| View previous topic :: View next topic |
| Author |
Message |
ok
Guru
Joined: 11 Jul 2006
Posts: 390
Location: germany
|
 Posted: Thu Jun 26, 2008 2:15 pm Post subject: Alternative zu Spamassassin |
 |
|
Spamassassin erkennt bei mir seit längerer Zeit immer die fast gleichen Spam Mails nicht als Spam, obwohl ich sie jedes mal als solche in KMail markiere. Alle dieser Mails enthalten nur eine Zeile Text und am Ende ist der obligatorische Link ins www. Bsp: | Code: | Return-Path: <0noziroh1965@Q-Flux.com>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on scaleo-tux.zentrale
X-Spam-Level:
X-Spam-Status: No, score=0.0 required=9.0 tests=HTML_MESSAGE autolearn=ham
version=3.2.4
Delivery-Date: Thu, 26 Jun 2008 10:23:52 +0200
Received: from dsl.static812151168.ttnet.net.tr (dsl.static812151168.ttnet.net.tr [81.215.1.168])
by mx.kundenserver.de (node=mxeu25) with ESMTP (Nemesis)
id 0MKstg-1KBmld0IXf-0003Wf for abc@abc.aa; Thu, 26 Jun 2008 10:23:52 +0200
MIME-version: 1.0
Content-type: multipart/alternative;
boundary="Boundary_(ID_qvgHtFCTJFPho0bbGeRBZJ)"
Message-id: <73E6900B-C010-7429-EC71-BE6BFC1FA582@abc.com>
From: sundgren <0noziroh1965@Q-Flux.com>
To: abc@abc.ab
Subject: Achieve the peak of pleasure
Date: Thu, 26 Jun 2008 11:23:45 +0300
X-Mailer: Apple Mail (2.924)
Envelope-To: abc@abc.abc
X-UID:
Status: R
X-Status: NC
X-KMail-EncryptionState:
X-KMail-SignatureState:
X-KMail-MDN-Sent:
--Boundary_(ID_qvgHtFCTJFPho0bbGeRBZJ)
Content-type: text/plain; charset=UTF-8; format=flowed
Content-transfer-encoding: 7BIT
Increase your power to bonk with our new improved formula. http://www.........com/
--Boundary_(ID_qvgHtFCTJFPho0bbGeRBZJ)
Content-type: text/html; charset=UTF-8
Content-transfer-encoding: 7BIT
<html><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Increase your power to bonk with our new improved formula.<div><a href="http://www.......com/">http://www.......com/</a></div></body></html>
--Boundary_(ID_qvgHtFCTJFPho0bbGeRBZJ)--
|
Welche Alternativen zu Spamassassin kennt Ihr? Oder wie kann ich ein Muster erstellen, damit diese Mails erkannt werden? |
|
| Back to top |
|
 |
Carlo
Developer
Joined: 12 Aug 2002
Posts: 3356
|
| Posted: Thu Jun 26, 2008 5:09 pm Post subject: |
|
|
Wie sieht denn bei dir das Verhältnis von unerkanntem Spam zu erkannten Spam-Emails aus? Wie hast du Spamassissin konfiguriert? Kein Filter wird Spam (nahezu) vollständig bannen, es sei denn, du gehst das Risiko ein, gewünschte Emails im Spam-Ordner zu finden. Gerade bei besonders kurzen Spam-Emails mit ausgesprochen kurzer Lebensdauer ist weder viel anzulernen, noch verhelfen Blacklists zu einer hohen Punktzahl. Ein Score von 0,0 ist allerdings schon verwunderlich.
_________________
Please make sure that you have searched for an answer to a question after reading all the relevant docs. |
|
| Back to top |
|
|
ok
Guru
Joined: 11 Jul 2006
Posts: 390
Location: germany
|
| Posted: Thu Jun 26, 2008 6:50 pm Post subject: |
|
|
Danke für die Antwort.
Von dieser Art Email abgesehen ist die Erkennung o.k. Mich ärgert, dass ich seit Wochen die gleichen Spams bekomme und immer wieder auch als solche in KMail markiere, sich aber nichts ändert, fast nichts bei den älteren war der Score noch etwas höher (3 - 5). Vieleicht sollte ich mir mal die Filterfunktionen in KMail genauer ansehen und einen Filter in der Art schreiben, wenn nur eine Zeile Text, keine Anrede und am Ende ein Link dann sicherlich Spam.
