The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Tuning SpamAssassin"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Tuning SpamAssassin"
Сообщение от Jakov Искать по авторуВ закладки(??) on 07-Мрт-05, 14:00  (MSK)
Hi all.
Поставил себе SpamAssassin .
Есть пару вопросов – поделитесь плз опытом.

1)
Приходит письмо – по содержанию спам –
X-Spam-Report:
        * -2.8 ALL_TRUSTED Did not pass through any untrusted hosts
        *  0.1 HTML_40_50 BODY: Message is 40% to 50% HTML
        *  1.0 HTML_IMAGE_ONLY_24 BODY: HTML: images with 2000-2400 bytes of words
        *  0.0 HTML_MESSAGE BODY: HTML included in message
        *  0.6 URIBL_SBL Contains an URL listed in the SBL blocklist
        *      [URIs: gjhdenimmn.net]
        *  2.0 URIBL_AB_SURBL Contains an URL listed in the AB SURBL blocklist
        *      [URIs: gjhdenimmn.net]
        *  2.0 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
        *      [URIs: gjhdenimmn.net]
        *  3.9 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
        *      [URIs: gjhdenimmn.net]

Вопрос: я пытался найти почему он даёт оценку
-2.8 ALL_TRUSTED Did not pass through any untrusted hosts
То есть почему – 2.8 это понятно, но почему он его определяет как ALL_TRUSTED?
2)
Если я ночу поменять score – как правильнее писать
score ALL_TRUSTED -1
или
score ALL_TRUSTED -1 -1 -1 -1
3) какими письмами лучше обучать ?
C низким score (5-8) или с высоким score (12 и выше) ?
Есть ли смысл скармливать одно и то же письмо – ну типо пришло одинаковое письмо на нескольких реципиентов – что лучше скормить одну копию или скажем 5?

Спасибо.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Tuning SpamAssassin"
Сообщение от _KAV_ Искать по авторуВ закладки(ok) on 07-Мрт-05, 15:49  (MSK)
>1)
>Приходит письмо – по содержанию спам –
>Contains an URL listed in the AB SURBL blocklist
_______________________________________
>Вопрос: я пытался найти почему он даёт оценку
>-2.8 ALL_TRUSTED Did not pass through any untrusted hosts
>То есть почему – 2.8 это понятно, но почему он его определяет
>как ALL_TRUSTED?
как здесь и написано  - адрес перечислен в белом листе
>2)
>Если я ночу поменять score – как правильнее писать
>score ALL_TRUSTED -1
>или
>score ALL_TRUSTED -1 -1 -1 -1
По документации правильнее второе - а по жизни у меня второй вариант не заработал, пришлось ставить первый.
>3) какими письмами лучше обучать ?
>C низким score (5-8) или с высоким score (12 и выше) ?
А score суммарный здесь не у дел... обучать следует письмами, у которых оценка BAYES_50 и ниже. Это в теории, а на самом деле ему лучше скармливать все спамовые письма.
>
>Есть ли смысл скармливать одно и то же письмо – ну типо
>пришло одинаковое письмо на нескольких реципиентов – что лучше скормить одну
>копию или скажем 5?
Не имеет отдельного смысла - см. вывод sa-learn. Просмотрено Х писем, обучился из Y - повторяющиеся письма sa-learn сам отбросит. Нет смысла и кормить его только избранным спамом - лишнее сам отбросит.
>
>Спасибо.

Not at all

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Tuning SpamAssassin"
Сообщение от Jakov Искать по авторуВ закладки(??) on 07-Мрт-05, 20:45  (MSK)
>>1)
>>Приходит письмо – по содержанию спам –
>>Contains an URL listed in the AB SURBL blocklist
>_______________________________________
>>Вопрос: я пытался найти почему он даёт оценку
>>-2.8 ALL_TRUSTED Did not pass through any untrusted hosts
>>То есть почему – 2.8 это понятно, но почему он его определяет
>>как ALL_TRUSTED?
>как здесь и написано  - адрес перечислен в белом листе
У меня в local.cf стоит только
whitelist_from                  localhost
нет ни trust network .. ни других каких записей.

Thx за ответы.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Tuning SpamAssassin"
Сообщение от _KAV_ Искать по авторуВ закладки(ok) on 09-Мрт-05, 10:20  (MSK)
>У меня в local.cf стоит только
>whitelist_from            
>      localhost
>нет ни trust network .. ни других каких записей.
Так ищи что за AB SURBL blocklist в глобальных... Может, ты письмо для обучения форвардишь - а тогда оно числится принятым с локалки

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру