Страница 1 из 1

DSPAM низкий уровень фильтрации

Добавлено: 2008-04-10 11:00:13
kortes
Люди, помогите советом, плиз. Уже устал я биться с этим спамом. :(
Вроде всё настроил, всё работает, но очень большое количество спама пролетает мимо спам-фильтра и очень мало он отлавливает.
Для обучения скормил ему 1000 писем со спамом. За 2 часа после обучения дспам пропустил около 300 спам-писем (причём таких, которые я уже скармливал ему) и пометил как спам где-то 20-30 писем. Причём спам продолжает сыпаться - где-то 15-20 писем в 5 минут. Жесть просто какая-то. :(
Использую одну группу для всех.

Код: Выделить всё

www$ cat /var/spool/dspam/group
system:shared:*
На что ещё нужно обратить вниманиеб чтобы ужесточить фильтрацию?

Re: DSPAM низкий уровень фильтрации

Добавлено: 2008-04-10 12:30:08
cyrus_user
я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем

Re: DSPAM низкий уровень фильтрации

Добавлено: 2008-04-10 13:15:17
kortes
cyrus_user писал(а):я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем
Ых! Мдя... Тогда до просветления мне ещё неделю примерно. Я уже просто не знаю, что делать. Тот же mozilla thunderbird уже прекрасно видит, что это спам, а dspam упорно продолжает говорить, что письмо innocent. В пору всем клиентам поставить на рабочих местах этого клиента. :mrgreen:
Удивляет то, что многие письма уже скармливались ему (я имею ввиду содержание самого письма) и он упорно продолжает пропускать новые с таким же содержанием.

Re: DSPAM низкий уровень фильтрации

Добавлено: 2008-04-10 15:09:12
kortes
Люди, а вообще хотел спросить - правильно ли я вообще его обучаю? На резервном mx сервере я завёл всех пользователей, что и на основном. И со всех настроил пересылку на ящик kortes@mydomain.ru (котрый находиться на этом же сервере). И уже из этого ящика я делаю пересылку на адрес spam@mydomain.ru
Роутер и траспорт вот такие:

Код: Выделить всё

dspam_addspam:
    driver = accept
    expn = false
    domains = +local_domains
    local_parts = spam
    transport = addspam
    headers_add = "X-DSPAM-REPORT: Missclassified"

Код: Выделить всё

addspam:
    driver = pipe
    command = /usr/bin/dspam --user system --class=spam --source=error
    return_path_add = false
    return_fail_output = true
    log_output = true
    home_directory = "/var/spool/dspam"
    current_directory = "/var/spool/dspam"
    message_prefix = ""
    message_suffix = ""

Re: DSPAM низкий уровень фильтрации

Добавлено: 2008-04-11 8:26:19
kortes
В общем, вроде начал ловить... Уж не знаю почему так происходит, но поправил файл group, заменив его содержание с

Код: Выделить всё

system:shared:*
на

Код: Выделить всё

kortes@mydomain.ru:shared:*
и всё попёрло. kortes@mydomain.ru - это пользователь, от которого происходит обучение.
Может кому будет полезно...

Re: DSPAM низкий уровень фильтрации

Добавлено: 2008-04-14 5:29:49
login16
У меня тоже низкий уровень фильтрации....
ДА и вообще в логе пишет, что письмо- спам, а куда надо тоже не ложится, иногда ложится...
Вообщем сделал как ты посоветовал, с файлов груп. Жду результат...