SpamAssassion & local.cf [Debian] - Linux et OS Alternatifs
Marsh Posté le 30-03-2005 à 21:19:45
Je suis interressé par toute types d'infos sur spamassassin, car pour l'instant il ne me filtre pas grand chose, et me sorts un hits negatif, c'est bizarre
Marsh Posté le 30-03-2005 à 21:42:00
Je sais qu'il y'a plein de gens qui utilisent spamassassin, c'est juste que sur le net c'est très brouillon ce qu'on trouve
Marsh Posté le 30-03-2005 à 22:55:36
Oui c'est normal. Ca sert pour eviter les faux positifs
Tu as activé le filtrage bayesian (autolearning) ?
Marsh Posté le 30-03-2005 à 22:58:55
Oui je l'ai activer et je viens de recupéré une archive de 17Mb de spam et des 7Mb de mail propres.
Je fais des sa-learn dessus, c'est correct
Marsh Posté le 30-03-2005 à 23:00:05
Par contre heu :
gandalf@REXXAR:~/mail_spams$ sa-learn --ham debian-user-french
Killed
Marsh Posté le 30-03-2005 à 23:12:55
gandalf@REXXAR:~$ sa-learn --ham mail_spams/debian-user-french
Out of memory!
gandalf@REXXAR:~$
Bon c'est passé pour les ham, malgré un petit out of memory (je n'ai que 256Mo )
J'ai peur pour le spam qui fait 3x cette taille
Marsh Posté le 30-03-2005 à 23:28:33
gandalf@REXXAR:~$ sa-learn --spam mail_spams/spam
Killed
Aie ca recommence, c'est si lourd que ca pour un malheureux fichiers de 17Mb
Marsh Posté le 30-03-2005 à 23:37:05
Clair, c'est un peu violent quand même ;-D
Pour commencer si tu reçois vraiment autant de spam et que tu es le propriétaire de ce serveur de mail tu pourrais p-e commencer à jouer avec les restrictions SMTP et les RBL, tu devrais faire chuter le nombre de spams d'au moins 80%.
Es tu le proprio du serveur de mail ?
Marsh Posté le 30-03-2005 à 23:44:52
Oui
Pour l'instant il apprend toujours ce qu'est un spam
En gros tu me conseillerais de faire des RegExpr dans mon procmailrc avant de passer dans SA
Marsh Posté le 30-03-2005 à 23:51:16
Hummm, il y'a quelque chose à faire après avoir appris a SA, les spams
Je viens d'envoyer un mail bien crade en HTML "Stronger than V1AGRA" en titre et ce boulay me l'a laissé passé :
X-Spam-Status: No, score=-1.6 required=5.0 tests=ALL_TRUSTED, |
Marsh Posté le 31-03-2005 à 00:00:11
Alors si t'aimes les regex, je te conseille plutôt d'utiliser amavisd-new
C'est un wrapper que tu positionnes entre ton MTA et spamassassin, et c'est lui qui l'invoquera.
J'en profite pour revenir sur mon mail précédent, si tu fais un petit travail de fond (ex les RBL, UCE), tu vas soulager un peu ton SpamAssassin.
Pour ce qui est de la conf d'Amavis, elle est un peu complexe à appréhender au démarrage, mais quel plaisir quand tu rajoutes notamment des anti-virus, il s'occupe de tout comme un grand
Pour SpamAssassin, je partirai du principe que tu as tout bien installé, genre Razor, Pizor, DCC, ect ....
Ensuite tu peux partir d'une conf propre en te basant sur ce site http://www.yrex.com/spam/spamconfig.php
Ensuite pour amavisd-new, ca se passe au chapitre VII, c'est très rapide.
Surtout vérifies bien les droits, comme de la base bayésienne !!
Marsh Posté le 31-03-2005 à 00:07:29
This is designed to work with SpamAssassin 2.5x only.
Je suis en Spamassassin 3, j'ai bien installé razor, pizor et dcc.
mon local.cf
|
Mon .procmailrc :
|
.spamassassin
|
Marsh Posté le 31-03-2005 à 00:10:33
Je trouve le .spamassin assez étrange non ?
Marsh Posté le 31-03-2005 à 00:38:38
Ouai ça en a l'air.
C'est local, ou c'est installé sur un serveur de mail ??
Marsh Posté le 31-03-2005 à 00:45:54
De ?
C'est mon serveur perso et je possède le-vert.net
Marsh Posté le 31-03-2005 à 14:06:24
tu peux toujours tester ta conf en ligne de commande, il suffit de donner un mail sur l'entrée standard de la commande spamassassin.
Je crois qu'il faut que tu rajoutes l'entrée -t
Marsh Posté le 31-03-2005 à 17:29:27
Pour l'instant j'ai arreté
sa-learn a tourné 2H, pris 2Go de RAM et ca n'etait toujours pas finit (sur le fichier de 7Mo) normal
Marsh Posté le 30-03-2005 à 21:17:28
Est-ce normal que spamassassin attribue des scores negatifs
Comment configuré efficacement local.cf, quelle seuil regler ?
Merci
Message édité par M300A le 30-03-2005 à 21:37:10
---------------
:wq