[Debian] SpamAssassion & local.cf

SpamAssassion & local.cf [Debian] - Linux et OS Alternatifs

Marsh Posté le 30-03-2005 à 21:17:28    

:hello:
 
 
Est-ce normal que spamassassin attribue des scores negatifs :??:
 
 
Comment configuré efficacement local.cf, quelle seuil regler ?
 
 
Merci


Message édité par M300A le 30-03-2005 à 21:37:10

---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 21:17:28   

Reply

Marsh Posté le 30-03-2005 à 21:19:45    

Je suis interressé par toute types d'infos sur spamassassin, car pour l'instant il ne me filtre pas grand chose, et me sorts un hits negatif, c'est bizarre :(


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 21:42:00    

:hot:
 
Je sais qu'il y'a plein de gens qui utilisent spamassassin, c'est juste que sur le net c'est très brouillon ce qu'on trouve :(


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 22:55:36    

Oui c'est normal. Ca sert pour eviter les faux positifs
Tu as activé le filtrage bayesian (autolearning) ?

Reply

Marsh Posté le 30-03-2005 à 22:58:55    

Oui je l'ai activer et je viens de recupéré une archive de 17Mb de spam et des 7Mb de mail propres.
 
Je fais des sa-learn dessus, c'est correct :??:


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 23:00:05    

Par contre heu :
 
gandalf@REXXAR:~/mail_spams$ sa-learn --ham debian-user-french  
Killed


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 23:12:55    

gandalf@REXXAR:~$ sa-learn --ham mail_spams/debian-user-french  
Out of memory!
gandalf@REXXAR:~$  
 
 
Bon c'est passé pour les ham, malgré un petit out of memory (je n'ai que 256Mo :sweat:)
 
J'ai peur pour le spam qui fait 3x cette taille :d


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 23:28:33    

gandalf@REXXAR:~$ sa-learn --spam mail_spams/spam                
Killed
 
Aie ca recommence, c'est si lourd que ca pour un malheureux fichiers de 17Mb :heink:


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 23:37:05    

Clair, c'est un peu violent quand même ;-D
 
Pour commencer si tu reçois vraiment autant de spam et que tu es le propriétaire de ce serveur de mail tu pourrais p-e commencer à jouer avec les restrictions SMTP et les RBL, tu devrais faire chuter le nombre de spams d'au moins 80%.
 
Es tu le proprio du serveur de mail ?

Reply

Marsh Posté le 30-03-2005 à 23:44:52    

Oui :)
 
Pour l'instant il apprend toujours ce qu'est un spam :D
 
En gros tu me conseillerais de faire des RegExpr dans mon procmailrc avant de passer dans SA :??:


---------------
:wq
Reply

Marsh Posté le 30-03-2005 à 23:44:52   

Reply

Marsh Posté le 30-03-2005 à 23:51:16    

Hummm, il y'a quelque chose à faire après avoir appris a SA, les spams :??:
 
Je viens d'envoyer un mail bien crade en HTML "Stronger than V1AGRA" en titre et ce boulay me l'a laissé passé :
 

X-Spam-Status: No, score=-1.6 required=5.0 tests=ALL_TRUSTED,
 FROM_HAS_ULINE_NUMS,PLING_QUERY autolearn=ham version=3.0.2


---------------
:wq
Reply

Marsh Posté le 31-03-2005 à 00:00:11    

Alors si t'aimes les regex, je te conseille plutôt d'utiliser amavisd-new  :)
 
C'est un wrapper que tu positionnes entre ton MTA et spamassassin, et c'est lui qui l'invoquera.
 
J'en profite pour revenir sur mon mail précédent, si tu fais un petit travail de fond (ex les RBL, UCE), tu vas soulager un peu ton SpamAssassin.
 
Pour ce qui est de la conf d'Amavis, elle est un peu complexe à appréhender au démarrage, mais quel plaisir quand tu rajoutes notamment des anti-virus, il s'occupe de tout comme un grand  ;)
 
Pour SpamAssassin, je partirai du principe que tu as tout bien installé, genre Razor, Pizor, DCC, ect ....
Ensuite tu peux partir d'une conf propre en te basant sur ce site http://www.yrex.com/spam/spamconfig.php
 
Ensuite pour amavisd-new, ca se passe au chapitre VII, c'est très rapide.
 
Surtout vérifies bien les droits, comme de la base bayésienne !!

Reply

Marsh Posté le 31-03-2005 à 00:07:29    

This is designed to work with SpamAssassin 2.5x only. ;)
 
Je suis en Spamassassin 3, j'ai bien installé razor, pizor et dcc.
 
 
 
mon local.cf


use_bayes 1
auto_learn 1
use_razor2 1
use_dcc 1
use_pyzor 1
ok_languages fr
ok_locales en


 
 
 
Mon .procmailrc :


### Emplacement du fichier de log
LOGFILE=$HOME/.procmail/log
 
### Message de root
:0
* ^From:.*root
.Root/
 
 
### Message du cron
:0
* ^From:.*Cron Daemon
.Cron/
 
### Mailer Daemon
:0
* ^From:.*MAILER-DAEMON@le-vert.net
.MDA/
 
### Filtrage SpamAssassin
### On limitte la taille des mails <C3><A0> 256Kb
:0 fhw
* < 256000
| spamc
 
### X-Spam-Status: Yes
:0:
* ^X-Spam-Status: Yes
.Spam/


 

.spamassassin


gandalf@REXXAR:~$ ls -l .spamassassin/
total 52
-rw-------  1 gandalf gandalf 12288 Mar 30 23:56 auto-whitelist
-rw-------  1 gandalf gandalf  2416 Mar 30 23:02 bayes.lock.REXXAR.lan.1006
-rw-------  1 gandalf gandalf   672 Mar 30 23:03 bayes.lock.REXXAR.lan.1008
-rw-------  1 gandalf gandalf   288 Mar 30 23:03 bayes.lock.REXXAR.lan.1019
-rw-------  1 gandalf gandalf  3045 Mar 30 22:56 bayes.lock.REXXAR.lan.997
-rw-------  1 gandalf gandalf 12288 Mar 30 23:56 bayes_seen
-rw-------  1 gandalf gandalf 12288 Mar 30 23:56 bayes_toks
-rw-r--r--  1 gandalf gandalf  1175 Mar 30 22:52 user_prefs
gandalf@REXXAR:~$  
 


Message édité par M300A le 31-03-2005 à 00:10:15

---------------
:wq
Reply

Marsh Posté le 31-03-2005 à 00:10:33    

Je trouve le .spamassin assez étrange non ?


---------------
:wq
Reply

Marsh Posté le 31-03-2005 à 00:38:38    

Ouai ça en a l'air.
 
C'est local, ou c'est installé sur un serveur de mail ??

Reply

Marsh Posté le 31-03-2005 à 00:45:54    

De ?
 
C'est mon serveur perso et je possède le-vert.net ;)


---------------
:wq
Reply

Marsh Posté le 31-03-2005 à 14:06:24    

tu peux toujours tester ta conf en ligne de commande, il suffit de donner un mail sur l'entrée standard de la commande spamassassin.
Je crois qu'il faut que tu rajoutes l'entrée -t

Reply

Marsh Posté le 31-03-2005 à 17:29:27    

Pour l'instant j'ai arreté  
 
sa-learn a tourné 2H, pris 2Go de RAM et ca n'etait toujours pas finit (sur le fichier de 7Mo) normal :??:


---------------
:wq
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed