Dotaz: Spamassasin a uceni mejlu jako spam

[CIJOML]

Cus,

rozjel jsem spamassasin a oznacuje mejly docela rozumne. Problem je, ze kdyz se mu to nepovede spravne poznat a ja to stahnu k sobe na disk pres POP3. Hledam cestu jak spamassasina ucit pres nejaky mail ucet - zpravu co by neoznacil a stahla se ni do klienta bych proste forwardem poslal na ucet treba spam@foo.cz a zpravy poslane na tento ucet by spamassasin bral vzdy jako spam a ucil se z nich. Nevite nekdo jak na to nebo jak na to podobne?

Odpovědi

[unchallenger]

viz sa-learn(1)

[Majkl]

pomoci sa-learn se da kdyz jsem spravne pochopil ucit SA jenom pro dany konkretni ucet..nebo dokazu to nastavit nejak systemove, aby se to SA naucil pro vsechny ucty ? pouzivam amavis pro spolupraci se SA, postfix->amavis->SA->doruceni mejlu..

[CIJOML]

presne tak - tohle funguje pres jeden ucet, ale neni to systemovy pro vsechny uzivatele...

[CIJOML]

Hmmm debian nema takovou man stranku :( Jde to tim zpusobem jak jsem popsal?

[unchallenger]

Předně, Debian obsahuje zastaralý SpamAssassin (což vysvětluje i chybějící manuálovou stránku sa-learn). Pokud SpamAssassin pravidelně neupdatuješ, je jasné, že spam začně procházet, protože spammeři nejsou blbí a adaptují se. Aktuální SpamAssassin je obvykle mnohem lépe naučený, než by se podaří dosáhnout tobě. Pokud ti chodí spam, který nematchne žádný existující test (tj. není to problém jen vah), tak si stejně musíš napsat vlastní test... Nicméně sa-learn je zdlouhavý proces a není dobré ho spouštět po každém mailu ... viz dokumentace. Cestu k bayesovským pravděpodobnostem lze podle mne nastavit pomocí bayes_path (je samozřejmě otázka, jak to vyřešit s právy). Dále lze prostě měnit (trénovat) systémové váhy v local.cf. Jak to zautomatizovat ale netuším.

[CIJOML]

Mno to neni az tak pravda s tou zastaralosti - Debian updatuje datove definice - nepridavaji ale funkce. S tim autoucenim to samozrejme vim, ze se definovani Bayes filtru da resit az s urcitym mnozstvim mejlu, ale to jde vyresit nejakym skriptem, ktery by pocital kolik je mejlu ve schrance a updatoval treba az s 50ti atd...

[unchallenger]

to se AFAIK děje normálně samo -- viz optiony bayes_auto_learn, etc. nicméně to je asi něco kapku jiného, než chceš

[unchallenger]

vzhledem k tomu, že prakticky každá verze SA mění i množinu testů a váhy má smysl upravovat při téže množině testů (je přece pitomost to na jedné učit a na jiné pak používat), pochybuji, že to takto probíhá, a pokud ano, tak je to pěkný úlet předpokládám, že v sarge/sid je situace lepší, ale mám možnost praktického srovnání aktuálního 2.60 s 2.20 z woodyho a jsou to nebe a dudy

[CIJOML]

Az tak dokonalou kontrolu co poskytuje 2.60 nepotrebuju - to uz je boj s tema chytryma spammerama a od tech vzdy neco utece. Me staci kontrola na ty hloupy a tech je vetsina :)