DSPAM низкий уровень фильтрации

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kortes
рядовой
Сообщения: 41
Зарегистрирован: 2008-03-12 10:12:25
Откуда: г. Астрахань
Контактная информация:

DSPAM низкий уровень фильтрации

Непрочитанное сообщение kortes » 2008-04-10 11:00:13

Люди, помогите советом, плиз. Уже устал я биться с этим спамом. :(
Вроде всё настроил, всё работает, но очень большое количество спама пролетает мимо спам-фильтра и очень мало он отлавливает.
Для обучения скормил ему 1000 писем со спамом. За 2 часа после обучения дспам пропустил около 300 спам-писем (причём таких, которые я уже скармливал ему) и пометил как спам где-то 20-30 писем. Причём спам продолжает сыпаться - где-то 15-20 писем в 5 минут. Жесть просто какая-то. :(
Использую одну группу для всех.

Код: Выделить всё

www$ cat /var/spool/dspam/group
system:shared:*
На что ещё нужно обратить вниманиеб чтобы ужесточить фильтрацию?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

cyrus_user
сержант
Сообщения: 181
Зарегистрирован: 2007-04-24 12:16:36

Re: DSPAM низкий уровень фильтрации

Непрочитанное сообщение cyrus_user » 2008-04-10 12:30:08

я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем
В НЛО не верю, но верю, что где-то до сих пор вымирают динозавры, bsd, птеродактили, мамонты.

Аватара пользователя
kortes
рядовой
Сообщения: 41
Зарегистрирован: 2008-03-12 10:12:25
Откуда: г. Астрахань
Контактная информация:

Re: DSPAM низкий уровень фильтрации

Непрочитанное сообщение kortes » 2008-04-10 13:15:17

cyrus_user писал(а):я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем
Ых! Мдя... Тогда до просветления мне ещё неделю примерно. Я уже просто не знаю, что делать. Тот же mozilla thunderbird уже прекрасно видит, что это спам, а dspam упорно продолжает говорить, что письмо innocent. В пору всем клиентам поставить на рабочих местах этого клиента. :mrgreen:
Удивляет то, что многие письма уже скармливались ему (я имею ввиду содержание самого письма) и он упорно продолжает пропускать новые с таким же содержанием.

Аватара пользователя
kortes
рядовой
Сообщения: 41
Зарегистрирован: 2008-03-12 10:12:25
Откуда: г. Астрахань
Контактная информация:

Re: DSPAM низкий уровень фильтрации

Непрочитанное сообщение kortes » 2008-04-10 15:09:12

Люди, а вообще хотел спросить - правильно ли я вообще его обучаю? На резервном mx сервере я завёл всех пользователей, что и на основном. И со всех настроил пересылку на ящик kortes@mydomain.ru (котрый находиться на этом же сервере). И уже из этого ящика я делаю пересылку на адрес spam@mydomain.ru
Роутер и траспорт вот такие:

Код: Выделить всё

dspam_addspam:
    driver = accept
    expn = false
    domains = +local_domains
    local_parts = spam
    transport = addspam
    headers_add = "X-DSPAM-REPORT: Missclassified"

Код: Выделить всё

addspam:
    driver = pipe
    command = /usr/bin/dspam --user system --class=spam --source=error
    return_path_add = false
    return_fail_output = true
    log_output = true
    home_directory = "/var/spool/dspam"
    current_directory = "/var/spool/dspam"
    message_prefix = ""
    message_suffix = ""

Аватара пользователя
kortes
рядовой
Сообщения: 41
Зарегистрирован: 2008-03-12 10:12:25
Откуда: г. Астрахань
Контактная информация:

Re: DSPAM низкий уровень фильтрации

Непрочитанное сообщение kortes » 2008-04-11 8:26:19

В общем, вроде начал ловить... Уж не знаю почему так происходит, но поправил файл group, заменив его содержание с

Код: Выделить всё

system:shared:*
на

Код: Выделить всё

kortes@mydomain.ru:shared:*
и всё попёрло. kortes@mydomain.ru - это пользователь, от которого происходит обучение.
Может кому будет полезно...

login16
ефрейтор
Сообщения: 50
Зарегистрирован: 2007-10-08 19:00:55

Re: DSPAM низкий уровень фильтрации

Непрочитанное сообщение login16 » 2008-04-14 5:29:49

У меня тоже низкий уровень фильтрации....
ДА и вообще в логе пишет, что письмо- спам, а куда надо тоже не ложится, иногда ложится...
Вообщем сделал как ты посоветовал, с файлов груп. Жду результат...