$spam_score_int в настройках Exim'a

[atomic]

Hi, all!

В качестве спам-фильтра используется Spamassassin вкупе с Exim'ом. Все нормально считает, добавляет свои заголовки, дает очки.
Соответственно вызов SpamAssassin из ACL exim`a:

Код: Выделить всё

..........
warn message = X-Spam-Score: $spam_score\n\
                X-Spam-Score-Int: $spam_score_int\n\
                X-Spam-bar: $spam_bar\n\
                X-Spam-report: $spam_report
        condition = ${if<{$message_size}{200k}{1}{0}}
        spam = spamd:true

 warn message = Subject: *****SPAM***** $h_Subject:
      spam = spamd

 deny message = This message scored $spam_score spam points.
      spam = spamd:true
      condition = ${if >{$spam_score_int} {90}{1}{0}}

accept

как эти очки (в этом случае - 9 помноженные на 10) будут влиять на те очки которые я выставил например для спама но только в local.cf, если у меня там например их 8?:

Код: Выделить всё

trusted_networks        192.168.1.0/22
whitelist_from *@test.ru

rewrite_header  Subject *****SPAM*****
add_header      all     Report  _REPORT_

required_score          6.0
report_safe             1
use_bayes               1
bayes_auto_learn        1
use_auto_whitelist      0
bayes_auto_learn_threshold_spam 8.0
bayes_auto_learn_threshold_nonspam -2
skip_rbl_checks         0
bayes_path              /var/sa_bayes/bayes
bayes_min_ham_num       1
bayes_min_spam_num      1
bayes_file_mode         0666

use_razor2              0
use_pyzor               0

ok_locales ru en

И по логике если очков будет больше 9*10 то exim отклонит сообщение нафиг. но если убрать этот deny, то при условии уже 8ми очков от local.cf месседжу будет просто добавленно в заголовок *****SPAM***** и MUA его таким и получит, так ли? а как объяснить ещё добавление в заголовок этого самого *****SPAM***** и в самом exim и в local.cf? по каким приоритетам будет он проставляться если "добавленная запись" будет разной?

заранее спасибо...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[luky]

вопрос, зачем в спамасасине менять заголовок, если exim сам добавит новый Subject:,
при обращении к демону spamd, от пользователя spamd с помощью spamc, и при достижении
необходимых балов для сообщения?

Код: Выделить всё

 warn message = Subject: *****SPAM***** $h_Subject:
      spam = spamd

report_safe 0, т.к. exiscan не позволяет модифицировать спамасасину тело сообщения, чтобы потом не путаться
и убрать rewrite_header Subject *****SPAM*****

[Laa]

atomic, сообщи как будут при такой схеме меняться сабджекты на русском языке. Только понаблюдай подольше...

[atomic]

luky - спасибо, разобрался!

atomic, сообщи как будут при такой схеме меняться сабджекты на русском языке. Только понаблюдай подольше...

ну вот смотри, роутер в exim'ме для перенаправления писем помеченных им как спам на какой-нить ящик я не использую, а сразу запрещаю. но в логах он характеризует сабджекты на русском как непонятный список точек, воскл. знаков и прочих абракадабр.....

[Laa]

Ага, именно это я и хотел тебе показать.

Русскоязычные сабджекты выглядят обычно примерно так:

Код: Выделить всё

Subject: =?koi8-r?B?UmUZamgkQ6IOTPy9XzNxc7U2SDP1CD

А после добавления *****SPAM***** будет выглядеть так:

Код: Выделить всё

Subject: *****SPAM***** =?koi8-r?B?UmUZamgkQ6IOTPy9XzNxc7U2SDP1CD

Естественно, оно не будет читаться ни в одной почтовой программе. В идеале думаю, что нужно распознавать сабджекты, перекодировать их, добавлять *****SPAM***** и снова кодировать... может я не прав, кто в теме -- поправьте меня.

