300, Yuri Horoshkov wrote:
>> Где же ты popsneaker? :-).
AR> А что с ним?

У меня он так и не запустился через ~/.fetchmailrc.

--
С уважением,
Юрий.
uin: 311786925 
jid: yuri_horoshkov@jabber.kiev.ua

Re: [Comm] spamassassin

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 428 bytes --]

On Wed, Aug 17, 2005 at 10:14:13AM +0300, Yuri Horoshkov wrote:
> >> Где же ты popsneaker? :-).
> AR> А что с ним?
> У меня он так и не запустился через ~/.fetchmailrc.
С удовольствием отдам пакет.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Чгря, за десять лет программирования на си, единственная сложность,
которую я встречал - понимание моих великих кодов другими.
		-- cray in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] spamassassin

[Yuri Horoshkov]

AR> On Wed, Aug 17, 2005 at 10:14:13AM +0300, Yuri Horoshkov wrote:
>> >> Где же ты popsneaker? :-).
>> AR> А что с ним?
>> У меня он так и не запустился через ~/.fetchmailrc.
AR> С удовольствием отдам пакет.

К сожалению никогда не собирал пакеты :( .

--
С уважением,
Юрий.
uin: 311786925 
jid: yuri_horoshkov@jabber.kiev.ua

Re: [Comm] spamassassin

[Alexey Rusakov]

Yuri Horoshkov wrote:

>AR> С удовольствием отдам пакет.
>
>К сожалению никогда не собирал пакеты :( .
>  
>
А вы попробуйте, вдруг понравится :)

-- 
  Alexey "Ktirf" Rusakov

Re[3]: [Comm] spamassassin

[Yuri Horoshkov]

AR>> On Tue, Aug 16, 2005 at 06:39:32PM +0300, Yuri Horoshkov wrote:
>>> Где же ты popsneaker? :-).
AR>> А что с ним?

YH> У меня он так и не запустился через ~/.fetchmailrc.

Вспомнил, нужная библиотека libtcp4u3 не ставится с таким коментом:
Во время подготовки к установке:
warning: user stefan does not exist - using root
warning: group stefan does not exist - using root
Во время установки пакета libtcp4u3-3.3.1-4:
error: unpacking of archive failed on file ./usr/lib/libtcp4u.so.3: cpio: Archive file not in header

--
С уважением,
Юрий.
uin: 311786925 
jid: yuri_horoshkov@jabber.kiev.ua

Re: [Comm] spamassassin

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 420 bytes --]

On Thu, Aug 18, 2005 at 01:19:53AM +0300, Yuri Horoshkov wrote:
> Вспомнил, нужная библиотека libtcp4u3 не ставится с таким коментом:
А зачем вы ее ставите? Мастеровскому/сизифному 0.6.2 она не нужна.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<avn> Voins: а чем ваш aegis так хорош? ;)
<Voins> avn, мне удобно :) у него есть куча плюсов, но к ним прилагается куча
        минусов.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] spamassassin(popsneaker)

[Yuri Horoshkov]

AR> On Thu, Aug 18, 2005 at 01:19:53AM +0300, Yuri Horoshkov wrote:
>> Вспомнил, нужная библиотека libtcp4u3 не ставится с таким коментом:
AR> А зачем вы ее ставите? Мастеровскому/сизифному 0.6.2 она не нужна.

Искал причину почему не запускется у меня, и на домашней странице
popsbeaker'a вычитал, что без libtcp4u3 ну ни как нельзя. А что, в
нашей сборке эта библия уже внутри пакета?

P.S. Наверно тему надо менять.

--
С уважением,
Юрий.
uin: 311786925 
jid: yuri_horoshkov@jabber.kiev.ua

Re: [Comm] spamassassin(popsneaker)

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 491 bytes --]

On Thu, Aug 18, 2005 at 08:56:32AM +0300, Yuri Horoshkov wrote:
> Искал причину почему не запускется у меня, и на домашней странице
> popsbeaker'a вычитал, что без libtcp4u3 ну ни как нельзя. А что, в
> нашей сборке эта библия уже внутри пакета?
У нас версия старая, там оно не нужно.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Но если "оно", fglrx, есть, то почему не работает?
думаю, вам этот вопрос лучше задать ATI ;)
		-- lakostis in hardware@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] spamassassin

[Andrey Rybak]

Alexey Rusakov wrote:

> Yuri Horoshkov wrote:
>
>> AR> С удовольствием отдам пакет.
>>
>> К сожалению никогда не собирал пакеты :( .
>>  
>>
> А вы попробуйте, вдруг понравится :)
>
Кстати :-)
Хтелось бы попробовать.
Как бы ознакомиться с этой процедурой (собирание пакетов)?
Есть ли хорошие доки по этому поводу и где?
Что порекомендуете?

[Comm] Re: spamassassin

[Michael Shigorin]

On Sat, Aug 20, 2005 at 07:42:07PM +0300, Andrey Rybak wrote:
> >>AR> С удовольствием отдам пакет.
> >>К сожалению никогда не собирал пакеты :( .
> >А вы попробуйте, вдруг понравится :)
> Кстати :-) Хтелось бы попробовать.
> Как бы ознакомиться с этой процедурой (собирание пакетов)?
> Есть ли хорошие доки по этому поводу и где?
> Что порекомендуете?

http://www.freesource.info/wiki/AltLinux/Razrabotchiku

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/