[Postfixbuch-users] Spam von MS-Servern

[Timo Schoeler]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

thus Uwe Driessen spake:
> 
> On Behalf Of leo at leo-unglaub.net
>> Hallo !
>>
>> <p.heinlein at heinlein-support.de> wrote:
>>> Dann ist das ein Fall für die header_checks.
>>>
>>> Warum 8 mal SpamAssassin trainieren um ihm diese Phrase beizubringen,
>>> wenn ein einfaches Cut & Paste nach body_checks definitiv ausreicht?
>> Ich habe diese Checks bereits im Einsatz (sogar mit der schnelleren und
>> von dir empfohlenen Version) aber ich habe mich immer etwas davor gescheut
>> diese Datei mit allem möglichen anzufüllen. Ich war immer der Meinung das
>> dies zu sehr auf die Performence geht. Ich habe da aktuell ca. 350 gut
>> sortierte und überlegte Phrasen drin. Du meinst es sei kein Problem diese
>> noch weiter anzufüllen?
>>
>> Ich werde es mal probieren und eventuell das ganze in eine RAM Disk
>> packen. Ich hoffe das geht dann Speed mäsig einigermaßen.
>>
> 
> Bei 350 regeln / Zeilen wird das evtl. ein paar Millisekunden ausmachen der der check
> benötigt.
> In der Regel sollte das absolut verschmerzbar sein mit Header-Check.
> Soviel steht ja nicht im Header drin und mit "if /^Received:/i" usw. kann man es ja
> steuern welche Zeile wie verglichen wird.
> 
> 
> Die Bodychecks sind da schon aufwändiger da jede Zeile des Body's mit jeder Zeile in der
> check-datei verglichen werden muß.  

Wobei selbst das ziemlich sehr günstig sein wird im Falle des Verwerfens
(oder was man dann sonst mit der Mail machen möchte) eben jener eMail im
Vergleich dazu, sie SA in die Finger zu geben. In etwa so, als wenn man
mit den Händen den Kasten Bier aus dem Supermarkt die 20 Meter nach
Hause schleppt statt mit einem Flugzeugträger festzumachen, umd das
gleiche zu erledigen. ;)

> Mit freundlichen Grüßen
> 
> Drießen

Timo
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iD8DBQFMY8jRfg746kcGBOwRAiFxAKCfjpO6ZCosdjBy5OnfVre13RRKwACeLEDp
5Mp8dOm7KG4wKh3P4cGCqvk=
=CbEW
-----END PGP SIGNATURE-----