Re: [SAde] Probleme mit Razor2

Fabian Melzow <[email protected]> Tue, 30 Sep 2003 00:39:44 +0200 (CEST)
Newsgroups gmane.mail.spam.spamassassin.devel.de
Organization The Packet Watching Man
Message-ID <[email protected]>
So neuer Versuch! Danke lieber Mailserver von VA Soft (4XX, scheinbar wegen
DNS-Problemen und dann 5XX wegen Timeout)... :-(

Und noch einer, lag an V14gr4, da war der Spamfilter übereifrig...

Am 27-Sep-2003 schrieb Dominik Schulz:
> ich habe vor kurzem Razor2 installiert um die Erkennungsrate meiner SA
> installation zu verbessern.

Naja, Hauptsache du benutzt auch noch Pyzor und DCC, die sind nämlich
wensentlich besser (siehe Score) und verlangen auch nicht die Installation des
halben CPAN's. ;-)

DCC ist schneller und berechnet auch 3 Prüfsummen um leichte Modifikationen zu
erkennen und Pyzor ist nicht so bloated und der Servercode ist, nicht wie 
bei Razor, auch Open Source. 

> Leider taucht in keiner Spam-Mail ein Hinweis von SA auf, dass er auf
> auf Razor2 zurückgreift. Dem debugging-output von 'spamd -D' kann ich
> entnehmen, dass er Razor2 findet und es offensichtlich auch funktioniert.
> Und von Zeit zu Zeit wirft mit spamd folgenden Fehler aus:
> "spamd[32726]: razor2 check skipped: Bad file descriptor Died at
> /usr/share/perl/5.6.1/Net/Ping.pm line 307, <GEN602> line 1."


Ja, da gibts einen mitgelieferten Patch von SA, der installiert werden muß,
siehe
http://sourceforge.net/mailarchive/forum.php?thread_id=3187762&forum_id=4258

Das ganze soll dann aber immer noch nicht mit spamd laufen, ahb ich aber
nicht getestet.

Wenigstens funktionieren pyzor und DCC (auch dccifd) bei mir mir jetzt endlich
mit spamd (ab SA 2.60), wenn man die kompletten Pfade (also mit Dateinamen!) 
angibt.

Ich denke auf Dauer ist es sicher auch besser Spamtraps aufzusetzen
(Anleitungen gibts z.B. hier: http://www.archeus.plus.com/colin/pydoc/howto/)
und diese verteilten Datenbanksysteme dann mit den Ergebnissen zu füttern, so
muß man nicht standig neue Regeln auf Worte schreiben.
Neue allgemeine Regeln sind dann teilweise aber manchen Leuten nicht mehr
wirklich "deutsch" genug, was durchaus verständlich ist, aber sie helfen
wenigstens noch wenn der Spammer, der gestern noch für Puh-Ehr-Tee jetzt für
V14gr4 spammt.
Auß meiner eigenen Erfahrung weiß ich, daß viele deutsche Regeln nach
spätestens 1/2 Jahr nicht mehr zu gebrauchen sind, es kann aber auch daran
liegen, das der deutsche Spam bei mir inzwischen ziemlich abgeebbt ist.

Gruß
Fabian




-------------------------------------------------------
This sf.net email is sponsored by:ThinkGeek
Welcome to geek heaven.
http://thinkgeek.com/sf