Newsgroup: it.comp.os.linux.sys
Titolo: DSpam

Ciao a tutti.
Avete esperienze in merito?
Dal sito sembrerebbe più veloce di SpamAssassin e viaggia già completo
di un pannello di controllo per l'utente.



Spamassassin si configura in 10 min... Dspam in 10 giorni se non lo hai
mai installato :D LA documentazione fa abbastanza cagare imho ed il tutto
necessita di training altrimenti out of the box passa qualunque schifezza.
Certo se hai pazienza i risultati sono questi:
Overall accuracy (since last reset)  	98.573%  	(SPAM messages caught + Good messages delivered) / Total number of messages
Spam identification (since last reset) 	94.449% 	(Spam catch rate only)
Spam ratio (of total processed) 	19.181% 	Total SPAM messages (both caught & missed) / Total number of messages

 necessita di training altrimenti out of the box passa qualunque schifezza.
Penso che la pazienza sia sinonimo di .sys.....
La documentazione fa MOLTO schifo, ad esempio, non son riuscito a
capire se DSPAM ha un file con delle rules tipo SA.... Insomma, cosa è
meglio dei due? DSPAM o SA? In termini di pesantezza, mi importa poco.
Voglio un sistema stabile, affidabile, potente ed espandibile.
Non che SA non lo sia, infatti al momento sto usando proprio SA con
soddisfazione, ma vorrei sapere se migrare a DSPAM possa darmi
benefici.
Devo fare in modo che l'utente si amministri letteralmente per i c@zzi
suoi tutto il sistema antispam. con i propri bayesiani, le proprie
score etc (ed i bayesiani di 
us...@dom1.com
 sono diversi da quelli di
us...@pippo.it
 e mi va più che bene).
Anche con SA si può fare, però vorrei evitare di reinventare la ruota
come pannello di amministrazione. Mi pare che DSPAM faccia tutto in
maniera nativa cosa che SA non fa.
Il massimo sarebbe poter mettere DSPAM in prequeue in modo da poter
scegliere in base a degli score, se mandare un 550 o consegnare in un
folder o consegnare normalmente. (ovviamente gli score li deve
scegliere l'utente)
In caso di server HA (active+standby), la sincronia dei dati di DSPAM,
è difficile da ottenere o basta un rsync o simili ogni X minuti/ore
tra i due server?
Insomma, sarei interessato ad alcune info da chi usa DSPAM in ambienti
di produzione abbastanza complessi per sapere a cosa vado in contro.
Non vorrei smantellare il sistema attuale, perdere 10 giorni di tuning
e poi ritrovarmi con meno funzionalità di adesso tutto qui.

 e poi ritrovarmi con meno funzionalità di adesso tutto qui.
Tutto dipende da quanto i tuoi utenti si sbatteranno: se nessuno fa il 
training otterrai prestazioni pietose, viceversa già dopo quelche decina 
di email analizzate avrai risultati paragonabili a SA. Niente ti vieta 
di usarli entrambi: potresti usare SA con una configurazione blanda per 
fornire filtraggio out of the box per i nuovi utenti. Oppure puoi 
studiarti i merged/global groups di dspam (i filtri bayesiani di più 
utenti vengono usati in combinazione, oppure se un utente non ha 
abbastanza email analizzate vengono usati i filtri di un altro utente 
preimpostato).
Spero di esserti stato utile, se hai dubbi chiedi pure.
-- 
sengo ducalfista, potere ai bassi!
Monster 800ie & Alfa 147 1.6 TS
cavati UN OCCHIO per scrivermi.

 Spero di esserti stato utile, se hai dubbi chiedi pure.
Molto utile, grazie.
Tu cosa hai fatto con exim? Giusto per avere qualche idea...
Ma una volta fatto tuning, DSPAM blocca più o meno di SA?
Mi puoi mandare un esempio di rules che controlla un header a caso?
Giuro che non sono riuscito a trovare nulla....

 Giuro che non sono riuscito a trovare nulla....
Non ci sono rule: tutto si basa sul filtraggio bayesiano, al limite si
possono scegliere diversi algoritmi di analisi e la "tolleranza" del
filtro.

 filtro.
Scusa il ritardissimo, mi era sfuggito il thread.
Tutto su bayesiani? Ma possono essere istruiti al contrario dagli
spammer...
Sinceramente i bayesiani erano proprio quelli che volevo evitare.
In sostanza quindi DSPAM si installa, gli si manda un fiume di spam e
di ham e poi lui fa tutto il resto.
Molto user-friendly, ma ho paura che sia un po troppo 'esposto' ad
attacchi....