[Postfixbuch-users] ***SPAM*** Re: PF & SA

[Hans Novak]

Jan Scholten schrieb:
>> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
>> SA markiert entsprechende Mails als Spam.
>> Es gibt aber 2 Probleme:
>> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
>> Inbound landen.
>> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
>> das Ergebniss ist jetzt, das 85% im Inbound landen ...
>>     
>
> Welche Regeln nutzt Du? ich bin mit den relativ konservative SARE Rules ziemlichngut gefahren..,
> beutze aber auch davon nicht alle..
>
> ls -al /etc/spamassassin/
> insgesamt 828
> drwxr-xr-x  2 root root   4096 2007-05-11 22:12 .
> drwxr-xr-x 82 root root   8192 2007-10-18 23:09 ..
> -rw-r--r--  1 root root  24298 2005-10-05 22:00 70_sare_evilnum0.cf
> -rw-r--r--  1 root root  45972 2005-09-25 23:00 70_sare_genlsubj0.cf
> -rw-r--r--  1 root root 118189 2005-10-30 02:00 70_sare_header0.cf
> -rw-r--r--  1 root root 136590 2005-10-30 02:00 70_sare_header1.cf
> -rw-r--r--  1 root root  28066 2006-06-04 07:00 70_sare_html0.cf
> -rw-r--r--  1 root root  40967 2005-10-06 01:00 70_sare_html1.cf
> -rw-r--r--  1 root root 158513 2005-10-01 22:00 70_sare_obfu.cf
> -rw-r--r--  1 root root  12297 2005-11-03 15:00 70_sare_oem.cf
> -rw-r--r--  1 root root  70262 2005-10-13 03:00 70_sare_specific.cf
> -rw-r--r--  1 root root  17799 2005-11-02 16:00 70_sare_spoof.cf
> -rw-r--r--  1 root root  59593 2006-11-11 23:00 70_sare_stocks.cf
> -rw-r--r--  1 root root   5172 2005-06-02 02:00 70_sare_unsub.cf
> -rw-r--r--  1 root root  17879 2005-10-05 00:00 70_sare_uri0.cf
> -rw-r--r--  1 root root  15311 2005-06-02 02:00 72_sare_redirect_post3.0.0.cf
> -rw-r--r--  1 root root    948 2007-02-15 06:28 init.pre
> -rw-r--r--  1 root root   1391 2007-04-25 21:47 local.cf
> -rw-r--r--  1 root root   1208 2007-02-15 06:28 local.cf.dpkg-dist
> -rw-r--r--  1 root root   2179 2007-02-15 06:28 v310.pre
> -rw-r--r--  1 root root  12288 2007-05-11 22:12 .v310.pre.swp
> -rw-r--r--  1 root root    806 2007-02-15 06:28 v312.pre
>
> damit erfasse ich rund 95% der durchgekommenen Mails.. hab den tag level auf 5..
>
> $sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
> $sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
> $sa_kill_level_deflt = 5.0; # triggers spam evasive actions
>
>   
Ich habe im amavai die gleichen Einstellungen, nur das ich tag2 level 
auf 3.5 stehen habe.
Ansonsten habe ich in /etc/spamassassin nur diese Dateien
init.pre  local.cf  v310.pre  v312.pre
alle mit 644 Zugriffsrechten.
Wofür sind denn die anderen Datein alle ?

Hans

-- 


	
------------------------------------------------------------------------

	
Repcom Datentechnik GmbH <http://www.repcom.de/>
Hauptstr. 103 - 63110 Rodgau
Tel. 06106-638081
Fax 06106-638083
Steuernummer 03524225030 
Ust-IdNr.: DE151061445 	Bankverbindung:
Deutsche Bank Dietzenbach,
Kto. 1516400 BLZ 50570024 , Inhaber  Repcom Datentechnik

Internationale  Zahlungen
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak
de54505700240151030400 BIC deutdedb538
Öffnungszeiten: 
Mo.-Fr. 14.00-18.30 Uhr 
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr
Sie finden uns hier: Anfahrtsbeschreibung 
<http://www.repcom.de/images/repcom/anfahrt.jpg> 	
Messenger
Yahoo
ICQ
	: bforpc
: 174290900
	MSN
Skype
	: bforpc at hotmail.com
: bforpc

Unsere primären Web Adressen  www.repcom.de <http://www.repcom.de/> 
  und   www.dataportal.de <http://www.dataportal.de/> 	

Unsere AGB's finden Sie hier 
<http://www.repcom.de/index.php?main_page=conditions>. 

Vertraulichkeitshinweis
Der Inhalt dieser E-Mail, einschliesslich etwaiger Anhäge, ist 
vertraulich und nur für den oben bezeichneten Adressaten bestimmt. Wenn 
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten, so 
beachten Sie bitte, dass jede Form der Kenntnisnahme, Veröffentlichung, 
Vervielfältigung, Weitergabe oder eines anderen Gebrauchs des Inhalts 
nicht gestattet ist und gesetzeswidrig sein kann. Bitte informieren Sie 
in diesem Fall unverzglich den Absender und vernichten Sie dieses E-Mail 
nebst Anhängen und aller Kopien.

	
------------------------------------------------------------------------


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20071026/64939dc7/attachment.html>