Aber das wollte ich vermeiden, denn dafür sollte doch Spamassassin da sein.
Leider kenn ich mich mit SA aber nicht so gut aus um eine eigene Regel zu schreiben. |
|
| Back to top |
|
|
eASy_
n00b
Joined: 16 Aug 2004
Posts: 57
|
| Posted: Tue Jul 01, 2008 7:10 am Post subject: |
|
|
Hallo,
ich würde Dir das iXhash-Plugin für SA empfehlen, dieses gerneriert einen sogn. Fuzzy-Hash der Mail und gleicht diesen dann mit der nix-Spam Liste von Heise ab.
Ich habe damit weniger als 0.1% Spam der durchkommt, bei mehreren tausend Mails am Tag, und SA ist sonst in der der Standard-Einstellung + clamAV fürs Virenscannen.
Sonnige Grüsse... |
|
| Back to top |
|
|
SvenFischer
Veteran
Joined: 05 Feb 2003
Posts: 1033
Location: Berlin
|
| Posted: Tue Jul 01, 2008 2:06 pm Post subject: |
|
|
Kann mir bitte jemand erklären, ob das Plugin ixHash nun beim 3.2.1 spamassassin schon enthalten ist, oder ob das noch immer ein Plugin ist, das ich über Portage installiere kann?
Wie sieht die konfigurationsdatei(n) aus? |
|
| Back to top |
|
|
l3u
Advocate
Joined: 26 Jan 2005
Posts: 2610
Location: Konradsreuth (Germany)
|
| Posted: Wed Jul 02, 2008 6:50 pm Post subject: |
|
|
| Bogofilter? |
|
| Back to top |
|
|
jkoerner
Apprentice
Joined: 04 Nov 2006
Posts: 270
|
| Posted: Wed Jul 02, 2008 7:02 pm Post subject: |
|
|
Last edited by jkoerner on Wed Jun 08, 2011 6:54 pm; edited 1 time in total |
|
| Back to top |
|
|
ok
Guru
Joined: 11 Jul 2006
Posts: 390
Location: germany
|
| Posted: Wed Jul 02, 2008 11:32 pm Post subject: |
|
|
Danke für dir Antworten.
@eASy_: Ich habe iXhash installiert, die Erkennung wurde etwas besser:
| Code: | $ spamassassin -D <spammail1.mbox
...
X-Spam-Status: No, score=3.3 required=9.0 tests=AWL,DNS_FROM_RFC_BOGUSMX,
LOGINHASH autolearn=no version=3.2.4 |
Dabei habe ich auch noch etwas über SA gelernt, werde mich wenn ich mal wieder etwas Zeit habe mehr damit beschäftigen. Danke für den Tipp.
@SvenFischer: http://wiki.apache.org/spamassassin/iXhash
Über Bogofilter werde ich mich auch noch etwas schlau machen...
@jkoerner: Ich benutze (noch) die Standardeinstellungen von KMail;
Filter: SA Check: Pipe through - spamassassin -L
SA Spam: execute Command - sa-learn -L --spam --no-sync
SA Ham: execute Command - sa-learn -L --ham --no-sync |
|
| Back to top |
|
|
l3u
Advocate
Joined: 26 Jan 2005
Posts: 2610
Location: Konradsreuth (Germany)
|
| Posted: Thu Jul 03, 2008 10:05 pm Post subject: |
|
|
Also ich hab nen Filter namens Bogofilter-Check, der checkt alle Mails, die nicht anderweitig verschoben wurden:
| Code: | | Durch Programm leiten: bogofilter -o 0.9 -ep |
Und dann einen, der den Spam aussortiert:
| Code: | X-Bogosity enthält nicht Ham
X-Bogosity enthält nicht Unsure
Verschieben nach ... |
Und dann noch "Als Spam klassifizieren":
| Code: | Befehl ausführen: bogofilter -s
Durch Programm leiten: bogofilter -ep |
Und das selbe für Ham:
| Code: | Befehl ausführen: bogofilter -n
Durch Programm leiten: bogofilter -ep |
Klappt echt gut hier! Der zweite Befehl beim Klassifizieren aktualisiert nur noch die Header aufgrund der neuen Daten in der Datenbank. |
|
| Back to top |
|
|
|
Deutsches Forum (German) 
