Настройка SpamAssassin на русскоязычный спам - [1] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка SpamAssassin на русскоязычный спам

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему

Написать ответ в эту тему

unknown

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

SpamAssassin - это неплохой фильтр для идентификации спама. www.spamassassin.org
Используется во многих программных продуктах.
Меня интересует настройка SpamAssassin на Windows и Linux платформах (MDaemon и Postfix соответственно) на русскоязычный спам.

Для MDaemon как минимум надо внести в \MDaemon\SpamAssassin\rules\local.cf следующие строки:

Цитата:

ok_languages ru en
ok_locales ru en
score SUBJ_FULL_OF_8BITS 0.000
score HEADER_8BITS 0.000
score HTML_COMMENT_8BITS 0.000

Но, как я понял, возможности настройки на русскоязычную почту этим не исчерпываются.

Cсылки, тем или иным образом, связанные с темой:
http://forum.ru-board.com/topic.cgi?forum=8&topic=3371#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=1170#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=1261#1
http://portal.sysadmins.ru/board/viewtopic.php?p=67203&sid=2b17d0ea213fcdd4a90ab30d5b0939bd
http://www.opensourcedigest.org/issue2/spamassassin.html
http://opennet.ru/keywords/spam.html
http://wiki.forth.org.ru/AntiSpam

Всего записей: 102 | Зарегистр. 22-04-2002 | Отправлено: 17:31 08-07-2003

Из лесу вышел

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

unknown

Цитата:

Для MDaemon как минимум надо внести в \MDaemon\SpamAssassin\rules\local.cf следующие строки:

Я честно сказать не понимаю великого смысла выставления параметров

Цитата:

score SUBJ_FULL_OF_8BITS 0.000
score HEADER_8BITS 0.000
score HTML_COMMENT_8BITS 0.000

именно в 0 как средства борьбы с русскоязычным спамом...
Уменьшить их по сравнению с дефолтными - можно, но ставить совсем в 0... это не наш метод

----------
Ну і хто тебе кликав, чому ти прийшла, Стара проститутка, сука-війна? Хто тобі платить за наші тіла? Скільки ще тобі треба, яка їх ціна?

Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 23:08 08-07-2003

unknown

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Уменьшить их по сравнению с дефолтными - можно, но ставить совсем в 0... это не наш метод

IMHO, в любых русскоязычных письмах будут 8-ми битные символы. Поэтому, какой смысл начислять баллы ориентируясь на присутствие этих символов?

Всего записей: 102 | Зарегистр. 22-04-2002 | Отправлено: 17:11 09-07-2003

Из лесу вышел

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

да, но... при этом значительно уменьшается процент отловленного русскоязычного спама.
Я не знаю конечно состав ваших респондентов и особенности переписки, но я не обнулял их, а просто немного уменьшил... а в остальном Whitelist-From и WhiteList-To мне здорово помогают

----------
Ну і хто тебе кликав, чому ти прийшла, Стара проститутка, сука-війна? Хто тобі платить за наші тіла? Скільки ще тобі треба, яка їх ціна?

Всего записей: 4642 | Зарегистр. 30-10-2001 | Отправлено: 19:26 09-07-2003

lodya Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А можно убивать спам самим spamassassin-ом, если да - то как !!! а если нет то как здеалть штоб письма помеченые как спам уничтожались
	Всего записей: 115 \| Зарегистр. 30-05-2004 \| Отправлено: 17:12 19-12-2004

lodya

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

У меня такой вопрос:
номалоно ли то што spamc не обробатовает письма больше где-то 300К.
Даже ели посто набрать:
cat <file> | spamc
то он просто видаст файл,
а если файл до 100-200К то работает !!!!!!!!!!!!!!!!!!!!

Всего записей: 115 | Зарегистр. 30-05-2004 | Отправлено: 12:14 06-02-2005

Aleksanders

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Вопрос.
Как заставить SpamAssassin самообучаться на спам? У меня настроено в конфиге вот что:

А в логах читаю примерно следующее:

Результат получается и 11 и 12, что явно больше 8, а обучаться на спам не хочет

Что не так?

----------
LINUX = Linux Is Not a UniX

Длинные листинги прячем под [more], исправлено. /emx/

Всего записей: 1428 | Зарегистр. 07-07-2002 | Отправлено: 13:59 20-06-2005 | Исправлено: emx, 12:18 03-03-2006

Aleksanders

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Все, косяки с мылом всех уже достали и начальник скомандовал сносить нафиг spamassassin и clamav. Spamassassin не может разобраться, какие письма - спам, а какие - нужные (рассылки с деловыми предложениями), а от clamav временами сервер притормаживает и периодически вылазит ошибка типа:
rejecting connections on daemon MTA: load average: 18
что вообще блокирует прием почты. ( http://www.linux.ie/old-list/45338.html )

Такие вот дела

----------
LINUX = Linux Is Not a UniX

Всего записей: 1428 | Зарегистр. 07-07-2002 | Отправлено: 07:19 24-06-2005

vicontfreetime

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

В последнем MDaemon'е стоит уже SpamAssassin версии 3.04, который уже автоматом работает со всеми языками (кроме, может быть, иероглифических). Неделя скармливания ему спама и Неспама дала замечательную картину - 96.5% спама фильтруется. Ни разу не был замечен на скидывании нужного письма в спам. Понятно, что спаммеры меняют подходы, но обучение идет чередой...