[1314]

у меня тема отображается в thebate вот пример

Код: Выделить всё

***SPAM*** Создание и продвижение сайтов недорого

вот заголовки

Код: Выделить всё

Subject: =?koi8-r?B?88/axMHOycUgySDQ0s/E18nWxc7JxSDTwcrUz9cgzsXEz9LPx88=?=
...
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3338.1
X-Spam-Score: 8.0 (++++++++)
X-Spam-Report: ...
Subject: ***SPAM*** уПЪДБОЙЕ Й РТПДЧЙЦЕОЙЕ УБКФПЧ ОЕДПТПЗП

в exime

Код: Выделить всё

 warn  spam = nobody
          add_header = Subject: ***SPAM*** $h_Subject:

[neyro]

Не нужно заниматься фигней и править сабжекты (править тело письма вообще запрещено по рфц не ?) - складывайте письма в отдельную папку для спама у юзера и все...а метки спам асассина вообще лучше снимать перед отдачей юзеру-смотрите опции транспортов по удалению хеадеров.

[paix]

Не нужно заниматься фигней и править сабжекты (править тело письма вообще запрещено по рфц не ?) - складывайте письма в отдельную папку для спама у юзера и все...а метки спам асассина вообще лучше снимать перед отдачей юзеру-смотрите опции транспортов по удалению хеадеров.

а если вы юзеру положите в папку спама валидное письмо?
сможет ли юзерский MUA фильтр вытащить это письмо и положить по назначению?

[neyro]

Зачем MUA что-то вытаскивать ? Юзер просто откроет папку спам и прочитает это письмо так же как и любое другое.

п.с шанс ложного срабатывания менее 0.1%, в случае использования дспама.

[paix]

я не читаю папку спам. почти никогда. Большинство юзеров тоже.
Но у меня есть фильтр в mua, например, от отправителя xxx положить письмо в папку важные.
Так вот если почтовик сразу запихнет это письмо в папку спама? обработает ли его mua ?
чем dspam лучше спамасасина? с у четом того что он вроде уже не поддерживается?

[Laa]

я не читаю папку спам. почти никогда. Большинство юзеров тоже.
Но у меня есть фильтр в mua, например, от отправителя xxx положить письмо в папку важные.
Так вот если почтовик сразу запихнет это письмо в папку спама? обработает ли его mua ?
чем dspam лучше спамасасина? с у четом того что он вроде уже не поддерживается?

Папку СПАМ обычно читают тогда, когда позвонит отправитель телефоном...

МУА отработает только, если заглянет в папку СПАМ. imho.

[neyro]

я не читаю папку спам. почти никогда. Большинство юзеров тоже.
Но у меня есть фильтр в mua, например, от отправителя xxx положить письмо в папку важные.
Так вот если почтовик сразу запихнет это письмо в папку спама? обработает ли его mua ?
чем dspam лучше спамасасина? с у четом того что он вроде уже не поддерживается?

Ну это уже тестить нужно, поидее должен т.к. даже в папке спам непрочитанные письма как новые помечаются к тому же сам почтовик не знает, что это папка со спамом...для него она точно такая же как и остальные(разницы между инбокс и спамом нет).
DSPAM - скоростью работы и точностью, конечно у него есть некоторые косяки, но большую часть уже исправили с патчами..просто нужно поискать...

[neyro]

Папку СПАМ обычно читают тогда, когда позвонит отправитель телефоном...

По Вашему лучше чтобы инбокс был забит письмами типа ***SPAM*** да еще половина с кракозябрами вместо букв ? У меня к примеру пользователю может и 900 сообщений спама приходить на 0-3 полезных письма в день...складывать их в одну папку, пусть даже с пометкой-просто издевательство.

[Laa]

Не-е, я не говорил что лучше или хуже. Мой спам тоже в своей папке, которую я и не смотрю! Потому так и говорю, потому что по себе знаю...