[Comm] sa-learn and spam

[Comm] sa-learn and spam

[Alexey Morsov]

Привет,

в целом моя почтовая система отлупает большую часть спама... Единицы 
прорываются и отлавливаются spamassassin-ом... но иногда прорываются и 
мимо него.
Эти письма (прорвавшиеся) я ему скармиливаю (sa-learn).

Собственно вопрос - как можно автоматизировать это скармиливание? Ведь 
если я просто буду форвардить на какой-нить специальный ящик, то это 
будет не совсем корректно...

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

Alexey Morsov пишет:

> Привет,
>
> в целом моя почтовая система отлупает большую часть спама... Единицы
> прорываются и отлавливаются spamassassin-ом... но иногда прорываются и
> мимо него.
> Эти письма (прорвавшиеся) я ему скармиливаю (sa-learn).
>
> Собственно вопрос - как можно автоматизировать это скармиливание? Ведь
> если я просто буду форвардить на какой-нить специальный ящик, то это
> будет не совсем корректно...
>
Я сделал так: На imap сервере сделал папку куда складываются
письма-спам. И по крону или руками запускается обучалка и потом папка
очищается.

-- 
С уважением,
Дубровский Вячеслав.

Re: [Comm] sa-learn and spam

[Alexey Morsov]

Slava Dubrovskiy wrote:
> Я сделал так: На imap сервере сделал папку куда складываются
> письма-спам. И по крону или руками запускается обучалка и потом папка
> очищается.
дык а как они туда складываются?


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

[Comm] [offtop]: sa-learn and spam

[Arioch]

Alexey Morsov пишет:
> 
> дык а как они туда складываются?
> 
Старшими, уже обученными sa-learn.
А потом выдрессированный молодняк раздается знакомым :-)

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Arioch wrote:
>>дык а как они туда складываются?
>>
> 
> Старшими, уже обученными sa-learn.
> А потом выдрессированный молодняк раздается знакомым :-)
Чего?! А по русски можно?
Я спрашиваю именно про то как автоматизировать кормление ассасина... 
ручками я и так могу складывать.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[iLL]

On Tue, 05 Apr 2005 13:37:08 +0400
Alexey Morsov <samurai@ricom.ru> wrote:

> Arioch wrote:
> >>дык а как они туда складываются?
> >>
> > 
> > Старшими, уже обученными sa-learn.
> > А потом выдрессированный молодняк раздается знакомым :-)
> Чего?! А по русски можно?
> Я спрашиваю именно про то как автоматизировать кормление ассасина... 
> ручками я и так могу складывать.
Так на то и ассассин, чтобы отлавливать спам.
И если уж он не отловил, то какой еще автомат может его покормить?
Только глазками и ручками, увидеть спам, закинуть в папку и дообучить.
> 
> -- 
> Всего наилучшего,
> Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
> Алексей Морсов
> ICQ: 196766290
> Jabber: Samurai@jabber.pibhe.com
> http://www.ricom.ru
> http://www.fondmarket.ru


-- 
===-iLya Bryzgalow aka iLL-=== _/ _/     _/
Astronomy_Linux_Krasnodar_Russia _/     _/
Linux User #301257           _/ _/     _/
ICQ:43835329                _/ _/     _/
JID://ill@jabber.org       _/ _/     _/
http://astrokuban.info/   _/ _/     _/
                         _/ _/_/_/ _/_/_/
i don't smoke and wish you the same!
kernel-2.6.11-std26-smp-alt6 ALT Linux Sisyphus (20050324)

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

iLL wrote:
> Так на то и ассассин, чтобы отлавливать спам.
> И если уж он не отловил, то какой еще автомат может его покормить?
> Только глазками и ручками, увидеть спам, закинуть в папку и дообучить.
ёёёё.... ну может я так косноязыно объяснял - хотя мне кажется доходчиво.
Я говорю про тот спам, который ассасин спамо не посчитал.
Соответственно я кормлю ассасина этим спамо чтобы он учился - что ВОТ 
ЭТО ТОЖЕ СПАМ. Кормлю я его щаз с рук... неудобно.
Вопрос!!!! Можно ему как-то скармливать иначе чем "выложить файло по ftp 
- зайти на консоль - сделать sa-learn file" ?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 811 bytes --]

