Страница 1 из 1
DSPAM низкий уровень фильтрации
Добавлено: 2008-04-10 11:00:13
kortes
Люди, помогите советом, плиз. Уже устал я биться с этим спамом.
Вроде всё настроил, всё работает, но очень большое количество спама пролетает мимо спам-фильтра и очень мало он отлавливает.
Для обучения скормил ему 1000 писем со спамом. За 2 часа после обучения дспам пропустил около 300 спам-писем (причём таких, которые я уже скармливал ему) и пометил как спам где-то 20-30 писем. Причём спам продолжает сыпаться - где-то 15-20 писем в 5 минут. Жесть просто какая-то.
Использую одну группу для всех.
Код: Выделить всё
www$ cat /var/spool/dspam/group
system:shared:*
На что ещё нужно обратить вниманиеб чтобы ужесточить фильтрацию?
Re: DSPAM низкий уровень фильтрации
Добавлено: 2008-04-10 12:30:08
cyrus_user
я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем
Re: DSPAM низкий уровень фильтрации
Добавлено: 2008-04-10 13:15:17
kortes
cyrus_user писал(а):я пробовал разные продукты спам-фильтров, но практически все они начинают нормально работать после кормёжки примерно 5k спама и столько же белых писем
Ых! Мдя... Тогда до просветления мне ещё неделю примерно. Я уже просто не знаю, что делать. Тот же mozilla thunderbird уже прекрасно видит, что это спам, а dspam упорно продолжает говорить, что письмо innocent. В пору всем клиентам поставить на рабочих местах этого клиента.
Удивляет то, что многие письма уже скармливались ему (я имею ввиду содержание самого письма) и он упорно продолжает пропускать новые с таким же содержанием.
Re: DSPAM низкий уровень фильтрации
Добавлено: 2008-04-10 15:09:12
kortes
Люди, а вообще хотел спросить - правильно ли я вообще его обучаю? На резервном mx сервере я завёл всех пользователей, что и на основном. И со всех настроил пересылку на ящик
kortes@mydomain.ru (котрый находиться на этом же сервере). И уже из этого ящика я делаю пересылку на адрес
spam@mydomain.ru
Роутер и траспорт вот такие:
Код: Выделить всё
dspam_addspam:
driver = accept
expn = false
domains = +local_domains
local_parts = spam
transport = addspam
headers_add = "X-DSPAM-REPORT: Missclassified"
Код: Выделить всё
addspam:
driver = pipe
command = /usr/bin/dspam --user system --class=spam --source=error
return_path_add = false
return_fail_output = true
log_output = true
home_directory = "/var/spool/dspam"
current_directory = "/var/spool/dspam"
message_prefix = ""
message_suffix = ""
Re: DSPAM низкий уровень фильтрации
Добавлено: 2008-04-11 8:26:19
kortes
В общем, вроде начал ловить... Уж не знаю почему так происходит, но поправил файл group, заменив его содержание с
на
и всё попёрло.
kortes@mydomain.ru - это пользователь, от которого происходит обучение.
Может кому будет полезно...
Re: DSPAM низкий уровень фильтрации
Добавлено: 2008-04-14 5:29:49
login16
У меня тоже низкий уровень фильтрации....
ДА и вообще в логе пишет, что письмо- спам, а куда надо тоже не ложится, иногда ложится...
Вообщем сделал как ты посоветовал, с файлов груп. Жду результат...