[Postfixbuch-users] vermehrt false positive mit Sanesecurity

[Zeikat, Wolfgang]

Moin,

----- Original Message -----
> From: "Jim Knuth" <jk at jkart.de>
> Sent: Monday, 8 September, 2014 1:51:52 PM
> Subject: [Postfixbuch-users] vermehrt false positive mit Sanesecurity

> ich hatte letze Woche vermehrt FP festgestellt.

Das ist sehr vage ...

> DIESE eMail war eine html-Mail, aber ohne Anhang.
> Nach welchen Kriterien sortiert/bewertet Sanesecurity
> eigentlich und wie kann man FP weitestgehend vermeiden.

ScamNailer wird nur von Sanesecurity vertrieben, siehe
http://sanesecurity.com/usage/signatures/
ScamNailer wird erstellt von
http://www.scamnailer.info/

Ich empfehle, FP mit von Sanesecurity verteilten Signaturen auf der Liste
http://www.freelists.org/archives/sanesecurity
zu melden.

> 	ScamNailer.Phish._AT_t-online.de.UNOFFICIAL

Hattest du nur mit dieser einen Signatur das Problem?

"vermehrt false positive mit Sanesecurity" ist m.E. zu pauschal, um den unterschiedlichen Signaturpaketen, -Herkünften und -Kriterien bei Sanesecurity gerecht zu werden.

Hope this helps,

wolfgang