On Tuesday 05 April 2005 13:56, Alexey Morsov wrote:
> iLL wrote:
> > Так на то и ассассин, чтобы отлавливать спам.
> > И если уж он не отловил, то какой еще автомат может его покормить?
> > Только глазками и ручками, увидеть спам, закинуть в папку и дообучить.
> ёёёё.... ну может я так косноязыно объяснял - хотя мне кажется доходчиво.
> Я говорю про тот спам, который ассасин спамо не посчитал.
> Соответственно я кормлю ассасина этим спамо чтобы он учился - что ВОТ
> ЭТО ТОЖЕ СПАМ. Кормлю я его щаз с рук... неудобно.
> Вопрос!!!! Можно ему как-то скармливать иначе чем "выложить файло по ftp
> - зайти на консоль - сделать sa-learn file" ?
сделать на imap специальный фолдер (можно даже shared). назвать его 
thisisaspam. по крону пускать sa-learn и очищать этот фолдер. 
это и предлагал Slava Dubrovskiy

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Nick S. Grechukh wrote:
> сделать на imap специальный фолдер (можно даже shared). назвать его 
> thisisaspam. по крону пускать sa-learn и очищать этот фолдер. 
> это и предлагал Slava Dubrovskiy
Да это я все понимаю... как я спам (и только я) буду туда класть? Спам 
то приходит на ящик юзера. Юзер видит что это спам. Как он его должен в 
этот самый спец.ящик положить? forward-ом что ли?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 506 bytes --]

On Tuesday 05 April 2005 14:12, Alexey Morsov wrote:
> Nick S. Grechukh wrote:
> > сделать на imap специальный фолдер (можно даже shared). назвать его
> > thisisaspam. по крону пускать sa-learn и очищать этот фолдер.
> > это и предлагал Slava Dubrovskiy
> Да это я все понимаю... как я спам (и только я) буду туда класть? Спам
> то приходит на ящик юзера. Юзер видит что это спам. Как он его должен в
> этот самый спец.ящик положить? forward-ом что ли?
не ящик, а папка в imap-ящике. у Вашего юзера imap? 

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Nick S. Grechukh wrote:
> On Tuesday 05 April 2005 14:12, Alexey Morsov wrote:
> 
>>Nick S. Grechukh wrote:
>>
>>>сделать на imap специальный фолдер (можно даже shared). назвать его
>>>thisisaspam. по крону пускать sa-learn и очищать этот фолдер.
>>>это и предлагал Slava Dubrovskiy
>>
>>Да это я все понимаю... как я спам (и только я) буду туда класть? Спам
>>то приходит на ящик юзера. Юзер видит что это спам. Как он его должен в
>>этот самый спец.ящик положить? forward-ом что ли?
> 
> не ящик, а папка в imap-ящике. у Вашего юзера imap? 
imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса от 
этого не меняется - КАК туда можно класть минуя ftp ?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Eugene Ostapets]

On Apr 5, 2005 4:44 PM, Alexey Morsov <samurai@ricom.ru> wrote:
> 
> > не ящик, а папка в imap-ящике. у Вашего юзера imap?
> imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса от
> этого не меняется - КАК туда можно класть минуя ftp ?
> 
Мышкой... А как вы предполагали выполнять это действие? :)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 358 bytes --]

On Tuesday 05 April 2005 16:50, Eugene Ostapets wrote:
> On Apr 5, 2005 4:44 PM, Alexey Morsov <samurai@ricom.ru> wrote:
> > > не ящик, а папка в imap-ящике. у Вашего юзера imap?
> > imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса от
> > этого не меняется - КАК туда можно класть минуя ftp ?
> Мышкой... 
летучей? :-)
можно еще птичкой

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Eugene Ostapets]

On Apr 5, 2005 4:53 PM, Nick S. Grechukh <ngrechukh@ua.fm> wrote:
> > > > не ящик, а папка в imap-ящике. у Вашего юзера imap?
> > > imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса от
> > > этого не меняется - КАК туда можно класть минуя ftp ?
> > Мышкой...
> летучей? :-)
> можно еще птичкой
Нет, манипулятором типа мышь двух-(или трех-, или более) кнопочной...


