Прошу добавить в дистр. спам-фильтр www.spamassassin.org

Автор: Pavel N Дата: 09.12.2003 10:47 Фильтрует оч. хорошо
[www.spamassassin.org]
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 09.12.2003 10:55shejn [www.asplinux.ru]

Там можно обнаружить, что spamassassin уже есть в дистрибутиве............
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 09.12.2003 23:39Eugeny Ребят, не могли бы подсказать как пользоваться этим spamassassin. Достал спам. Меня интересует есть ли возможность фильтровать спам в Kmail, Sylpheed. Как его запустить, настроить. (Дистр. ASP9)
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 09.12.2003 23:5020khz ламер в настройке, но скажу, что я так от одного ящика избавился (на него до сих пор по 10 спамописем в день приходит) и теперь я свой ядресок особо не свечу

(здаётся мне, чё сканеры email адресов в упор игнорируют линукс-сайты)

кстати, в kmail есть чудесная функция - возврат письма (через контекстное меню). Посылает на адрес отправителя сообщение о том, что ваш адрес отключён и не существует - и вас, по идее, удаляют из списка рассылки Улыбка
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 10.12.2003 01:27rmn Eugeny писал(а):

> Ребят, не могли бы подсказать как пользоваться этим
> spamassassin. Достал спам. Меня интересует есть ли возможность
> фильтровать спам в Kmail, Sylpheed. Как его запустить,
> настроить. (Дистр. ASP9)
пропиши в ~/.procmailrc строчку
:0fw
| spamassassin

правда, если тачка дохлее 500 Mhz, то будут заметны тормоза при проверке (точнее при заливке на машину), так что придется разбираться с spamd , что с SA в комлекте идет.

После чего в любом мейлере настрой фильтр по заголовку X-Spam-Status: Yes

дополнительные настройки можно осуществить пользуя файл
~/.spamassassin/user_prefs

в частности придется пошаманить с проставлением баллов на некоторые правила, ну и красивости там всякие если надо настроить.
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 10.12.2003 01:30rmn и еще. Танцы с бубном вокруг SA не освобождаются вас загрузки этого самого спама. В противном случае используют mailfilter.sf.net
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 12.12.2003 02:28Boiler Есть такой Sylpheed-Claws:
[sylpheed-claws.sourceforge.net]
Так вот там оч-чень легко подключается этот самый spamassassin, а также и много другого, только не поленись:
./configure --help
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 12.12.2003 10:41Eugeny А поподробнее можно?
Был на этом сайте [sylpheed-claws.sourceforge.net]
Обновил sylpheed-claws с версии 0.9.0claws до версии 0.9.6claws.
Строчку в ~/.procmailrc
:0fw
| spamassassin
прописал (файла ~/.procmailrc не было - создал его)
Но как подключить этот spamassassin не понял. По всем настройкам раз десять просматривал. Нигде упоминания о нем не видел Грустный
Подскажите.
Что-то последнее время спам стал активнее. В Kmail не получается вернуть эти письма. Из пятнадцати писем-спама, полученных сегодня на один из ящиков, ни одно не удалось вернуть. (Этот ящик я нигде не светил - просто подписан на Subscribe.ru)
Вот что пишет:
"Возвратить сообщение отправителю с пометкой о невозможности доставки?
Это осуществимо, только если email отправителя, <fvdpol@pcmail.com.tw>, указан верно.
Ошибка отправки:
Один из получателей был отвергнут сервером.
Отвер сервера: "relay not permitted"
Сообщение останется в папке "Исходящие" до тех пор,
пока вы не исправите ошибку (например, неправильный адрес ..."
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 12.12.2003 11:33Boiler При конфигурации Sylpheed-Claws (я собирал его из тарбола) обязательно, помимо прочего, укажите
./configure --enable-spamassassin-plugin
Затем после запуска программы идите в Конфигурация->Плагины и, если там Вы не видите SpamAssassin, то нажимайте Загрузить плагин и загрузите:
/usr/local/lib/sylpheed/plugins/spamassassin.so
/usr/local/lib/sylpheed/plugins/spamassassin.gtk_so
Ну и потом, настраиваем в Конфигурация->Другие настройки

P.S. Кстати имеется версия посвежее, чем 0.9.6:
[sourceforge.net]

P.P.S. Да, чуть не забыл, обязательно запусти spamd (демон spamassassin'a), иначе "чудо не произойдет"
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 12.12.2003 16:26rmn Eugeny писал(а):

