Всем привет. Пол года назад поставил связку Postfix+Clamav+Amavis+Spamassassin. Месяц назад начал сыпаться спам. На spamassassine включено самообучение. Руками ни разу его не обучал. В общем насобирал у пользователей вчера порядка 200 писем спама, скормил, спама стало ловится больше. Вопрос в общем то вот в чем, спамасасин изменяет заголовок на SPAM если количество баллов достигает 5. За пол года эксплуатации я не видел ни одного случая когда к пользователю приходило нормальное письмо с таким заголовком. В amavisd.conf стоят 2 параметра:
$sa_tag2_level_deflt = 6.31;
$sa_kill_level_deflt = $sa_tag2_level_deflt;
Я так понимаю это значит отбрасывать письма и складывать их в $QUARANTINEDIR когда будет 6.31 балла или более. В принципе меня это устраивает. НО почему то много спама все таки доходит до пользователей с измененным заголовком...ПО этому поводу начал смотреть логи и вот что увидел в заголовке письма которое идентифицировалось как спам и было помещено в карантин:

X-Spam-Status: Yes, score=15.692 tag=2 tag2=6.31 kill=10 tests=[BAYES_99=3.5,
HELO_DYNAMIC_IPADDR2=3.818, RCVD_IN_SORBS_DUL=2.046,
RCVD_IN_WHOIS_BOGONS=2.43, RCVD_IN_XBL=3.897, UNPARSEABLE_RELAY=0.001]
X-Spam-Score: 15.692

Мне не понятен параметр kill=10 почему 10? ведь по идеи должен быть 6.31? Поправьте меня пожалуйста, если я не прав.

• Amavisd & Spamassassin,Ilia Kuliev, 17:29 , 01-Ноя-06
• Amavisd & Spamassassin,Ilia Kuliev, 17:30 , 01-Ноя-06
  • Amavisd & Spamassassin,Jekas, 06:22 , 02-Ноя-06
    • Amavisd & Spamassassin,Jekas, 15:10 , 02-Ноя-06

>Всем привет. Пол года назад поставил связку Postfix+Clamav+Amavis+Spamassassin. Месяц назад начал сыпаться
>спам. На spamassassine включено самообучение. Руками ни разу его не обучал.
>В общем насобирал у пользователей вчера порядка 200 писем спама, скормил,
>спама стало ловится больше. Вопрос в общем то вот в чем,
>спамасасин изменяет заголовок на SPAM если количество баллов достигает 5. За
>пол года эксплуатации я не видел ни одного случая когда к
>пользователю приходило нормальное письмо с таким заголовком. В amavisd.conf стоят 2
>параметра:
>$sa_tag2_level_deflt = 6.31;
>$sa_kill_level_deflt = $sa_tag2_level_deflt;
>Я так понимаю это значит отбрасывать письма и складывать их в $QUARANTINEDIR
>когда будет 6.31 балла или более. В принципе меня это устраивает.
>НО почему то много спама все таки доходит до пользователей с
>измененным заголовком...ПО этому поводу начал смотреть логи и вот что увидел
>в заголовке письма которое идентифицировалось как спам и было помещено в
>карантин:
>
>X-Spam-Status: Yes, score=15.692 tag=2 tag2=6.31 kill=10 tests=[BAYES_99=3.5,
> HELO_DYNAMIC_IPADDR2=3.818, RCVD_IN_SORBS_DUL=2.046,
> RCVD_IN_WHOIS_BOGONS=2.43, RCVD_IN_XBL=3.897, UNPARSEABLE_RELAY=0.001]
>X-Spam-Score: 15.692
>
>Мне не понятен параметр kill=10 почему 10? ведь по идеи должен быть
>6.31? Поправьте меня пожалуйста, если я не прав.

$sa_kill_level_deflt = ...

Нечаянно нажалась не та кнопка :)
Я имел в виду написать - попробуйте задать kill level в явном виде.

>Нечаянно нажалась не та кнопка :)
>Я имел в виду написать - попробуйте задать kill level в явном
>виде.
Вместо переменной пробовал подставлять реальное значение, результата нет...от куда ж этот параметр...хм.

>>Нечаянно нажалась не та кнопка :)
>>Я имел в виду написать - попробуйте задать kill level в явном
>>виде.
>Вместо переменной пробовал подставлять реальное значение, результата нет...от куда ж этот параметр...хм.
>
Истина всегда где-то рядом. Ошибка в том что я пытался перезапустить amavis стартовым скриптом  /usr/local/etc/rc.d/amavisd.sh restart. Ошибок на консоль ни каких не выдавалось, типа все нормально. Потом в логах увидел, что скрипт этот нифига не пытается заврешить амавис и вместо этого пытается запустить его еще раз...вобщем не описаны в скрипте start|restart|stop. Перезапустил руками и все стало ок. Вот такая вот тупая трабла.