-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[OFFF] (причем злостный) [JT][JT] Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 623 bytes --]

On Tuesday 05 April 2005 17:27, Eugene Ostapets wrote:
> On Apr 5, 2005 4:53 PM, Nick S. Grechukh <ngrechukh@ua.fm> wrote:
> > > > > не ящик, а папка в imap-ящике. у Вашего юзера imap?
> > > >
> > > > imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса
> > > > от этого не меняется - КАК туда можно класть минуя ftp ?
> > > Мышкой...
> > летучей? :-)
> > можно еще птичкой
> Нет, манипулятором типа мышь двух-(или трех-, или более) кнопочной...
или манипулятором типа клавиатура, 83 или 101, или более, кнопочной..

оказалось у клиентов человека и правда мышка стоит (а разве она плохо работает 
с имап?)

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [OFFF] (причем злостный) [JT][JT] Re: [Comm] [offtop]: sa-learn and spam

[Eugene Ostapets]

On Apr 5, 2005 5:32 PM, Nick S. Grechukh <ngrechukh@ua.fm> wrote:
> оказалось у клиентов человека и правда мышка стоит (а разве она плохо работает
> с имап?)
Хуже нее только kmail...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [OFFF] (причем злостный) [JT][JT] Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 388 bytes --]

On Tuesday 05 April 2005 17:45, Eugene Ostapets wrote:
> On Apr 5, 2005 5:32 PM, Nick S. Grechukh <ngrechukh@ua.fm> wrote:
> > оказалось у клиентов человека и правда мышка стоит (а разве она плохо
> > работает с имап?)
> Хуже нее только kmail...
ага, щазз. тогда можно смело рекомендовать использование the bat на imap, 
поскольку 
User-Agent: KMail/1.7.2
я использую исключительно imap.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [OFFF] (причем злостный) [JT][JT] Re: [Comm] [offtop]: sa-learn and spam

[Eugene Ostapets]

On Apr 5, 2005 5:53 PM, Nick S. Grechukh <ngrechukh@ua.fm> wrote:
> ага, щазз. тогда можно смело рекомендовать использование the bat на imap,
> поскольку
> User-Agent: KMail/1.7.2
> я использую исключительно imap.
Ууу... Сочувствую... Рекомендую посмотреть на то, как с имапом на 100
шаред фолдеров и 4.5 Гига почты работает kmail и mozilla-mail... Тогда
и поймешь что использовать серьезно на imap kmail нельзя...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Eugene Ostapets wrote:
> Мышкой... А как вы предполагали выполнять это действие? :)
Лано - все с вами ясно.... Буду вебморду писать.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 781 bytes --]

On Tuesday 05 April 2005 17:05, Alexey Morsov wrote:
> Eugene Ostapets wrote:
> > Мышкой... А как вы предполагали выполнять это действие? :)
> Лано - все с вами ясно.... Буду вебморду писать.
погодьте писать. откройте в своем любимм почтовом клиенте имап-ящик. видите, в 
нем есть папки inbox, sent, trash? (в Вашей программе они могут называться 
иначе). теперь (в случае с kmail) нажмите правой кнопкой на аккаунт и 
выберите пункт "создать подпапку". видите, появилась еще одна папка? теперь в 
инбоксе на письме нажмите правую кнопку мышки и выберите "переместить" и 
укажите папку куда Вы хотите переложить сообщение. 
теперь зайдите на сервер по ssh (или ftp, смотря что у вас там есть). зайдите 
в maildir, видите новую папку? а в ней письмо лежит. 
видите, как все просто?

