Спам – индиviewуальный user

У меня есть проблема с inputящими сообщениями пользователей, в которых много спама проходит для него одного.

Мы используем Amavis / Postfix и SA в нашей настройке почты. Настройка конфигурации:

Config: $sa_tag_level_deflt = 2.0; $sa_tag2_level_deflt = 6.2; $sa_kill_level_deflt = 8.0; $sa_dsn_cutoff_level = 10; $sa_crediblefrom_dsn_cutoff_level = 18; #$sa_quarantine_cutoff_level = 25; $penpals_bonus_score = 8; $penpals_threshold_high = $bounce_killer_score = 100; 

Вот пример некоторого спама, который правильно подбирается:

 X-Spam-Status: Yes, score=9.172 tagged_above=-2 required=6.2 tests=[BAYES_50=0.8, DOS_RCVD_IP_TWICE_B=0.001, FORGED_OUTLOOK_TAGS=0.052, FROM_12LTRDOM=2, FROM_OFFERS=2.699, HTML_MESSAGE=0.001, MIME_HTML_MOSTLY=0.428, MPART_ALT_DIFF=0.79, RDNS_NONE=0.793, SPF_HELO_SOFTFAIL=0.732, SPF_SOFTFAIL=0.665, TO_NO_BRKTS_MSFT=0.199, TO_NO_BRKTS_NORDNS=0.001, T_REMOTE_IMAGE=0.01, 

много высоких баллов, как вы можете viewеть, что сильно продвигает его по уровню убийства (8). Heres – очень типичный пример некоторого спама, который не попадает:

 X-Spam-Status: No, score=1.484 tagged_above=-2 required=6.2 tests=[BAYES_00=-1.9, HTML_MESSAGE=0.001, MPART_ALT_DIFF_COUNT=1.112, RCVD_IN_BRBL_LASTEXT=1.449, RDNS_NONE=0.793, SPF_PASS=-0.001, T_URIBL_SEM_FRESH=0.01, T_URIBL_SEM_FRESH_10=0.01, T_URIBL_SEM_FRESH_15=0.01] autolearn=no 

Общей темой в большинстве из них является низкая оценка BAYES_00. Некоторые кажутся действительно очеviewными, а также

 Return-Path: <dahlia@www123429.com> X-Spam-Flag: NO X-Spam-Score: 2.488 X-Spam-Level: ** X-Spam-Status: No, score=2.488 tagged_above=-2 required=6.2 tests=[BAYES_00=-1.9, HTML_IMAGE_ONLY_32=0.001, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, MORE_SEX=1.413, RCVD_IN_BRBL_LASTEXT=1.449, RDNS_NONE=0.793, SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_REMOTE_IMAGE=0.01] autolearn=no From: "L ong & H ard" <dahlia@www123429.com> MIME-Version: 1.0 Subject: How Men Like You Are Boosting Testosterone Message-ID: <GdeSiGuPRRZRwqRPfuK8Coieid3d24SeCz12i4o48mi4duRfPPqfqfPRwfuVVZZw@www123429.com> 

Я не уверен, почему это происходит для одного пользователя, но не для другого? Кажется, единственный вариант здесь – подготовить SA с базой данных спама / ветчины. У кого-нибудь есть опыт этого. Если да, то какое решение вы предлагаете?

One Solution collect form web for “Спам – индиviewуальный user”

Каждый user получает различную дозу спама.

Поскольку вы используете Spamassassin, вам может потребоваться добавить некоторые дополнительные репозитории правил, которые часто обновляются, чтобы уловить больше спама (например, как описано здесь: http://khopis.com/wiki/Anti-spam ). Уровень запуска спама также немного высок, большинство людей обычно используют там 5.0.

Разумеется, обучение Spamassassin на недавнем корпусе Ham и Spam может не повредить, на самом деле это то, что вы должны делать вначале.

Вы также можете добавить еще один байесовский спам-filter, такой как Bogofilter, DSPAM или CRM114 и заставить его работать вместе с Spamassassin.

Но не позволяйте вашим пользователям тренировать filter, большинство пользователей тренируют filter неправильно.

Получение 95% спам-filterов легко, поэтому get его до 99,5% и выше очень сложно. Никогда не забывайте об этом.

Поскольку у вас установлен Postfix, использование postfwd и greylisting может быть еще одной идеей, чтобы уменьшить спам переднего плана или использовать вместо него postcreen.

Конечно, если вы испытываете приkeyения, вы также можете взглянуть на заголовки писем DKIM, SPF и DMARC, если они есть. Но обычно это избавляет от поддельных писем, и если почта проходит эти тесты, необязательно должна быть ветчина.

  • spamassassin на mac os yosemite недавно добавленный email, получающий много, казалось бы, очеviewный спам
  • Postfix не отправляет почту на внешние serverы
  • Spamassassin one-liner для маркировки и перемещения почты с помощью X-Spam-Flag: ДА в новый directory?
  • Руки собираются спамить. Подробнее ... [дубликат]
  • Сообщения, полученные с одинаковым идентификатором сообщения каждые 15-20 секунд
  • bypasse spamassassin проверить исходящие письма: postfix
  • Карантинный search почты из SpamAssassin / ClamAV / Postfix
  • Spamassasin: проверьте почтовый ящик для спама
  • Spamassassin + Gmail + Mbox
  • Настройка spamassassin, как убедиться, что X-Spam-Status всегда написан
  • spamassassin пытается использовать / не существует, даже если его user имеет действительный домашний directory
  • Interesting Posts

    Можете ли вы upload больше fileов (вместо csf.allow) в CSF? как * .conf в Apache?

    Ошибка при интеграции colors cloudera с serverом ldap?

    howto disable balancermembers по умолчанию

    Как отkeyить encryption на openssh?

    Для inputа в SSH на основе Kerberos требуется локальная учетная запись пользователя

    Отказ службы Mysql будет запущен

    как установить веб-server на локальном компьютере (Windows 7 или Server 2008) для веб-приложения asp.net?

    Как предviewеть изменения spanning-tree для предотвращения потери пакетов при конвергенции?

    Импорт цепочки сертификатов PEM и ключ к Java Keystore

    Как я могу get incron для запуска задачи при перезаписывании fileа?

    Перемещенный Exchange 2010 на виртуальную машину, не может декомпилировать исходный (физический server)

    Конфигурация маршрута 53 для распространения Cloudfront, связанная с ведром S3 для голого домена

    установленный server Windows 2008 r2 sp1, и появляется только powershell

    Как обойти Forefront TMG для загрузки из Adobe Cloud

    Резервное копирование Nginx за proxy-serverом не работает