forum.lissyara.su

Обучаю спамассассин, как-то долго этот процесс идет, за сутки всего ~800 писем со спамом. нет ли у кого архивчика спама, да по-больше, что б немного ускорить этот процесс?

эхъ эхъ, раньше надо было, так бы я те в формате maildir-а тыщ 50-ть подкинул бы

вот приблизительно столько мне и нужно... жаль что не успел...

ну что, никому спам не приходит что-ль?

это ж что, никому спам не приходит? или жалко с человеком тысячей-другой писем поделиться????

а фдруг там будет письмо с privacy инфой клиента....

hizel писал(а):а фдруг там будет письмо с privacy инфой клиента....

в спаме? я в любом случае торжественно клянусь не читать!

на опеннете рецепт был - типа регистрируем ящик на Gmail, расскидываем его адрес везде-кругом и потом регулярно стяниваем через IMAP/POP3 спам из папки СПАМ и кормим из ассасин. Там даже какой-то sh скрипт был для жтого дела...

эт я знаю... смысл был в том, что б не ждать месяц пока наскребутся письма, а сразу накормить его енным количеством спама... у меня и так в день по ~400 писем приходит, но это медленно, для полного эффекта неделя, а то и больше понадобится...

Советую оставить как есть спамасассин и сконцентрироваться на борьбе со спамом на стадиях до DATA.
Я вот при нескольких десятках тыщ писем в сутки вижу, что спамассассину доходит порядка 200
Остальное до DATA отбивается.

так нельзя... всегда есть вероятность что будет отброшено нужное письмо. спамассассин используется только для пометки в теме письма спама, дальше почтовые клиенты складывают письма со ***SPAM*** в теме письма в папку спам. и в случае необходимости - пользователь всегда может отыскать нужное письмецо.

Мой совет активируй опцию на своем почтовом сервере слать письма на с ошибками, на не существующими адресами на адрес админа, или отдельный ящик и будет тебе счастье мне до 10 тысяч писем приходило в день. Ну и thunderbird их норм у меня разруливал. Думаю тоже и у тебя будет со спамасассин.

Я вот при нескольких десятках тыщ писем в сутки вижу, что спамассассину доходит порядка 200

поделился бы алгоритмом

Все просто: проверяю helo, rbl несколько, ptr, spf, local bl, синтаксис введенных команд и так далее.
Часть проверок взял честно тут: http://www.sput.nl/software/exim.html и на этом форуме.
На проверках даю балы, когда много балов, то есть несколько проверок сработало, то есть совсем уж кривой отправитель -- даю отлуп и вношу в базу данных ip и дату. Затем на стадии коннекта тем, кто в базе имеется в некотором кол-ве -- даю defer, пусть пробуют позже. Кто набрал мало балов, но набрал -- тем грейлист. Грейлист и по отправителю и по получатели и по ip. То есть если один бот долбит разные мои адреса -- он вынужден по каждому адресу пробивать грейлист. Базу чищу периодически.

Ну типа весь рецепт. Ничего осоебенного.

Уверен, тут были и лучше рецепты!

Все просто: проверяю helo, rbl несколько, ptr, spf, local bl, синтаксис введенных команд и так далее.

списком бы конкретные алгоритмы

слать письма на с ошибками, на не существующими адресами на адрес админа, или отдельный ящик и будет тебе счастье

а потом самому чуть-что в них копаться? нет уж, извольте мне и так хватает чем заниматься. пусть юзверь сам разбирается.

Дык тоже самое!
Наметили сообщения балами, но не отбиваете их, а принимаете, и по балам ложите их в Spam-фолдер по условию "если больше Х балов". Прелесть в том, что все это сделает MTA, без SA!!!
Те, кто шлет с ip, который в трех RBL, у которого кривое HELO и который получил spf fail -- ну 99,9% -- это спам!!! Согласны?!

Я даже думаю, что принять такое письмо может быть хуже. Для вас же. Скорее всего пользователь привыкнет что в папке Спам действительно спам и будет в пол-глаза смотреть эту папку. Письма там перестанет искать. Вы, же, чтобы не раздувать дисковое пространство просто будете удалять письма старее Х-дней. А отправитель будет знать что его письмо доставлено и не примет меры по вынесению своего адреса из RBL и не исправит HELO и тд... А если получит отлуп, то дергнет своего админа, тот задумается и.. глядишь -- починит.

И вообще на SA не стоит возлагать очень много надежд. Не так уж он и хорошо работает с русским спамом, но хорошо считает спамом нормальные русскоязычные 8bit письма. Да, я знаю, что SA нужно нормально готовить, но тем не менее...

Могу поделится, есть 12000 писем

спасибо... я уже почти 90 тысяч пропустил через SA ))