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Nick S. Grechukh wrote:
> погодьте писать. откройте в своем любимм почтовом клиенте имап-ящик. видите, в 
> нем есть папки inbox, sent, trash? (в Вашей программе они могут называться 
> иначе). теперь (в случае с kmail) нажмите правой кнопкой на аккаунт и 
> выберите пункт "создать подпапку". видите, появилась еще одна папка? теперь в 
> инбоксе на письме нажмите правую кнопку мышки и выберите "переместить" и 
> укажите папку куда Вы хотите переложить сообщение. 
> теперь зайдите на сервер по ssh (или ftp, смотря что у вас там есть). зайдите 
> в maildir, видите новую папку? а в ней письмо лежит. 
> видите, как все просто?
Уже вам ответил про imap - им пользуюсь только я... другие упорно сидят 
в Крысе (а она гадина глючит с imap)
Я то положу как угодно, хоть imap-ом хоть ftp - мне бы как-нить другим 
сделать "удобно и без отрыва от текущих прог" :D

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 803 bytes --]

On Tuesday 05 April 2005 16:44, Alexey Morsov wrote:
> Nick S. Grechukh wrote:
> > On Tuesday 05 April 2005 14:12, Alexey Morsov wrote:
> >>Nick S. Grechukh wrote:
> >>>сделать на imap специальный фолдер (можно даже shared). назвать его
> >>>thisisaspam. по крону пускать sa-learn и очищать этот фолдер.
> >>>это и предлагал Slava Dubrovskiy
> >>Да это я все понимаю... как я спам (и только я) буду туда класть? Спам
> >>то приходит на ящик юзера. Юзер видит что это спам. Как он его должен в
> >>этот самый спец.ящик положить? forward-ом что ли?
> > не ящик, а папка в imap-ящике. у Вашего юзера imap?
> imap у МЕНЯ на СЕРВЕРЕ... ну ессесно папка.... ну смысл моего вопроса от
> этого не меняется - КАК туда можно класть минуя ftp ?
почтовым клиентом просто переложить письмо из одной папки в другую. 

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Nick S. Grechukh wrote:
> 
> почтовым клиентом просто переложить письмо из одной папки в другую. 
Ой да что вы говорите :D А я и недотумкал..
Только вот проблема-съ - imap пользую только Я.... :D
Другие пользуют pop3

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 479 bytes --]

On Tuesday 05 April 2005 17:06, Alexey Morsov wrote:
> Nick S. Grechukh wrote:
> > почтовым клиентом просто переложить письмо из одной папки в другую.
>
> Ой да что вы говорите :D А я и недотумкал..
> Только вот проблема-съ - imap пользую только Я.... :D
> Другие пользуют pop3
а почему? дык пусть пользуют имап. я же спрашивал, у клиента - имап?.
можно еще сделать специальный имап ящик чисто для спама, всем клиентам его 
подключить (через имап, естественно). и перекладывать.

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Nick S. Grechukh wrote:
> а почему? дык пусть пользуют имап. я же спрашивал, у клиента - имап?.
> можно еще сделать специальный имап ящик чисто для спама, всем клиентам его 
> подключить (через имап, естественно). и перекладывать.
Проблемка - они "юзера долбаные" втюрились в крысу... а она (дрянь) с 
imap-ом че та не того :)
Ладно - я все понял. Всем спасибо. Морду писать не буду - ну ее... спама 
то с 10 писем в неделю продирается... не так уж много...
Просто думал может есть какое средство универсальное (а то это вот 
хорошо у меня Imap а то бы)

Все.. Тред считаю закрытым. Все осознал. :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 364 bytes --]

On Tuesday 05 April 2005 17:06, Alexey Morsov wrote:
> Nick S. Grechukh wrote:
> > почтовым клиентом просто переложить письмо из одной папки в другую.
>
> Ой да что вы говорите :D А я и недотумкал..
> Только вот проблема-съ - imap пользую только Я.... :D
> Другие пользуют pop3
ну можно форвардить на специальный адрес.
вебморда-то что будет делать? upload файла?

