[Postfixbuch-users] PF & SA

[Jan Scholten]

> ich habe mein Postfix mit Amavis /SA / clamAv / Dovecot am laufen.
> SA markiert entsprechende Mails als Spam.
> Es gibt aber 2 Probleme:
> Die Eerkennungsrate von SA ist so niedrig, dass 90 % aller Spams im 
> Inbound landen.
> Ich habe jetzt seit rund 4 Wochen dieses Spams mit sa-learn bearbeitet, 
> das Ergebniss ist jetzt, das 85% im Inbound landen ...

Welche Regeln nutzt Du? ich bin mit den relativ konservative SARE Rules ziemlichngut gefahren..,
beutze aber auch davon nicht alle..

ls -al /etc/spamassassin/
insgesamt 828
drwxr-xr-x  2 root root   4096 2007-05-11 22:12 .
drwxr-xr-x 82 root root   8192 2007-10-18 23:09 ..
-rw-r--r--  1 root root  24298 2005-10-05 22:00 70_sare_evilnum0.cf
-rw-r--r--  1 root root  45972 2005-09-25 23:00 70_sare_genlsubj0.cf
-rw-r--r--  1 root root 118189 2005-10-30 02:00 70_sare_header0.cf
-rw-r--r--  1 root root 136590 2005-10-30 02:00 70_sare_header1.cf
-rw-r--r--  1 root root  28066 2006-06-04 07:00 70_sare_html0.cf
-rw-r--r--  1 root root  40967 2005-10-06 01:00 70_sare_html1.cf
-rw-r--r--  1 root root 158513 2005-10-01 22:00 70_sare_obfu.cf
-rw-r--r--  1 root root  12297 2005-11-03 15:00 70_sare_oem.cf
-rw-r--r--  1 root root  70262 2005-10-13 03:00 70_sare_specific.cf
-rw-r--r--  1 root root  17799 2005-11-02 16:00 70_sare_spoof.cf
-rw-r--r--  1 root root  59593 2006-11-11 23:00 70_sare_stocks.cf
-rw-r--r--  1 root root   5172 2005-06-02 02:00 70_sare_unsub.cf
-rw-r--r--  1 root root  17879 2005-10-05 00:00 70_sare_uri0.cf
-rw-r--r--  1 root root  15311 2005-06-02 02:00 72_sare_redirect_post3.0.0.cf
-rw-r--r--  1 root root    948 2007-02-15 06:28 init.pre
-rw-r--r--  1 root root   1391 2007-04-25 21:47 local.cf
-rw-r--r--  1 root root   1208 2007-02-15 06:28 local.cf.dpkg-dist
-rw-r--r--  1 root root   2179 2007-02-15 06:28 v310.pre
-rw-r--r--  1 root root  12288 2007-05-11 22:12 .v310.pre.swp
-rw-r--r--  1 root root    806 2007-02-15 06:28 v312.pre

damit erfasse ich rund 95% der durchgekommenen Mails.. hab den tag level auf 5..

$sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 5.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 5.0; # triggers spam evasive actions


P.S.: in Per Anhalter ist es 42.. IGNORATEN!
http://de.wikipedia.org/wiki/42_(Antwort)



-- 
Einmal weiblich, immer weiblich. Die Natur ist zwar nicht unfehlbar, doch hält sie stets an ihren Fehlern fest. 
Saki 

Mit freundlichen Grüßen
Jan Scholten
mailto:Jammer at gmx.de