From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <victor@gu.net>
Date: Thu, 11 Jan 2007 16:53:46 +0200
From: Victor Forsyuk <force@altlinux.org>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Message-ID: <20070111145346.GA19259@mail.gu.net>
References: <20070111163657.107a6853.pilot@altlinux.ru>
	<200701111739.51742.asy@altlinux.ru>
	<200701111744.03808.asy@altlinux.ru>
	<14167.194.85.185.72.1168523223.squirrel@mojo.unsafe.ru>
	<45A64189.5090308@altlinux.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <45A64189.5090308@altlinux.org>
User-Agent: Mutt/1.4.1i
Sender: Victor Forsyuk <victor@gu.net>
Subject: Re: [devel] =?koi8-r?b?QUxUTGludXggySDT0MHN?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Devel discussion list <devel@lists.altlinux.org>
List-Id: ALT Devel discussion list <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 11 Jan 2007 14:53:48 -0000
Archived-At: <http://lore.altlinux.org/devel/20070111145346.GA19259@mail.gu.net/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Thu, Jan 11, 2007 at 04:54:17PM +0300, Alexander Bokovoy <ab@altlinux.org> wrote:
> Konstantin A. Lepikhov wrote:
> > <цитата от="Sergey Y. Afonin">
> >> On Thursday 11 January 2007 17:39, Sergey Y. Afonin wrote:
> >>
> >>> Я думаю, если просто порезать dsl/dialup/разное, уже будет нормально.
> >> и паузу на приветствие секунд 15-20.
> > лучше просто проверять отправителей - у меня это 80-70% спама с master.
> > режет.
> > 
> У меня Слава Диконов регулярно (80-90%) попадает, по мнению серверного
> SpamAssassin, в спам. Например:
> 
> Content analysis details:   (5.0 points, 5.0 required)
> 
>  pts rule name              description
> ---- ----------------------
> --------------------------------------------------
>  0.1 FORGED_RCVD_HELO       Received: contains a forged HELO
>  0.3 RCVD_ILLEGAL_IP        Received: contains illegal IP address
>  3.3 FUZZY_XPILL            BODY: Attempt to obfuscate words in spam
> -0.7 BAYES_20               BODY: Bayesian spam probability is 5 to 20%
>                             [score: 0.1369]
>  0.2 MIME_BASE64_NO_NAME    RAW: base64 attachment does not have a file name
>  1.9 MIME_BASE64_TEXT       RAW: Message text disguised using base64
> encoding
>  1.5 RCVD_IN_SORBS_WEB      RBL: SORBS: sender is a abuseable web server
>                             [85.192.48.174 listed in dnsbl.sorbs.net]
> -1.6 AWL                    AWL: From: address is in the auto white-list

Если на сервере, который принимает почту, есть логин и возможность задавать
spamassassin'у user preferences, то:

- обнулить score для FUZZY_XPILL; это правило регулярно дает false positives
на кириллических текстах.

- поднять себе required_score до хотя бы 7 (как по мне, с дефолтными
правилами 7.5 самое то, честные письма практически не влетают в спам,
дополнительного спама пролазит терпимо...)

При хорошем и вдумчивом тюнинге spamassassin в связке с антиспам-защитой
в exim'овских ACL работает исключительно хорошо. Очень хорошо еще подключить
razor (для любителей + dcc и pyzor).