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Stanislav Yadykin]

[-- Attachment #1: Type: text/plain, Size: 641 bytes --]

В сообщении от Вторник, 05-Апр-2005 13:56 Alexey Morsov написал(a):
> ёёёё.... ну может я так косноязыно объяснял - хотя мне кажется доходчиво.
> Я говорю про тот спам, который ассасин спамо не посчитал.
> Соответственно я кормлю ассасина этим спамо чтобы он учился - что ВОТ
> ЭТО ТОЖЕ СПАМ. Кормлю я его щаз с рук... неудобно.
> Вопрос!!!! Можно ему как-то скармливать иначе чем "выложить файло по ftp
> - зайти на консоль - сделать sa-learn file" ?

1. Завести у себя ящик (e.g. spambox@)
2. Добавить запись в кронтаб sa-learn /var/spool/mail/spambox
3. Найти кнопку bounce у себя в почтовом клиенте

-- 
Stanislav Yadykin
ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] [offtop]: sa-learn and spam

[Alexey Morsov]

Stanislav Yadykin wrote:
> 3. Найти кнопку bounce у себя в почтовом клиенте
Что то я не видел таких кнопок... И потом, спам проникнуть через ассасин 
может не только у меня...
:(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] [offtop]: sa-learn and spam

[Stanislav Yadykin]

[-- Attachment #1: Type: text/plain, Size: 395 bytes --]

В сообщении от Вторник, 05-Апр-2005 14:11 Alexey Morsov написал(a):
> Stanislav Yadykin wrote:
> > 3. Найти кнопку bounce у себя в почтовом клиенте
>
> Что то я не видел таких кнопок... И потом, спам проникнуть через ассасин
> может не только у меня...

Ищите "Перенаправить". Главное, чтобы в процессе этих "переездов" не было 
модификации тела сообщения.

-- 
Stanislav Yadykin
ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

Alexey Morsov пишет:

>> письма-спам. И по крону или руками запускается обучалка и потом папка
>> очищается.
>
> Я сделал так: На imap сервере сделал папку куда складываются
> дык а как они туда складываются?
>
Руками. Они же уже прорвались и Вы их прочитали.

-- 
С уважением,
Дубровский Вячеслав.

Re: [Comm] sa-learn and spam

[Alexey Morsov]

Slava Dubrovskiy wrote:
> Alexey Morsov пишет:
> 
> 
>>>письма-спам. И по крону или руками запускается обучалка и потом папка
>>>очищается.
>>
>>Я сделал так: На imap сервере сделал папку куда складываются
>>дык а как они туда складываются?
>>
> 
> Руками. Они же уже прорвались и Вы их прочитали.
А НЕ руками? Ну задолбало меня руками выкладывать письмо по фтп, потом 
лезть в консоль и делать sa-learn file

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

Alexey Morsov пишет:

>>> Я сделал так: На imap сервере сделал папку куда складываются
>>> дык а как они туда складываются?
>>
>> Руками. Они же уже прорвались и Вы их прочитали.
>
> А НЕ руками? Ну задолбало меня руками выкладывать письмо по фтп, потом
> лезть в консоль и делать sa-learn file

А как вы определите спам или не спам? Или ставить еще круче антиспам
фильтр и так до бесконечности :-) . Например громоптица тоже хорошо
ловит. У меня практически 100%

-- 
С уважением,
Дубровский Вячеслав.

