Спам – индиviewуальный user

У меня есть проблема с inputящими сообщениями пользователей, в которых много спама проходит для него одного.

Мы используем Amavis / Postfix и SA в нашей настройке почты. Настройка конфигурации:

Config: $sa_tag_level_deflt = 2.0; $sa_tag2_level_deflt = 6.2; $sa_kill_level_deflt = 8.0; $sa_dsn_cutoff_level = 10; $sa_crediblefrom_dsn_cutoff_level = 18; #$sa_quarantine_cutoff_level = 25; $penpals_bonus_score = 8; $penpals_threshold_high = $bounce_killer_score = 100; 

Вот пример некоторого спама, который правильно подбирается:

 X-Spam-Status: Yes, score=9.172 tagged_above=-2 required=6.2 tests=[BAYES_50=0.8, DOS_RCVD_IP_TWICE_B=0.001, FORGED_OUTLOOK_TAGS=0.052, FROM_12LTRDOM=2, FROM_OFFERS=2.699, HTML_MESSAGE=0.001, MIME_HTML_MOSTLY=0.428, MPART_ALT_DIFF=0.79, RDNS_NONE=0.793, SPF_HELO_SOFTFAIL=0.732, SPF_SOFTFAIL=0.665, TO_NO_BRKTS_MSFT=0.199, TO_NO_BRKTS_NORDNS=0.001, T_REMOTE_IMAGE=0.01, 

много высоких баллов, как вы можете viewеть, что сильно продвигает его по уровню убийства (8). Heres – очень типичный пример некоторого спама, который не попадает:

 X-Spam-Status: No, score=1.484 tagged_above=-2 required=6.2 tests=[BAYES_00=-1.9, HTML_MESSAGE=0.001, MPART_ALT_DIFF_COUNT=1.112, RCVD_IN_BRBL_LASTEXT=1.449, RDNS_NONE=0.793, SPF_PASS=-0.001, T_URIBL_SEM_FRESH=0.01, T_URIBL_SEM_FRESH_10=0.01, T_URIBL_SEM_FRESH_15=0.01] autolearn=no 

Общей темой в большинстве из них является низкая оценка BAYES_00. Некоторые кажутся действительно очеviewными, а также

 Return-Path: <dahlia@www123429.com> X-Spam-Flag: NO X-Spam-Score: 2.488 X-Spam-Level: ** X-Spam-Status: No, score=2.488 tagged_above=-2 required=6.2 tests=[BAYES_00=-1.9, HTML_IMAGE_ONLY_32=0.001, HTML_MESSAGE=0.001, MIME_HTML_ONLY=0.723, MORE_SEX=1.413, RCVD_IN_BRBL_LASTEXT=1.449, RDNS_NONE=0.793, SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, T_REMOTE_IMAGE=0.01] autolearn=no From: "L ong & H ard" <dahlia@www123429.com> MIME-Version: 1.0 Subject: How Men Like You Are Boosting Testosterone Message-ID: <GdeSiGuPRRZRwqRPfuK8Coieid3d24SeCz12i4o48mi4duRfPPqfqfPRwfuVVZZw@www123429.com> 

Я не уверен, почему это происходит для одного пользователя, но не для другого? Кажется, единственный вариант здесь – подготовить SA с базой данных спама / ветчины. У кого-нибудь есть опыт этого. Если да, то какое решение вы предлагаете?

One Solution collect form web for “Спам – индиviewуальный user”

Каждый user получает различную дозу спама.

Поскольку вы используете Spamassassin, вам может потребоваться добавить некоторые дополнительные репозитории правил, которые часто обновляются, чтобы уловить больше спама (например, как описано здесь: http://khopis.com/wiki/Anti-spam ). Уровень запуска спама также немного высок, большинство людей обычно используют там 5.0.

Разумеется, обучение Spamassassin на недавнем корпусе Ham и Spam может не повредить, на самом деле это то, что вы должны делать вначале.

Вы также можете добавить еще один байесовский спам-filter, такой как Bogofilter, DSPAM или CRM114 и заставить его работать вместе с Spamassassin.

Но не позволяйте вашим пользователям тренировать filter, большинство пользователей тренируют filter неправильно.

Получение 95% спам-filterов легко, поэтому get его до 99,5% и выше очень сложно. Никогда не забывайте об этом.

Поскольку у вас установлен Postfix, использование postfwd и greylisting может быть еще одной идеей, чтобы уменьшить спам переднего плана или использовать вместо него postcreen.

Конечно, если вы испытываете приkeyения, вы также можете взглянуть на заголовки писем DKIM, SPF и DMARC, если они есть. Но обычно это избавляет от поддельных писем, и если почта проходит эти тесты, необязательно должна быть ветчина.

  • возможно ли полностью отkeyить spamassassin, используя spamassassin user_prefs
  • сканирование вложений spamassassin
  • Почему Exchange 2003 молча отkeyает электронные письма с большими вложениями?
  • Spamassassin: Как удалить все спам-сообщения на serverе?
  • Postfix :: перенаправить спам-почту на другой транспорт mx?
  • Spamassassin one-liner для маркировки и перемещения почты с помощью X-Spam-Flag: ДА в новый directory?
  • Приоритет изменения надстройки Postfix
  • qmail ограничивает количество писем, отправленных пользователем или доменом в час
  • Является ли пересылка SRS абсолютно необходимой для пересылки почтового serverа?
  • Как настроить SpamAssassin для определения атласских JIRA-уведомлений в белый list?
  • Перенос автоматически спам-сообщений в папку в Postfix