The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Тонкая настройка Spamassassin"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Тонкая настройка Spamassassin"  +1 +/
Сообщение от theredcat (ok) on 19-Мрт-07, 13:23 
Доброго времени суток..
Не подскажите, знающие люди, как можно настроить спамассассин, чтобы все письма спамеров, приходящие с ящиков типа info@* поределялись как спам... Насколько я понимаю в блэклисты можно заносить только по доменам...
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 19-Мрт-07, 16:25 
>Доброго времени суток..
>Не подскажите, знающие люди, как можно настроить спамассассин, чтобы все письма спамеров,
>приходящие с ящиков типа info@* поределялись как спам... Насколько я понимаю
>в блэклисты можно заносить только по доменам...

напиши свое правило. что-то типа такого -

header ILLEGAL_BOX_INFO            to =~ /info/i
describe ILLEGAL_BOX_INFO    TO: info@
score ILLEGAL_BOX_INFO        100.0

и включи его в свой local.cf
правило в виде приведенном мною не является идеальным.
но позволяет понять суть и направление поиска.
удачи :)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 19-Мрт-07, 16:30 
в догонку.
в правиле анализируй заголовок не To, а From.
ошибся немного...
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Тонкая настройка Spamassassin"  +/
Сообщение от theredcat (ok) on 20-Мрт-07, 11:17 
>в догонку.
>в правиле анализируй заголовок не To, а From.
>ошибся немного...


Спасиб...Сделал...отсекается, но почему-то присваивает только 1.0 очков... Буду копаться :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 20-Мрт-07, 11:33 
>>в догонку.
>>в правиле анализируй заголовок не To, а From.
>>ошибся немного...
>
>
>Спасиб...Сделал...отсекается, но почему-то присваивает только 1.0 очков... Буду копаться :)

возможно, 100 это слишком дерзкая оценка.
я в подобных анноящих случаях леплю 20,0. отрабатывает и присваивает оценку корректно.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Тонкая настройка Spamassassin"  +/
Сообщение от theredcat (ok) on 20-Мрт-07, 11:43 

>возможно, 100 это слишком дерзкая оценка.
Я тож так подумал, поэтому поставил всего 5.0 :) Бум ждать


Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 20-Мрт-07, 12:40 
>>>в догонку.
>>>в правиле анализируй заголовок не To, а From.
>>>ошибся немного...
>>
>>
>>Спасиб...Сделал...отсекается, но почему-то присваивает только 1.0 очков... Буду копаться :)
>
>возможно, 100 это слишком дерзкая оценка.
>я в подобных анноящих случаях леплю 20,0. отрабатывает и присваивает оценку корректно.
>


может приведешь свой local.cf ?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 20-Мрт-07, 13:08 
>>>>в догонку.
>>>>в правиле анализируй заголовок не To, а From.
>>>>ошибся немного...
>>>
>>>
>>>Спасиб...Сделал...отсекается, но почему-то присваивает только 1.0 очков... Буду копаться :)
>>
>>возможно, 100 это слишком дерзкая оценка.
>>я в подобных анноящих случаях леплю 20,0. отрабатывает и присваивает оценку корректно.
>>
>
>
>может приведешь свой local.cf ?


весь приводить - скучно.
тебя что-то конкретное интересует? мой личный набор правил?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 20-Мрт-07, 13:11 
>>>>>в догонку.
>>>>>в правиле анализируй заголовок не To, а From.
>>>>>ошибся немного...
>>>>
>>>>
>>>>Спасиб...Сделал...отсекается, но почему-то присваивает только 1.0 очков... Буду копаться :)
>>>
>>>возможно, 100 это слишком дерзкая оценка.
>>>я в подобных анноящих случаях леплю 20,0. отрабатывает и присваивает оценку корректно.
>>>
>>
>>
>>может приведешь свой local.cf ?
>
>
>весь приводить - скучно.
>тебя что-то конкретное интересует? мой личный набор правил?