Re: [Comm] sa-learn and spam

[Alexey Morsov]

Slava Dubrovskiy wrote:
> А как вы определите спам или не спам? Или ставить еще круче антиспам
> фильтр и так до бесконечности :-) . Например громоптица тоже хорошо
> ловит. У меня практически 100%
Боже... Слава, ну естественно визуально (раз ассасин пропустил)... Вот я 
и хочу автоматизировать складывание просощившихся куда-нить от куда 
sa-learn может по кроону выгребать.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] sa-learn and spam

[Dmitry Lebkov]

Alexey Morsov wrote:
> 
> Slava Dubrovskiy wrote:
> 
>> А как вы определите спам или не спам? Или ставить еще круче антиспам
>> фильтр и так до бесконечности :-) . Например громоптица тоже хорошо
>> ловит. У меня практически 100%
> 
> Боже... Слава, ну естественно визуально (раз ассасин пропустил)... Вот я 
> и хочу автоматизировать складывание просощившихся куда-нить от куда 
> sa-learn может по кроону выгребать.
> 

Человеки! Ну вы и флейм раздули, блин ...

Автору треда: http://jousset.org/pub/sa-postfix.en.html -- для твоего случая
должно подойти ...

-- 
WBR, Dmitry Lebkov

Re: [Comm] sa-learn and spam

[Mike Lykov]

В сообщении от Вторник 05 Апрель 2005 19:15 Dmitry Lebkov написал:

> Автору треда: http://jousset.org/pub/sa-postfix.en.html -- для твоего
> случая должно подойти ...

Да, спасибо, идея хорошая ;)
(относительно "неизменяемости" спамого письма при пересылке, что меня все 
время останавливало)

можно, я думаю, адаптировать эту систему и для bogofilter ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

Dmitry Lebkov пишет:

> Автору треда: http://jousset.org/pub/sa-postfix.en.html -- для твоего
> случая
> должно подойти ...

А хорошая статья! Спасибо. Решил попробовать.
По ходу настройки возник ряд вопросов:
1. Какого пользователя подставлять в user?

sa-spam	unix	-	n	n	-	-	pipe user=amavis:amavis argv=/usr/local/bin/sa-wrapper.pl spam ${sender}
sa-ham	unix	-	n	n	-	-	pipe user=amavis:amavis argv=/usr/local/bin/sa-wrapper.pl ham  ${sender}

Replace the user=amavis:amavis parameter with the user:group that
executes SA in your configuration.

Как я понял, права писать в /var/spool/spamassassin имеет только root, а
postfix запускается от mail.
ll /var/spool/spamassassin
-rw-rw-r--   1 mail mail  103296 Апр  4 10:07 bayes_journal
-rw-rw-r--   1 mail mail  671744 Апр  4 09:15 bayes_seen
-rw-rw-r--   1 root root 3055616 Апр  4 09:15 bayes_toks

Вообщем в user подставил mail:mail, а имя группы bayes_toks поменял на
mail. Это можно делать?

2. Теперь письмо отдается sa-wrapper.pl но он вываливается вот с таким
сообщением:
Apr  6 13:22:04 server postfix/pipe[6650]: D6F4D5F1E4:
to=<spam@spam.spam>, orig_to=<spam@elan.com.ua>, relay=sa-spam, delay=3,
status=bounced (Command died with status 255:
"/usr/local/bin/sa-wrapper.pl")

Вот лог работы sa-wrapper.pl
MIME-tools: debug: subdir = /var/spool/amavis/mime/msg-1112782922-6651-0
MIME-tools: debug:    field param <boundary> =
<------------020009030402070807040305>
MIME-tools: debug:    field param <boundary> =
<------------020009030402070807040305>
MIME-tools: debug:    field param <boundary> =
<------------020009030402070807040305>
MIME-tools: debug:    field param <charset> = <windows-1251>
MIME-tools: debug:    field param <charset> = <windows-1251>
MIME-tools: debug:    field param <charset> = <windows-1251>
MIME-tools: debug:    field param <charset> = <windows-1251>
MIME-tools: debug:    field param <name> =
<=?windows-1251?Q?=D2op=E3=EE=E2=E0=FF_=EC=E0=F0=EAa=2Eeml=2Eeml?=>
MIME-tools: debug:    field param <filename> =
<=?windows-1251?Q?=D2op=E3=EE=E2=E0=FF_=EC=E0=F0=EAa=2Eeml=2Eem
MIME-tools: debug:    field param <boundary> =
<------------020009030402070807040305>
MIME-tools: debug:    field param <charset> = <windows-1251>
MIME-tools: debug:    field param <name> =
<=?windows-1251?Q?=D2op=E3=EE=E2=E0=FF_=EC=E0=F0=EAa=2Eeml=2Eeml?=>
missing arguments at /usr/local/bin/sa-wrapper.pl line 77

И что делать с этим я уже не знаю. Кто-то может объяснить причину?

