Newsgroup: it.comp.os.linux.sys
Titolo: la tipica domanda da domenica mattina

Da un po' di tempo, mi capitano con spamassassin un certo numero di falsi
positivi. La soglia di spam è settata ad un valore basso (3.5).
Mi ritrovo alcuni messaggi perfettamente leciti (provenienti da mailing list
piuttosto serie) che sono marcati come spam perchè spamassain attribuisce
un punteggio *positivo* al fatto che provengano da indirizzi ben noti:
 3.4 AWL                    AWL: From: address is in the auto white-list
Dal mio punto di vista, questo è un errore. Ho passato la prima metà della
mattinata a cercare di capire come fare per attribuire ad AWL un punteggio
*negativo*. Non ci sono riuscito.
Ho letto la documentazione di spamassasin, ho fatto i conti, non ho capito.
Se il punteggio AWL è la media dei punteggi ottenuti dai messaggi
provenienti dall'indirizzo nell'header 'To', perchè due messaggi
consecutivi della stessa ml (@
sikurezza.org
 per dire) ottengono punteggi
notevolmente diversi?
chi mi aiuta a capirci qualcosa?
vabbè... adesso m'aspettano le pulizie di casa... domenica bella domenica,
dura la vita da single
/me sfaticato pantofolaro

 notevolmente diversi?
per questo devi guardare gli altri punteggi.
awl è la media storica dei punteggi ottenuti da quel mittente+IP, non
attribuisce un punteggio positivo a messaggi provenienti da indirizzi ben
noti. se quel mittente ti manda messaggi che fanno una media positiva, awl
riporta una media positiva.
puoi decidere quanto tenere conto della media nella classificazione dei
messaggi usando auto_whitelist_factor.
puoi anche azzerare il database awl per un indirizzo, usando
spamassassin --add-to-whitelist o spamassassin --remove-addr-from-whitelist
hai letto anche il wiki?
http://wiki.apache.org/spamassassin/AutoWhitelist

 falsi positivi. La soglia di spam è settata ad un valore basso (3.5).
Mica tanto, io lo tengo a 1.4 e la tentazione di abbassarlo ancora c'è..
Ciao.
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***

 Mica tanto, io lo tengo a 1.4 
A 1.4 su un server di produzione?
Uhm...che plugin usi?
Hai score personalizzati?

 Hai score personalizzati?
No.
Ovviamente ci ho messo un po' per arrivare a quel livello.
Direi che attualmente mi becca circa il 95% di spam


 Mica tanto, io lo tengo a 1.4 e la tentazione di abbassarlo ancora c'è..
usando sare non è una buona idea... ho provato ad abbassare ancora ma il
livello dei falsi positivi cresce veramente tanto

 Direi che attualmente mi becca circa il 95% di spam
Ti dirò, a me SA becca, via milter di Postfix, giusto quel piccolo
residuo che qualche volta filtra da controlli di integrità, black list e
greylisting e le mie soglie sono decisamente più elevate (spamass-milter
-r 10)
Sul sistema su cui sto testando il miltering (ormai da alcuni mesi),
beh, non è arrivato uno spam che sia uno.
E' per questo che una soglia di 1.4 mi pare decisamente bassa...:-)

 E' per questo che una soglia di 1.4 mi pare decisamente bassa...:-)
In effetti, abbassarla ancora non ha senso. Dovrei optare per altre
soluzioni. Il problema è che trovo la documentazione di SA indigesta :)
Quindi per il momento va bene così.


 I plugin caricati sono: URIDNSBL, Hashcash e SPF
Si vabbè...
dan@kailed:/etc/mail/spamassassin> grep ^loadplugin *
init.pre:loadplugin Mail::SpamAssassin::Plugin::URIDNSBL
init.pre:loadplugin Mail::SpamAssassin::Plugin::Hashcash
init.pre:loadplugin Mail::SpamAssassin::Plugin::SPF
v310.pre:loadplugin Mail::SpamAssassin::Plugin::Pyzor
v310.pre:loadplugin Mail::SpamAssassin::Plugin::Razor2
v310.pre:loadplugin Mail::SpamAssassin::Plugin::SpamCop
v310.pre:loadplugin Mail::SpamAssassin::Plugin::AWL
v310.pre:loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold
v310.pre:loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject
v310.pre:loadplugin Mail::SpamAssassin::Plugin::MIMEHeader
v310.pre:loadplugin Mail::SpamAssassin::Plugin::ReplaceTags
v320.pre:loadplugin Mail::SpamAssassin::Plugin::Check
v320.pre:loadplugin Mail::SpamAssassin::Plugin::HTTPSMismatch
v320.pre:loadplugin Mail::SpamAssassin::Plugin::URIDetail
v320.pre:loadplugin Mail::SpamAssassin::Plugin::Bayes
v320.pre:loadplugin Mail::SpamAssassin::Plugin::BodyEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::DNSEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::HTMLEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::HeaderEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::MIMEEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::RelayEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::URIEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::WLBLEval
v320.pre:loadplugin Mail::SpamAssassin::Plugin::VBounce
v320.pre:loadplugin Mail::SpamAssassin::Plugin::ImageInfo
Adesso ci sono tutti :)


 -r 10)
OK per RBL e grey, ma per "controlli di integrità" cosa intendi? SPF?
O Header checks appositamente studiati?
bye!

 OK per RBL e grey, ma per "controlli di integrità" cosa intendi? 
reject_non_fqdn_recipient
reject_non_fqdn_sender
reject_non_fqdn_hostname
reject_invalid_hostname
reject_unauth_pipelining
reject_unknown_sender_domain
reject_multi_recipient_bounce
check_helo_access (e reject per chi usa il mio nome o il mio IP all'HELO...)
Cose così, insomma...

 Cose così, insomma...
Ok, grazie ;^)

whiplash ha scritto:

Una cosetta banale banale.. ma è meglio prima le rbl e poi gli altri check o no?
Ovviamente il dns che fa le query è li accanto
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
You have a tendency to feel you are superior to most computers.

 Ovviamente il dns che fa le query è li accanto
Beh, il dns sarà pure accanto, ma le query le deve pur fare, se non ha
già in cache il record, no? :)

 
ma come mai le sparo sempre così grosse?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
New Year's Eve is the time of year when a man most feels his age, and
his wife most often reminds him to act it.
		-- Webster's Unafraid Dictionary