Dotaz: Jak lepsit prac spamassassina ?

[OgeeN]

Ahoj,
posledni dobou mam problem se spamassassinem. O jisteho dne zacal propoustet neumerne mnozstvi spamu.
Je to vzdy spam, ktery se sklada z gifu a nejakeho textu, ktery ma podle mne akorat zmast antispamovy filtr.:
Spam tedy obshuje treba takovyhle text:

Trettonday Concludes is Full Interview is Business in Matters is wrap our or daylong tribute Sony in.
Paid Family Leave in Outreach Education Campaign Program Workers in State Disability Insurance sdi is entitled maximum six weeks partial pay each time off to Bond newborn!
Standing there next disbelief my inability remember grenades inventory happy face though am patiently explaining is different of ways eviscerate aliensi Augur gun ability shoot walls dovetails nicely.

Pak nasleduje obrazek: spam

A takovyto spam dostane od meho spamassassina tohle hodnoceni:

X-Spam-Status: No, hits=-3.1 tagged_above=-999.0 required=4.4 tests=ALL_TRUSTED, BAYES_00, HTML_20_30, HTML_IMAGE_ONLY_20, HTML_MESSAGE, MIME_QP_LONG_LINE, RCVD_IN_NJABL_DUL, RCVD_IN_SORBS_DUL

Jiz nekolikrat jsem mnoho takovych mailu predhodil spamassassinu jako spam, ale bez uspechu.
Jak by se daly takovehle maily blokovat?
Diky za radu.

Odpovědi

[Petr Masopust]

Jednotlivym testum muzes priradit vlastni ohodnoceni takze konkretne bych zvysil hlavne tyhle: HTML_20_30, HTML_IMAGE_ONLY_20 a HTML_MESSAGE.

Druha vec co se mi moc nezda je BAYES_00 - pokud jsi opravdu sa ucil tak by tam melo byt nejake vetsi cislo, ja mam vetsinou BAYES_50 nebo BAYES_99 (pisu to z hlavy mozna se jmenujou trochu jinak).

[OgeeN]

Tohle se nastavuje primo v konfiguraku spamassassina?
Pouzivam totiz ke spousteni SA amavis a tam tohle nastavit nejde.

[Petr Masopust]

Ja to mam udelane trochu jinak - kazdy uzivatel si muze tohle nadefinovat sam takze s amavisem ti moc neporadim, ale melo by to byt primo v sa konfiguraku.

[OgeeN]

Hlavni problem je, ze ten spam je velmi podobny beznemu mailu. A ja nevim jak SA naucit ze tenhle mail, ktery se v podstate nelisi od bezne posty, je spam. Takze kdyz zvisim hodnoceni pravidla HTML_20_30 a podobnych, odrizne mi to vetsinu posty. Nevedel by nekdo jak presne SA nastavit aby zachytil spam, ktery obsahuj jen gif a trochu nesmyslneho textu?