<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Jan Scholten schrieb:
<blockquote cite="mid:439138496.20071026140339@gmx.de" type="cite">
  <blockquote type="cite">
    <pre wrap="">ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
SA markiert entsprechende Mails als Spam.
Es gibt aber 2 Probleme:
Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
Inbound landen.
Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
das Ergebniss ist jetzt, das 85% im Inbound landen ...
    </pre>
  </blockquote>
  <pre wrap=""><!---->
Welche Regeln nutzt Du? ich bin mit den relativ konservative SARE Rules ziemlichngut gefahren..,
beutze aber auch davon nicht alle..

ls -al /etc/spamassassin/
insgesamt 828
drwxr-xr-x  2 root root   4096 2007-05-11 22:12 .
drwxr-xr-x 82 root root   8192 2007-10-18 23:09 ..
-rw-r--r--  1 root root  24298 2005-10-05 22:00 70_sare_evilnum0.cf
-rw-r--r--  1 root root  45972 2005-09-25 23:00 70_sare_genlsubj0.cf
-rw-r--r--  1 root root 118189 2005-10-30 02:00 70_sare_header0.cf
-rw-r--r--  1 root root 136590 2005-10-30 02:00 70_sare_header1.cf
-rw-r--r--  1 root root  28066 2006-06-04 07:00 70_sare_html0.cf
-rw-r--r--  1 root root  40967 2005-10-06 01:00 70_sare_html1.cf
-rw-r--r--  1 root root 158513 2005-10-01 22:00 70_sare_obfu.cf
-rw-r--r--  1 root root  12297 2005-11-03 15:00 70_sare_oem.cf
-rw-r--r--  1 root root  70262 2005-10-13 03:00 70_sare_specific.cf
-rw-r--r--  1 root root  17799 2005-11-02 16:00 70_sare_spoof.cf
-rw-r--r--  1 root root  59593 2006-11-11 23:00 70_sare_stocks.cf
-rw-r--r--  1 root root   5172 2005-06-02 02:00 70_sare_unsub.cf
-rw-r--r--  1 root root  17879 2005-10-05 00:00 70_sare_uri0.cf
-rw-r--r--  1 root root  15311 2005-06-02 02:00 72_sare_redirect_post3.0.0.cf
-rw-r--r--  1 root root    948 2007-02-15 06:28 init.pre
-rw-r--r--  1 root root   1391 2007-04-25 21:47 local.cf
-rw-r--r--  1 root root   1208 2007-02-15 06:28 local.cf.dpkg-dist
-rw-r--r--  1 root root   2179 2007-02-15 06:28 v310.pre
-rw-r--r--  1 root root  12288 2007-05-11 22:12 .v310.pre.swp
-rw-r--r--  1 root root    806 2007-02-15 06:28 v312.pre

damit erfasse ich rund 95% der durchgekommenen Mails.. hab den tag level auf 5..

$sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 5.0; # triggers spam evasive actions

  </pre>
</blockquote>
Ich habe im amavai die gleichen Einstellungen, nur das ich tag2 level
auf 3.5 stehen habe.<br>
Ansonsten habe ich in /etc/spamassassin nur diese Dateien<br>
init.pre  local.cf  v310.pre  v312.pre<br>
alle mit 644 Zugriffsrechten.<br>
Wofür sind denn die anderen Datein alle ?<br>
<br>
Hans<br>
<br>
<div class="moz-signature">-- <br>
<title>Repcom Footer</title>
<br>
<table style="text-align: left; width: 800px;" border="0"
 cellpadding="2" cellspacing="2">
  <tbody>
    <tr>
      <td
 style="vertical-align: top; font-family: helvetica,arial,sans-serif; width: 30px;"><br>
      </td>
      <td
 style="vertical-align: top; font-family: helvetica,arial,sans-serif;">
      <hr style="width: 100%; height: 2px;"></td>
    </tr>
    <tr>
      <td
 style="vertical-align: top; font-family: helvetica,arial,sans-serif; width: 1px;"><br>
      </td>
      <td
 style="vertical-align: top; font-family: helvetica,arial,sans-serif;"><span
 style="font-weight: bold; color: rgb(0, 0, 153);"></span>
      <table style="text-align: left; width: 100%;" border="0"
 cellpadding="2" cellspacing="2">
        <tbody>
          <tr>
            <td style="vertical-align: top;"><a
 href="http://www.repcom.de/"><span
 style="font-weight: bold; color: rgb(0, 0, 153); text-decoration: underline;">Repcom
Datentechnik GmbH </span></a><br>
Hauptstr. 103 - 63110 Rodgau <br>
Tel. 06106-638081<br>
Fax 06106-638083<br>
Steuernummer 03524225030 <br>
Ust-IdNr.: DE151061445</td>
            <td style="vertical-align: top;"><span
 style="font-weight: bold;">Bankverbindung: </span><br>
Deutsche Bank Dietzenbach, <br>
Kto. <span style="text-decoration: underline;">1516400</span> BLZ <span
 style="text-decoration: underline;">50570024</span> , Inhaber  Repcom
Datentechnik<br>
            <span style="font-style: italic;"><br>
Internationale  Zahlungen</span><br>
Kto. 1510304 BLZ 50570024, Inhaber  J. Novak<br>
de54505700240151030400 BIC deutdedb538<br>
            </td>
          </tr>
          <tr>
            <td style="vertical-align: top;"><span
 style="font-weight: bold;">Öffnungszeiten: </span><br>
Mo.-Fr. 14.00-18.30 Uhr <br>
Tel. Hotline Mo.-Fr. 10.00-18.30 Uhr<br>
Sie finden uns hier: <a
 href="http://www.repcom.de/images/repcom/anfahrt.jpg">Anfahrtsbeschreibung</a>
            </td>
            <td style="vertical-align: top;"><span
 style="font-weight: bold;"></span>
            <table style="text-align: left; width: 100%;" border="0"
 cellpadding="0" cellspacing="0">
              <tbody>
                <tr>
                  <td colspan="4" rowspan="1"
 style="vertical-align: top;"><span style="font-weight: bold;">Messenger</span></td>
                </tr>
                <tr>
                  <td style="vertical-align: top; font-style: italic;">Yahoo<br>
ICQ<br>
                  </td>
                  <td style="vertical-align: top;">: <small
 style="font-weight: bold; color: rgb(102, 0, 0);">bforpc</small><br>
: <small style="font-weight: bold; color: rgb(102, 0, 0);">174290900</small><br>
                  </td>
                  <td style="vertical-align: top;"><span
 style="font-style: italic;">MSN</span><br style="font-style: italic;">
                  <span style="font-style: italic;">Skype</span><br>
                  </td>
                  <td style="vertical-align: top;">: <small
 style="font-weight: bold;"><span style="color: rgb(102, 0, 0);"><a class="moz-txt-link-abbreviated" href="mailto:bforpc@hotmail.com">bforpc@hotmail.com</a></span></small><br>
: <small style="font-weight: bold; color: rgb(102, 0, 0);">bforpc</small><br>
                  </td>
                </tr>
              </tbody>
            </table>
            </td>
          </tr>
        </tbody>
      </table>
      <table style="text-align: left; width: 100%;" border="0"
 cellpadding="0" cellspacing="2">
        <tbody>
          <tr style="font-weight: bold;">
            <td colspan="1" rowspan="1"
 style="vertical-align: top; text-align: left;"><span
 style="font-weight: normal;">Unsere primären Web Adressen <span
 style="font-weight: bold;"></span></span> <a
 href="http://www.repcom.de/">www.repcom.de</a>   <span
 style="font-weight: normal;">und</span>   <a
 href="http://www.dataportal.de/">www.dataportal.de</a></td>
            <td style="vertical-align: top;"><br>
            </td>
          </tr>
        </tbody>
      </table>
      <table style="text-align: left; width: 100%;" border="0"
 cellpadding="2" cellspacing="2">
        <tbody>
          <tr>
            <td colspan="2" rowspan="1" style="vertical-align: top;">Unsere
AGB's finden Sie <a
 href="http://www.repcom.de/index.php?main_page=conditions">hier</a>.  </td>
          </tr>
        </tbody>
      </table>
      <small><span style="font-weight: bold;">Vertraulichkeitshinweis</span></small><br>
      <small><small>Der Inhalt dieser E-Mail, einschliesslich etwaiger
Anhäge, ist
vertraulich und nur für den oben bezeichneten Adressaten bestimmt.
Wenn
Sie nicht dieser Adressat oder dessen Empfangsvertreter sein sollten,
so beachten Sie bitte, dass jede Form der Kenntnisnahme,
Veröffentlichung, Vervielfältigung, Weitergabe oder eines
anderen
Gebrauchs des Inhalts nicht gestattet ist und gesetzeswidrig sein kann.
Bitte informieren Sie in diesem Fall unverzglich den Absender und
vernichten Sie dieses E-Mail nebst Anhängen und aller Kopien.</small></small></td>
    </tr>
    <tr>
      <td style="vertical-align: top;"><br>
      </td>
      <td style="vertical-align: top;">
      <hr style="width: 100%; height: 2px;"></td>
    </tr>
  </tbody>
</table>
<br>
</div>
</body>
</html>