Dotaz: Konec spamu?

[Tomas3]

Ahoj, rad bych se zeptal všech lidí, kteří mají zkušenosti s postfix+spamassassinem+clamav+amavisd-new

existuje nejaka moznost jak se zbavit tech protivnych spam mailu, co mi prijde napr. do jedne schranky za celou noc 20 kousků ??? Spamassassin mi par spamu oznaci a zahodi, ale tyto nove maily typu Alexander wrote: a dalsi se mi uz protivi a nevim jak proti nim bojovat. Mate nekdo nejake dalsi zkusenosti? Diky

Odpovědi

[Ctirad Feřtr]

Ten spamassasin je potřeba taky korektně nakonfigurovat. Jednak je dobré od začátku učit jeho bayes filtr a hlavně sledovat u všech prošlých spamů jaké dostaly score a za co. Podle toho pak upravit výši hodnocení jednotlivých testů. Stačí poměrně malé úsilí a účinnost filtru stoupne někam na 99%.

20 spamů za noc je sranda. K nám přijde denně cca 1000 spamů na platné adresy (neplatné smtp odmítne rovnou) a to je ve firmě jenom cca 10 schránek. Skrz projdou maximálně jednotky.

[Dalibor Smolík]

Já mám zapnutý filtr na spamy přímo u poskytovatele Volný, je to dost účinné. V poslední době však prochází tímto filtrem zprávy typu nabídky akcií ve formě přílohy .jpg, ve které je uvedený text jako obrázek.

[OgeeN]

Na to platí:
http://wiki.apache.org/spamassassin/FuzzyOcrPlugin
Pouzivam to na nasi gatewayi a neproleze ani jeden obrazkovy spam.

[Dalibor Smolík]

Tak tohle vypadá zajímavě

[Ctirad Feřtr]

Na volnym mám svojí adresu a funguje jim to celkem uspokojivě i když vídám poměrně často false positives, zejména v mailing listech.

Na těch mnou spravovaných serverech mám problémy pouze s jedním druhem spamu, na který reaguje pouze bayes a tomu se zase bojím dát skore tak vysoko, aby jenom to stačilo na hození do karantény. Větší problémy jsou ale různé newslettery, které často nedodržují RFC a dostávají celkem vysoké skore. Ty holt nezbývá než dát na whitelist.

[Tomas3]

Jenže já mám svůj server, takže žádné jiné nevyužívám

[Tomas3]

No 20 jich dojde jako neoznačený SPAM ... Jinak nám jich chodí taky slušně ...

[Petr Bravenec]

Já si vyrobil "přídavný" konfigurační soubor /etc/mail/spamassassin/40_hi_it_is.cf s jednoduchým obsahem:

# Popis k nalezeni zde: # http://mywebpages.comcast.net/mkettler/sa/SA-rules-howto.txt

header L_HIITIS_01 Subject =~ /^hi it's [a-z]+$/i score L_HIITIS_01 6 describe L_HIITIS_01 hi_it_is

header L_HIITIS_02 Subject =~ /^[A-Z][a-z]+ wrote:$/ score L_HIITIS_02 6 describe L_HIITIS_02 Someone_wrote

Od té doby je klid.

[Petr Bravenec]

Hmmmmmmmmmm, divně zformátované to je, divně. Tak tedy znovu:

# Popis k nalezeni zde:
# http://mywebpages.comcast.net/mkettler/sa/SA-rules-howto.txt

header   L_HIITIS_01 Subject =~ /^hi it's [a-z]+$/i
score    L_HIITIS_01 6
describe L_HIITIS_01 hi_it_is

header   L_HIITIS_02 Subject =~ /^[A-Z][a-z]+ wrote:$/
score    L_HIITIS_02 6
describe L_HIITIS_02 Someone_wrote

[Tomas3]

Podle prispevku soudim, ze je to jen na maily wrote: a hi it´s je to super, ale ted nevim kde to presne nacpat kdyz pouzivam amavis se spamassassinem. Staci to jen nacpat do spamassassina do local.cf ?

[svaca]

nikam to nemus cpat, proste vytvoris config, jak pise kolega a restartnes spamd , to je vse ... A amavis ...

[Tomas3]

Ja to tedy pridal do /etc/mail/spamassassin/nazev.cf

a zkusil ze seznamu poslat mail typu v predmetu: Pokus wrote:

stejně to přišlo ... Tom

[Tomas3]

Pripada mi to, ze mi amavis vubec nevyuziva muj konfigurak spamassassinu, nema nahodou amavis svuj modul overovani a oznacovani spamu?

[svaca]

No ja resil ted postu vjedne vetsi firme ...

Dostavaji za den cca 5000-7000 mailu, z toho tak MAXIMALNE 1000 je spravnych a ostatni je spam ...

system: postfix + spamassassin + amavis-new + razor + pyzor + mysql + sqlgrey

no a abych je uplne eliminoval, musel jsem pouzit Greylist, pouzil jsem sqlyrey, takze spamy sleduji a resim pres sql.

Z toho bordelu ted projde nula nula nic ...