как в local.cf прописать правило, которое к примеру за строку вида "your love " в теме письма давало к примеру 10 баллов,
а за строку в теле письма к примеру "said me" еще 10 баллов, подскажите плиз.
никто своих правил для spamassassin не писал?
может быть дадите пример какого-нибудь своего правила
>никто своих правил для spamassassin не писал?
>может быть дадите пример какого-нибудь своего правила
открываешь 20__phrases.cf и смотришь. Свое правило пишешь аналогично. Помещать лучше не в оригинальный файл, а в local.cf - не затрется при обновлении.
P.S. Своих правил для фраз я не писал - я оверрайдил веса
да, веса задаются не в 20_phrases.cf, а в 50_scores.cf
лучше править весаа если есть горячее желание порубать работающую систему - то 2 пути
- скачать новые правила со спамассовского сайта
- скачать правила с ftp.nai.com - они в виде ZIP - но это сложнее - проверять надо что скачали - кажись они при проверке не вполне вяжутся (non-resolved itself).в общем плане - при принятии решения о написании собственного правила - выигрыш получиться на 5 минут - настолько быстро меняются тексты спама - поэтому лучше понизить индекс занесения в байес - для более быстрого набора Tokens (до 6, например). После набора более 600 писем спама - поднять индекс до 8 или 9.
какие 10 баллов ? Где такую травку продают ? В сумме если по всем правилам больше 5 - это СПАМ. Так что только мелкими движениями.
>какие 10 баллов ? Где такую травку продают ? В сумме если
>по всем правилам больше 5 - это СПАМ. Так что только
>мелкими движениями.
10 баллов - это для примера,
вообще есть письма, которые проходят с завидной регулярностью, содеражт только текст и ссылку на сайт, текст при этом практически не менятся (viagra к примеру), скармливание spamassassin не помогло, все равно баллов не хватает (у меня порог 6.4 - столько же дает bayes 99).
а сейчас идет одно и тоже письмо с разных адресов,
немноого менятся расположение текста и меняется заголовок, хотел чтобы spamassassin метил такие письма.
сейчас буду смотреть 20__phrases.cf
>>какие 10 баллов ? Где такую травку продают ? В сумме если
>>по всем правилам больше 5 - это СПАМ. Так что только
>>мелкими движениями.
>10 баллов - это для примера,
>вообще есть письма, которые проходят с завидной регулярностью, содеражт только текст и
>ссылку на сайт, текст при этом практически не менятся (viagra к
>примеру), скармливание spamassassin не помогло, все равно баллов не хватает (у
>меня порог 6.4 - столько же дает bayes 99).
>а сейчас идет одно и тоже письмо с разных адресов,
>немноого менятся расположение текста и меняется заголовок, хотел чтобы spamassassin метил такие
>письма.
>сейчас буду смотреть 20__phrases.cfТак вот я (и не только я) и говорили про веса. Речь идет по методике настройки SA - а она у меня такая...
1 - отключаю bayes и razor, потом подыгрываю весами до тех пор, пока оценка не начнет подходить к порогу срабатывания (но отсеивать только ядреный спам)
2 - включаю razor и аналогично подыгрываю с весами, чтоб 30-60 процентов импортного спама убиралось
3 - включаю bayes и тренирую его.
добавил в local.cfbody SEX /\sex/
describe SEX Sex in letterscore SEX 1.0
(если в теле письма слово sex то прибавляй 1 балл).
сделал spamassassin restartправило не работает - в заголвке письма со словом sex в теле ничего не появляется.
а каков суммарный балл?
включи расширенный лог спамодава и смотри
>а каков суммарный балл?
>включи расширенный лог спамодава и смотри
смотреть тоже нужно "проверка конфигурации" - у меня из мейл вотча такое на экран вываливает - нет ли где в правилах ошибок.
>добавил в local.cf
>
>body SEX /\sex/
>describe SEX Sex in letter
>
>правило не работает - в заголвке письма со словом sex в
>теле ничего не появляется.\s это пробельный символ
нужно писать /sex/заодно можно проверять Subject и From
header SEX1 Subject=~/sex/