как то спамассасин достаточно ошибается у меня в обе стороны, хотелось увидеть.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 20-Мрт-07, 13:22 
>>весь приводить - скучно.
>>тебя что-то конкретное интересует? мой личный набор правил?
>
>как то спамассасин достаточно ошибается у меня в обе стороны, хотелось увидеть.
>

фрагмент моего конфига.
версия СА 3,1,8. у меня он тоже не работает идеально. бывают ошибки.
но я работаю над этим :)

required_hits                   4.5
## try it on 07/04/06
score MIME_HTML_ONLY            2.0
score HTML_MESSAGE              1.0
###############

score HTML_FONT_SIZE_LARGE      1.5
score HTML_FONT_BIG             1.5
score FORGED_YAHOO_RCVD         3.5
score ROUND_THE_WORLD           2.5

score FROM_ILLEGAL_CHARS        1.0
score HEAD_ILLEGAL_CHARS        1.0
score SUBJ_ILLEGAL_CHARS        1.0
score USER_IN_BLACKLIST_TO      20
score FORGED_IMS_TAGS           0.5

score   BAYES_00 0 0 -4.901 -4.900
score   BAYES_05 0 0 -0.925 -2.599
score   BAYES_20 0 0 -0.730 -1.951
score   BAYES_40 0 0 -0.276 -1.096
score   BAYES_50 0 0  1.567  0.001
score   BAYES_60 0 0  3.515  1.592
score   BAYES_80 0 0  3.608  2.087
score   BAYES_95 0 0  3.514  3.514
score   BAYES_99 0 0  4.070  5.400

### for ver.  3.1.8
score CHARSET_FARAWAY           0
score CHARSET_FARAWAY_BODY      0
score CHARSET_FARAWAY_HEADER    0
score SUBJ_FULL_OF_8BITS        0
score MIME_CHARSET_FARAWAY      0
score MIME_BASE64_TEXT          1.0

### MY OWN RULES for example
body            MY_TEST         /domain\.org/i
describe        MY_TEST         test my own rules
score           MY_TEST         10.0

### спам с этим телефоном натурально достал. при этом умудряются другие правила обойти.
### на данный момент по номеру тел. 233 46 69 отлов происходит.
body            SPAMMER_PHONE   /233[\.\s]+46[\.\s]+69/
describe        SPAMMER_PHONE   mail contain spammer phone 233 46 69
score           SPAMMER_PHONE   20

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Тонкая настройка Spamassassin"  +/
Сообщение от theredcat (ok) on 20-Мрт-07, 14:55 
Усе ок... Усе работает...Спасибо :)
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Тонкая настройка Spamassassin"  +/
Сообщение от andrew (??) on 20-Мрт-07, 15:20 
я б с удовольствием ознакомился с удачным опытом фильтрации при помощи СА (тонких настроек в том числе) других участников конференции. тема спама более чем актуальна :)
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Тонкая настройка Spamassassin"  +/
Сообщение от SHRiKE_SPb (ok) on 20-Мрт-07, 17:26 
>я б с удовольствием ознакомился с удачным опытом фильтрации при помощи СА
>(тонких настроек в том числе) других участников конференции. тема спама более
>чем актуальна :)
Я вообще использую СА с настройками по умолчанию, вот только перед ним стоит regex на определение динамических хостов + грейлист на 5 минут. В такой комбинации отсекается 95% спама. До СА реально доходит 20-30%, точность работы СА при этом повышается.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 20-Мрт-07, 17:37 
>>я б с удовольствием ознакомился с удачным опытом фильтрации при помощи СА
>>(тонких настроек в том числе) других участников конференции. тема спама более
>>чем актуальна :)
>Я вообще использую СА с настройками по умолчанию, вот только перед ним
>стоит regex на определение динамических хостов + грейлист на 5 минут.
>В такой комбинации отсекается 95% спама. До СА реально доходит 20-30%,
>точность работы СА при этом повышается.

это не его точность повышается)
ну да а ты отключи грейлист и посмотри как твои настройки по умолчанию сработают. к тому же грейлист и так фактически фильтрует динамических отправителей.
даже хорошо настроенный спамассин но хотя бы раз ошибочно сработавший на важном письме для руководителя ...


Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Тонкая настройка Spamassassin"  +/
Сообщение от SHRiKE_SPb (ok) on 20-Мрт-07, 17:44 
>даже хорошо настроенный спамассин но хотя бы раз ошибочно сработавший на важном
>письме для руководителя ...