> А поподробнее можно?
> Был на этом сайте [sylpheed-claws.sourceforge.net]
> Обновил sylpheed-claws с версии 0.9.0claws до версии
> 0.9.6claws.
> Строчку в ~/.procmailrc
> :0fw
> | spamassassin
> прописал (файла ~/.procmailrc не было - создал его)
> Но как подключить этот spamassassin не понял. По всем
теперь в заголовках каждого письма должны быть *следы* spamassassin`a ? Они есть ? Если да, то создайте фильтр по заголовку
X-Spam-Status: Yes
в _любом_ почтовом клиенте и все дела.
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 13.12.2003 22:15Eugeny Я версию 0.9.6claws пересобирал из src.rpm. В spec файле есть строка --enable-spamassassin-plugin (нижняя):
%configure \
--program-prefix=%{?_program_prefix} \
%{!?_without_openssl: --enable-openssl} \
%{!?_without_ipv6: --enable-ipv6} \
%{!?_without_gpgme: --enable-gpgme} \
%{?_with_aspell: --enable-aspell} \
%{!?_without_ldap: --enable-ldap} \
%{?_with_pilot: --enable-jpilot} \
--enable-trayicon-plugin \
--enable-spamassassin-plugin
Плагины нашлись в /usr/lib/sylpheed/plugins (spamassassin.so и spamassassin_gtk.so). Загрузил их.
Дальше смотрю в Конфигурация->Другие настройки -- появился раздел <Фильтры> а там <SpamAssassin> и справа - настройки. Ставлю галку на Enable (spamd у меня запущен). Также галку ставлю на Save Spam и указываю в какую папку записывать (Создал папку SPAM). Сразу полез получать письма (спамеры обнаглели окончательно). Получил письмо да еще и с темой: КАК БОРОТЬСЯ СО СПАМОМ (это письмо, кстати, оказалось в созданной папке SPAM):

------------------------------------
Received: from h199n9c1o1022.bredband.skanova.com ([81.227.122.199]) by домен.ru ; Sat, 13 Dec 2003 00:40:45 3
Received: from melodymail.com (melodymail-com.mr.outblaze.com [205.158.62.177])
by h199n9c1o1022.bredband.skanova.com (Postfix) with ESMTP id F9A94D1CCD
for <мой адрес убрал>; Fri, 12 Dec 2003 16:40:06 -0500
Message-ID: <6.0.0.22.1.20031212164006.88a745b6@melodymail.com>
X-Sender: dartboard@melodymail-com.mr.outblaze.com
X-Mailer: QUALCOMM Windows Eudora Version 6.0.0.22
Date: Fri, 12 Dec 2003 16:40:06 -0500
To: Мой логин <мой адрес убрал>
From: Друг по переписке <ericvb@melodymail.com>
Subject: Мой логин, Как бороться со спамом!
MIME-Version: 1.0
Content-Type: text/html;
charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-AntiVirus: OK! AntiVir MailGate Version 2.0.1; AVE: 6.15.0.0; VDF: 6.15.0.6
X-Rcpt-To: <мой адрес убрал>
Return-Path: <ericvb@melodymail.com>
X-DPOP: Version number supressed
X-UIDL: 1071311058.222864
Status: U

КАК БОРОТЬСЯ СО СПАМОМ

СПАМ (SPAM) - это непрошенная корреспонденция рекламного характера. Как и всякое явление, СПАМ имеет свои достоинства и свои недостатки. Недостатки Вы легко назовете сами.
А ЧТО КАСАЕТСЯ ПЛЮСОВ...
СПАМ - это возможность ......................... (и.т.д.)
СДЕЛАЙТЕ СПАМ ПОМОЩНИКОМ ВАШЕГО БИЗНЕСА
Т. moscow 8 [ 926 ] 5 2 2 5 8 6 4
------------------------

Заголовки включил все. Так что "следов" spamassassin`a не увидел. Но все-таки письмо отфильтровалось - уже прогресс. Было бы лучше, чтобы письма зарубывались прямо на сервере без загрузки.
Чуть позже снова загрузил письма - и спамовские оказались в папке SPAM.
И я так и не понял по каким признакам они отфильтровались. Может потому, что они html формата?
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 13.12.2003 23:09rmn Eugeny писал(а):

> Заголовки включил все. Так что "следов" spamassassin`a не
> увидел. Но все-таки письмо отфильтровалось - уже прогресс. Было
> бы лучше, чтобы письма зарубывались прямо на сервере без
> загрузки.
для этого нужно mailfilter.sf.net использовать