-- 
С уважением,
Дубровский Вячеслав.

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 584 bytes --]

Slava Dubrovskiy пишет:

>>Автору треда: http://jousset.org/pub/sa-postfix.en.html -- для твоего
>>случая
>>должно подойти ...
>>    
>>
>2. Теперь письмо отдается sa-wrapper.pl но он вываливается вот с таким
>сообщением:
>Apr  6 13:22:04 server postfix/pipe[6650]: D6F4D5F1E4:
>to=<spam@spam.spam>, orig_to=<spam@elan.com.ua>, relay=sa-spam, delay=3,
>status=bounced (Command died with status 255:
>"/usr/local/bin/sa-wrapper.pl")
>
>  
>
Знатоки перла, объясните пожалуйста, что означает последняя строчка в
скрипте и почему она не работает?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: sa-wrapper.pl --]
[-- Type: text/plain, Size: 1495 bytes --]

#!/usr/bin/perl -w
# Time-stamp: <05 April 2004, 13:37 home>
#
# sa-wrapper.pl
#
# SpamAssassin sa-learn wrapper
# (c) Alexandre Jousset, 2004
# This script is GPL'd
#
# Thanks to: Chung-Kie Tung for the removal of the dir
#            Adam Gent for bug report
#
# v1.2

use strict;
use MIME::Tools;
use MIME::Parser;

my $DEBUG = 0;
my $UNPACK_DIR = '/var/spool/amavis/mime';
my $SA_LEARN = '/usr/bin/sa-learn';
my @DOMAINS = qw/gtmp.org winnink.org/;

my ($spamham, $sender) = @ARGV;

sub recurs
{
    my $ent = shift;

    if ($ent->head->mime_type eq 'message/rfc822') {
	if ($DEBUG) {
	    unlink "/tmp/spam.log.$$" if -e "/tmp/spam.log.$$";
	    open(OUT, "|$SA_LEARN -D --$spamham --single >>/tmp/spam.log.$$ 2>&1") or die "Cannot pipe $SA_LEARN: $!";
	} else {
	    open(OUT, "|$SA_LEARN --$spamham --single") or die "Cannot pipe $SA_LEARN: $!";
	}
    
	$ent->bodyhandle->print(\*OUT);

	close(OUT);
	return;
    }

    my @parts = $ent->parts;

    if (@parts) {
	map { recurs($_) } @parts;
    }
}

my ($domain) = $sender =~ /\@(.*)$/;
unless (grep { $_ eq $domain } @DOMAINS) {
    die "I don't recognize your domain !";
}

if ($DEBUG) {
    MIME::Tools->debugging(1);
    open(STDERR, ">/tmp/spam_err.log");
}
my $parser = new MIME::Parser;
$parser->extract_nested_messages(0);
$parser->output_under($UNPACK_DIR);

my $entity;
eval {
    $entity = $parser->parse(\*STDIN);
};

if ($@) {
    die $@;
} else {
    recurs($entity);
}

$parser->filer->purge;
rmdir $parser->output_dir;

Re[2]: [Comm] sa-learn and spam

[Oleksandr Chuchko]

Hello, Slava.

You wrote 6 апреля 2005 г., 14:32:55:

SD> Slava Dubrovskiy пишет:

>>Apr  6 13:22:04 server postfix/pipe[6650]: D6F4D5F1E4:
>>to=<spam@spam.spam>, orig_to=<spam@elan.com.ua>, relay=sa-spam, delay=3,
>>status=bounced (Command died with status 255:
>>"/usr/local/bin/sa-wrapper.pl")
>>
SD> Знатоки перла, объясните пожалуйста, что означает последняя строчка в
SD> скрипте и почему она не работает?