Ну я вопрос поставил ребром - тонны спама или возможность _возврата_ письма отправителю с пометкой что он возможно "спамер" :) Потом этих "спамеров" добавляю в белый список и все довольны.


Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 20-Мрт-07, 17:48 
>>даже хорошо настроенный спамассин но хотя бы раз ошибочно сработавший на важном
>>письме для руководителя ...
>
>Ну я вопрос поставил ребром - тонны спама или возможность _возврата_ письма
>отправителю с пометкой что он возможно "спамер" :) Потом этих "спамеров"
>добавляю в белый список и все довольны.


спамер может использовать и легальный адрес)
а каким образом ты отправляешь письмо отправителью, возможно спам?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Тонкая настройка Spamassassin"  +1 +/
Сообщение от SHRiKE_SPb (ok) on 20-Мрт-07, 18:05 
>спамер может использовать и легальный адрес)
>а каким образом ты отправляешь письмо отправителью, возможно спам?
1. Все что СА определяет как спам (5 баллов), отправляется получателю с пометкой СПАМ. Далее в почтовом клиенте настраивается правило переноса таких писем в отдельную папку. Т.е. пользователь сначала читает нормальную почту, а потом, когда есть время, просматривает папку со спамом.
2. Все что получает более 10 баллов, отправляется отправителю обратно с ошибкой reject = Block by SpamAssassin. За это отвечает параметр "-r":

spamass_milter_flags=${spamass_milter_flags:-"-f -r 10 -p ${spamass_milter_socket}"}

Итого: ни одно письмо не удаляется, если _нормальному_ отправителю возвращается письмо, то достаточно с ним (или админом)связаться, спросить что написано в конце письма. Если Block by SpamAssassin и адрес моего сервера - то добавляю его в белый список.

Статистика: около 100 ящиков, в сутки сваливается 2000-4000 входящих сообщений. В папку "спам" за сутки пользователям приходит 3-8 писем. В белый список добавляю 2-3 отправителя (с пометкой Block by SpamAssassin) в _неделю_. На пропажу писем никто не жалуется.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 21-Мрт-07, 12:36 
>>спамер может использовать и легальный адрес)
>>а каким образом ты отправляешь письмо отправителью, возможно спам?
>1. Все что СА определяет как спам (5 баллов), отправляется получателю с
>пометкой СПАМ. Далее в почтовом клиенте настраивается правило переноса таких писем
>в отдельную папку. Т.е. пользователь сначала читает нормальную почту, а потом,
>когда есть время, просматривает папку со спамом.
>2. Все что получает более 10 баллов, отправляется отправителю обратно с ошибкой
>reject = Block by SpamAssassin. За это отвечает параметр "-r":
>
>spamass_milter_flags=${spamass_milter_flags:-"-f -r 10 -p ${spamass_milter_socket}"}
>
>Итого: ни одно письмо не удаляется, если _нормальному_ отправителю возвращается письмо, то
>достаточно с ним (или админом)связаться, спросить что написано в конце письма.
>Если Block by SpamAssassin и адрес моего сервера - то добавляю
>его в белый список.
>
>Статистика: около 100 ящиков, в сутки сваливается 2000-4000 входящих сообщений. В папку
>"спам" за сутки пользователям приходит 3-8 писем. В белый список добавляю
>2-3 отправителя (с пометкой Block by SpamAssassin) в _неделю_. На пропажу
>писем никто не жалуется.

а почему -r 10, а не 5 не 7 ?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Тонкая настройка Spamassassin"  +/
Сообщение от SHRiKE_SPb (ok) on 21-Мрт-07, 13:31 
>а почему -r 10, а не 5 не 7 ?
Потому как до этого пару месяцев ничего не режектил и смотрел статистику. При стандартных настройках у меня получилось что 99% писем с суммой баллов более 10 был _однозначный_ спам. От 5 до 10 баллов - 50 на 50.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

19. "Тонкая настройка Spamassassin"  +/
Сообщение от A Clockwork Orange on 21-Мрт-07, 13:49 
>>а почему -r 10, а не 5 не 7 ?
>Потому как до этого пару месяцев ничего не режектил и смотрел статистику.
>При стандартных настройках у меня получилось что 99% писем с суммой
>баллов более 10 был _однозначный_ спам. От 5 до 10 баллов
>- 50 на 50.