Всего записей: 377 | Зарегистр. 22-04-2002 | Отправлено: 12:35 02-03-2006

Child

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Хех мой Спамассассин обучался несколько недель.
В последнее время пропуск спама без маркировки стал более частым явлением...
У кого были такие внезапные падения эффективности? Где чего подрехтовать надо?

Всего записей: 1349 | Зарегистр. 25-04-2003 | Отправлено: 10:56 17-10-2006

yuish Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А как настроить Spamassassin в связке CommuniGate
	Всего записей: 218 \| Зарегистр. 10-02-2003 \| Отправлено: 16:12 14-12-2006

dewil Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору spamassassin.org.ru
	Всего записей: 23 \| Зарегистр. 18-04-2002 \| Отправлено: 02:36 19-12-2006

Mitkasik Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Есть возможность в проверку добавить такое условие: если адрес отправителя не *.ru тогда добавить пару очков ?
	Всего записей: 53 \| Зарегистр. 06-12-2006 \| Отправлено: 04:42 15-03-2007

ncuxx

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

у меня после 3-х месяцев работы отлавливается 99% спама, ошибочные определения были одно время, но давно пропали...
письма не удаляются, тэгится хидер, а пользователи сами разбираются (чего и вам советую). не знаю как, но после долгого самообучения (никакие коэфиценты не менялись, установлены только дополнительные плагины и "жестокий конфиг") русскоязычный спам ловится только так.

yuish
погугли на предмет CGPSA

Всего записей: 73 | Зарегистр. 16-10-2006 | Отправлено: 01:04 16-03-2007

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Привет.

Подскажите, пожалуйста, такую весчь.
Юзаю СпамАссассин 3.1.8, определяю в конфигурационном файле add_header all Testing _TOKENSUMMARY_, _SPAMMYTOKENS_
Затем запускаю: spamassassin -t --configpath=/usr/local/etc/mail/local.cf <message> > /message.
Просматриваю письмо после теста: там где вставил _TOKENSUMMARY_ - пишет Bayes not run.
Там где _SPAMMYTOKENS_ - Tokens not available.

Памагите советом, как правильно юзать встроенный баес в СпамАссассине.

Всего записей: 14 | Зарегистр. 06-10-2005 | Отправлено: 18:22 29-05-2007

Zl0

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

номалоно ли то што spamc не обробатовает письма больше где-то 300К.
Даже ели посто набрать:
cat <file> | spamc
то он просто видаст файл,
а если файл до 100-200К то работает !!!!!!!!!!!!!!!!!!!!

Вобщето это лечит очень легко если подправить исходники spamc, он по умолчанию не проверяет файлы больше 250К, если поискать эту цифру в исходниках и подправить, а потом пересобрать spamc , то все прекрасно проверяется.

Цитата:

А можно убивать спам самим spamassassin-ом,
если да - то как !!!

Вобщето правильно спамассасин на явно спамные письма отвечает smtp пытающемуся отправить тебе такое письмо обломом вида "550.Blocked by spamassassin."

Всего записей: 80 | Зарегистр. 11-11-2006 | Отправлено: 20:10 29-05-2007

Arax

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Поставил sendmail + spamassassin
Почта ходит но не принимает письма присланные по gprs
Где копать?

Код:

Sep 19 10:22:04 ns1 sm-mta[1546]: l8J1LmcY001546: from=<pr@slata.ru>, size=3478,
class=0, nrcpts=1, msgid=<606298755.20070919102207@slata.ru>, proto=ESMTP, daem
on=MTA, relay=ra49.gprs.bwc.ru [81.18.116.49] (may be forged)

Всего записей: 1149 | Зарегистр. 21-06-2002 | Отправлено: 10:59 19-09-2007

staerok Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору народ хелп. спамассассин привязал к эксиму, но он пропускает почти весь русскоязычный спам. в каком направлении копать?
	Всего записей: 25 \| Зарегистр. 17-12-2007 \| Отправлено: 16:10 01-07-2008

aut

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

staerok
1. Проверь включен ли байесовский фильтр

Код:

use_bayes 1
bayes_auto_learn 1

(вообще-то эти параметры по умолчанию включены, но на всякий случай можно указать явно)

2. Проводилось ли обучение на достаточном количестве спама (>1000 писем)?

3. Из под какого пользователя запускается sa-learn?

Дело в том, что по умолчанию он создает базы в ~/.spamassassin, а spamd ищет их в /var/spool/mail/.spamassassin

Поэтому sa-learn надо запускать с параметром --dbpath=/var/spool/mail/.spamassassin

4. Есть ли у spamd доступ к файлам базы? (проверь права и выставь нужные)

5. Советую _сильно_ увеличить score для байесовских фильтров. Что-нибудь типа

Код:

score BAYES_99 5.0
score BAYES_95 4.5
score BAYES_80 4.0
score BAYES_60 3.0
score BAYES_50 2.0

при

Код:

required_hits 5

Но вообще, конечно, нужно тюнинговать score, чтобы и спам резался, и ложных срабатываний не было.

Всего записей: 265 | Зарегистр. 19-07-2004 | Отправлено: 02:51 05-07-2008

Sadok

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Мдя... Худшее зло после спамеров - это борцы со спамом. Читаю ветку и улыбаюсь. Накой все эти "атсосины" нужны, если вы письмо уже приняли? Резать надо на этапе smtp-разговоров, а не загружать сервера анализами дерьма всякого.

Всего записей: 1340 | Зарегистр. 04-01-2003 | Отправлено: 09:50 05-07-2008 | Исправлено: Sadok, 09:51 05-07-2008

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка SpamAssassin на русскоязычный спам

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC