DSPAM низкий уровень фильтрации

[kortes]

Люди, помогите советом, плиз. Уже устал я биться с этим спамом.
Вроде всё настроил, всё работает, но очень большое количество спама пролетает мимо спам-фильтра и очень мало он отлавливает.
Для обучения скормил ему 1000 писем со спамом. За 2 часа после обучения дспам пропустил около 300 спам-писем (причём таких, которые я уже скармливал ему) и пометил как спам где-то 20-30 писем. Причём спам продолжает сыпаться - где-то 15-20 писем в 5 минут. Жесть просто какая-то.
Использую одну группу для всех.

Код: Выделить всё

www$ cat /var/spool/dspam/group
system:shared:*

На что ещё нужно обратить вниманиеб чтобы ужесточить фильтрацию?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[cyrus_user]

я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем

[kortes]

я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем

Ых! Мдя... Тогда до просветления мне ещё неделю примерно. Я уже просто не знаю, что делать. Тот же mozilla thunderbird уже прекрасно видит, что это спам, а dspam упорно продолжает говорить, что письмо innocent. В пору всем клиентам поставить на рабочих местах этого клиента.
Удивляет то, что многие письма уже скармливались ему (я имею ввиду содержание самого письма) и он упорно продолжает пропускать новые с таким же содержанием.

[kortes]

Люди, а вообще хотел спросить - правильно ли я вообще его обучаю? На резервном mx сервере я завёл всех пользователей, что и на основном. И со всех настроил пересылку на ящик kortes@mydomain.ru (котрый находиться на этом же сервере). И уже из этого ящика я делаю пересылку на адрес spam@mydomain.ru
Роутер и траспорт вот такие:

Код: Выделить всё

dspam_addspam:
    driver = accept
    expn = false
    domains = +local_domains
    local_parts = spam
    transport = addspam
    headers_add = "X-DSPAM-REPORT: Missclassified"

Код: Выделить всё

addspam:
    driver = pipe
    command = /usr/bin/dspam --user system --class=spam --source=error
    return_path_add = false
    return_fail_output = true
    log_output = true
    home_directory = "/var/spool/dspam"
    current_directory = "/var/spool/dspam"
    message_prefix = ""
    message_suffix = ""

[kortes]

В общем, вроде начал ловить... Уж не знаю почему так происходит, но поправил файл group, заменив его содержание с

Код: Выделить всё

system:shared:*

на

Код: Выделить всё

kortes@mydomain.ru:shared:*

и всё попёрло. kortes@mydomain.ru - это пользователь, от которого происходит обучение.
Может кому будет полезно...

[login16]

У меня тоже низкий уровень фильтрации....
ДА и вообще в логе пишет, что письмо- спам, а куда надо тоже не ложится, иногда ложится...
Вообщем сделал как ты посоветовал, с файлов груп. Жду результат...