сейчас идут письма с вложением "pric текущая дата" и с такой же темой, вот думаю как их отсановить
пример сегодня pric 21-Mar-2007

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Тонкая настройка Spamassassin"  +/
Сообщение от SHRiKE_SPb (ok) on 21-Мрт-07, 14:07 

>сейчас идут письма с вложением "pric текущая дата" и с такой же
>темой, вот думаю как их отсановить
>пример сегодня pric 21-Mar-2007

milter-regex

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Тонкая настройка Spamassassin"  +/
Сообщение от theredcat (??) on 22-Мрт-07, 11:25 
>>даже хорошо настроенный спамассин но хотя бы раз ошибочно сработавший на важном
>>письме для руководителя ...
>
>Ну я вопрос поставил ребром - тонны спама или возможность _возврата_ письма
>отправителю с пометкой что он возможно "спамер" :) Потом этих "спамеров"
>добавляю в белый список и все довольны.

Именно так и я поступить решил...Вначале была мысль удалять спам прямо на сервере, или помещать их в отдельную папку, но пока остановился на этом варианте.. НАстраиваются правила фильтрации на клиенте по заголовку и все... Единственная проблема - как быть если пользователей огромное количество, а правила фильтрации настроены не у всех? :)

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Тонкая настройка Spamassassin"  +/
Сообщение от SHRiKE_SPb (??) on 22-Мрт-07, 11:42 
>Единственная проблема - как быть если пользователей огромное количество, а правила
>фильтрации настроены не у всех? :)


http://www.ixbt.com/soft/regmon.shtml

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "Тонкая настройка Spamassassin"  +/
Сообщение от belodemon email(ok) on 01-Окт-09, 16:44 
Добрый день! У меня связка spammassasin + exim все работает отлично письма с 5.0 помечаются как спам, вопрос как можно настроить возможность перенаправления почты в отдельную папку с пометкой спам, не клиентом а на стороне сервера.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "Тонкая настройка Spamassassin"  +/
Сообщение от Виталий email(??) on 26-Янв-10, 14:56 
Гуру, подскажите как написать двойное правило?

нужно отшить все письма приходящие на симметричный адрес "домен@домен.ком" не от пользователей этого домена?

ЕСЛИ
From != *@домен.ком
И
To   == домен@домен.ком
ТОГДА
спам_очков = дофига =)


Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Тонкая настройка Spamassassin"  +/
Сообщение от Сергей email(??) on 09-Авг-12, 09:46 
>>я б с удовольствием ознакомился с удачным опытом фильтрации при помощи СА
>>(тонких настроек в том числе) других участников конференции. тема спама более
>>чем актуальна :)
> Я вообще использую СА с настройками по умолчанию, вот только перед ним
> стоит regex на определение динамических хостов + грейлист на 5 минут.
> В такой комбинации отсекается 95% спама. До СА реально доходит 20-30%,
> точность работы СА при этом повышается.

Здравствуйте. Подскажите как можно настроить Spamassassin чтобы все письма не из домена "site.ru" удалялись ?

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

26. "Тонкая настройка Spamassassin"  +/
Сообщение от rubylnik email on 16-Апр-14, 10:36 
> Здравствуйте. Подскажите как можно настроить Spamassassin чтобы все письма не из домена
> "site.ru" удалялись ?

Могу предположить что нужно написать правило и присвоить побольше хитов.
Скажем так, отбросит письмо или нет assassin все зависит от настроек параметра максимального количества хитов отброса письма.

header ILLEGAL_BOX_SITE   From:addr =~ /\@site\.ru/i
describe ILLEGAL_BOX_SITE FROM: site.ru
score ILLEGAL_BOX_SITE    300.0

Могу ошибаться, поправьте если что-то не так.
Вопрос тут же возник название типа ILLEGAL_BOX_SITE я могу от "болды" брать?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру