Sanesecurity Spam-Scores

Alex JOST jost+lists at dimejo.at
Mi Dez 14 14:18:25 CET 2016


Am 14.12.2016 um 13:21 schrieb Graf Christian:
> Hallo zusammen,
>
> vor ein paar Tagen hatte ich gelesen, dass einige hier Sanesecurity einsetzen. Könnt ihr mir mal eure Einstellungen in der amavisd.conf schicken? Welche Scores habt ihr da für die verschiedenen Checks eingestellt?

Wir haben uns stark an dieser Konfiguration orientiert:

   https://lists.amavis.org/pipermail/amavis-users/2014-October/003275.html


> Bislang sehen wir solche Zeilen in den Logs:
> amavis[3147]: (03147-04) Turning AV infection into a spam report: score=0.1, AV:Porcupine.Junk.39636.UNOFFICIAL=0.1
>
>
> Aber in den Scores wird das dann offenbar nicht mehr mit ausgegeben:
> amavis[3147]: (03147-04) spam_scan: score=13.215 autolearn=no autolearn_force=no tests=[BAYES_00=-1.9,HTML_MESSAGE=0.001,LOTS_OF_MONEY=0.001,MIME_QP_LONG_LINE=0.001,RAZOR2_CF_RANGE_51_100=0.5,RAZOR2_CF_RANGE_E8_51_100=1.886,RAZOR2_CHECK=2.5,RCVD_IN_BL_SPAMCOP_NET=1.347,RCVD_IN_DNSWL_NONE=-0.0001,RCVD_IN_MSPIKE_H3=-0.01,RCVD_IN_MSPIKE_WL=-0.01,RCVD_IN_SORBS_SPAM=0.5,RP_MATCHES_RCVD=-3.099,SPF_HELO_PASS=-0.001,URIBL_BLACK=7.5,URIBL_DBL_ABUSE_SPAM=2,URI_WP_HACKED_2=1.999] recips=0

Passiert das auch bei den Test-Signaturen?

   http://sanesecurity.com/support/signature-testing/

Das sieht bei uns so aus:

   X-Spam-Status: Yes, score=5.1 tagged_above=-100 required=4.5
       tests=[AV:Sanesecurity.TestSig_Type4_Bdy.3.UNOFFICIAL=5,
       BAYES_50=0.8, RCVD_IN_DNSWL_LOW=-0.7] autolearn=ham
       autolearn_force=no

-- 
Alex JOST



Mehr Informationen über die Mailingliste Postfixbuch-users