Похоже, эта строчка должна удалять временную директорию, в которую
MIME::Parser складывает части сообщения. Правда, $parser->filer->purge
делает это раньше ;-). По крайней мере, при корректной работе. Я ее
просто закомментировал.


-- 
With best regards,
 Oleksandr Chuchko                          mailto:forlists@mail.ru

Re: [Comm] sa-learn and spam

[Slava Dubrovskiy]

Oleksandr Chuchko пишет:

>>>Apr  6 13:22:04 server postfix/pipe[6650]: D6F4D5F1E4:
>>>to=<spam@spam.spam>, orig_to=<spam@elan.com.ua>, relay=sa-spam, delay=3,
>>>status=bounced (Command died with status 255:
>>>"/usr/local/bin/sa-wrapper.pl")
>>>
>D> Знатоки перла, объясните пожалуйста, что означает последняя строчка в
>SD> скрипте и почему она не работает?
>
>Похоже, эта строчка должна удалять временную директорию, в которую
>MIME::Parser складывает части сообщения. Правда, $parser->filer->purge
>делает это раньше ;-). По крайней мере, при корректной работе. Я ее
>просто закомментировал.
>
Да, я тоже пробовал без нее. Но скрипт не отрабатывает. Причем ошибка
какая-то плавающая. Похоже спотыкается когда присутствуют русские
символы и когда вложений больше одного. Не замечали подобного?

-- 
С уважением,
Дубровский Вячеслав.

Re[2]: [Comm] sa-learn and spam

[Oleksandr Chuchko]

Hello, Slava.

You wrote 12 апреля 2005 г., 9:17:20:

>>D> Знатоки перла, объясните пожалуйста, что означает последняя строчка в
>>SD> скрипте и почему она не работает?
>>
>>Похоже, эта строчка должна удалять временную директорию, в которую
>>MIME::Parser складывает части сообщения. Правда, $parser->filer->purge
>>делает это раньше ;-). По крайней мере, при корректной работе. Я ее
>>просто закомментировал.
>>
SD> Да, я тоже пробовал без нее. Но скрипт не отрабатывает. Причем ошибка
SD> какая-то плавающая. Похоже спотыкается когда присутствуют русские
SD> символы и когда вложений больше одного. Не замечали подобного?

Не замечал. Попробуйте эту строчку: unlink "/tmp/spam.log.$$" if -e "/tmp/spam.log.$$";
перенести вниз вот так:

if ($@) {
    die $@;
} else {
    if ($DEBUG) {
            unlink "/tmp/spam.log.$$" if -e "/tmp/spam.log.$$";
        }
    recurs($entity);
}


тогда в spam.log.$$ будет описана обработка всех сообщений, а не только
последнего

-- 
With best regards,
 Oleksandr Chuchko                          mailto:forlists@mail.ru

[Comm] amavis при превышении числа $MAXFILES не удаляет временные файлы (possible DoS)

[Oleksandr Chuchko]

Всем привет!

DL> Человеки! Ну вы и флейм раздули, блин ...

DL> Автору треда: http://jousset.org/pub/sa-postfix.en.html -- для твоего случая
DL> должно подойти ...

Решил тут скормить этому самому скрипту небольшую коллекцию свежего спама (~1200 шт., ~11M)
и бросил ее одним письмом. За ночь amavis съел весь var-раздел - к
счастью, в виртуальной машинке (спасибо упавшему squid'у за быстрое
обнаружение проблемы ;-))

Причины этого (и решение) есть здесь:

http://infocenter.guardiandigital.com/archive/amavis/2004/Dec/0287.html

Только там говорится об аттачментах, а файлом на самом деле считается
каждая часть multipart-сообщения (т.е. каждое письмо в html+text+gif=3
файла).


-- 
With best regards,
 Oleksandr Chuchko                          mailto:forlists@mail.ru