> Чуть позже снова загрузил письма - и спамовские оказались в
> папке SPAM.
Ну значит sylpheed благополучно использует SA.
В заголовках сообщений должно оставаться что-то вроде
X-Spam: Not detected
X-Spam-Status: No, hits=0.3 required=6.0 tests=RCVD_NUMERIC_HELO autolearn=no
version=2.61
X-Spam-Level:
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
localhost.localdomain

> И я так и не понял по каким признакам они отфильтровались.
У-у... борьба со спамом -- это целая наука Улыбка

> Может потому, что они html формата?
Отчасти да.
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 17.12.2003 12:07Eugeny Немного попытался разобраться с этим SA и пришел к выводу, что сортировка на спам и не спам происходит по показателю "hits". По умолчанию он равен 5. Т.е. все письма, где в строке hits больше 5, попадают в предназначенную для спама папку. Все остальные - в положенные места. Например:
X-Spam-Status: Yes, hits=5.2 required=5.0 - письмо с этой строкой считается спамом. (Этот показатель, я так понял, можно менять в ~/.spamassassin/user_prefs)
Таким образом, у меня из девяти спамо-писем, шесть (у которых hits>5) отфильтровались, а три (у которых hits<5) - нет. Но есть и письма от знакомых, у которых этот hits=7.0 (например). Заметил еще один нюанс, письма, отправленные с thebat имеют этот показатель ниже единицы (в основном), а отправленные с сайта - от 4.3 до 7.0. Поэтому приходится в фильтре явно указывать адрес отправителя, чтобы его письмо фильтровалось правильно. Что не есть хорошо. Если кто-то (не спамер) напишет письмо с веб-страницы - оно может и отфильтроваться.
На мой взгляд это несовершенная фильтрация. Спамеры могут просто учитывать этот hits-показатель. Я, конечно, предложить другого не могу. Уже хоть это есть - и то хорошо. Интересно было бы почитать толковую литературу на эту тему на русском. Может кто порекомендует?
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 17.12.2003 12:27rmn Eugeny писал(а):

> Немного попытался разобраться с этим SA и пришел к выводу,
> что сортировка на спам и не спам происходит по показателю
> "hits". По умолчанию он равен 5. Т.е. все письма, где в строке
> hits больше 5, попадают в предназначенную для спама папку. Все
> остальные - в положенные места. Например:
> X-Spam-Status: Yes, hits=5.2 required=5.0 - письмо с этой
> строкой считается спамом. (Этот показатель, я так понял, можно
> менять в ~/.spamassassin/user_prefs)
Да.
required_hits ваши_очки

> Таким образом, у меня из девяти спамо-писем, шесть (у которых
> hits>5) отфильтровались, а три (у которых hits<5) - нет. Но
> есть и письма от знакомых, у которых этот hits=7.0 (например).
Для знакомых нужно составить т.н. whitelist
По принципу
whitelist_from joe@example.com

> Заметил еще один нюанс, письма, отправленные с thebat имеют
> этот показатель ниже единицы (в основном), а отправленные с
> сайта - от 4.3 до 7.0.

Тут, батенька, ругайте админа того сайта, за кривые настройки

> Поэтому приходится в фильтре явно
> указывать адрес отправителя, чтобы его письмо фильтровалось
> правильно. Что не есть хорошо. Если кто-то (не спамер) напишет
> письмо с веб-страницы - оно может и отфильтроваться.
> На мой взгляд это несовершенная фильтрация.
Отнюдь.

> Спамеры могут
> просто учитывать этот hits-показатель. Я, конечно, предложить
> другого не могу. Уже хоть это есть - и то хорошо. Интересно
> было бы почитать толковую литературу на эту тему на русском.
> Может кто порекомендует?
На русском -- ХЗ
На аглицком -- конфигурирование SA толково описано в сопроводительной документации, в частности в man Mail:%)pamAssassin::Conf
и в related links & etc на офсайте
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 18.12.2003 07:14Eugeny Спасибо и на этом, буду разбираться дальше ;-)
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 25.12.2003 10:49Forsaken [gq.pp.ru]
Неплохая статья о настройке SA.
Re: Прошу добавить в дистр. спам-фильтр www.spamassassin.org 25.12.2003 21:43Eugeny Спасибо Forsaken за ссылку Улыбка
RSS-материал