Re: [SAde] Wie filtert man solche Mails am Besten heraus?

Am 06-Oct-2003 schrieb Daniel Luttermann:
Hallo Daniel!

> seit einigen Wochen erhalte ich immer wieder solche eMails, welche von
> SA 2.55 bzw. 2.60 "nur" mit einem Spam- Score von 0.9 bis max. 1.5
> bewertet werden.

Ja, es gibt einige Mails, die trotzt Einsatz von DCC, pyzor + DNSBL's
auch bei mir massiv underscoren. Das sind meist kurze HTML-Mails.

> Der Body der eMails ist in etwa gleich. Der Header enthält immer
> wieder eine IP aus dem Bereich 211.36.56.x

Da freut sich der Bayes-Filter ganz besonders drauf. *g*
Ich kann da echt nur empfehlen, den Bayes-Filter zu aktivieren (ist
eigentlich Standard), denn insbesondere seit Version 2.60 kann der
Bayes-Filter Mails bei einem Killscore von 5.0 komplett alleinig killen.

Ein paar Tips: Autolearning und chi_square aktivieren! Wenn man Lastprobleme
mit 2.60 hat, sollte man die Journaloption wieder aktivieren (ab 2.60
deaktiviert) und dann gelegentlich, je nach Mailaufkommen, mal 
sa-learn --rebuild über cron aufrufen. Wichtig ist, den Bayes-Filter mit eurem
Ham und Spam (da insbesondere die FN's, also das was an Spam noch
durchgekommen ist) anzulernen, je mehr mehr persönlichen! Spam/Ham man ihm
zum lernen gibt, um so besser! Dann achtet darauf, das die Grenzwerte für das
Autolearning so eingestellt sind, das der Abstand zu evtl. FP's groß genug
ist, lieber ist es besser etwas weniger lernen zu lassen, als
fälschlicherweise Spamworte durch als Ham bewerteten Spam kaputtmachen zu
lassen bzw. umgekehrt.

> Bei der Verwendung von RBL kann ich den Score- Wert schon beeinflussen
> aber welche alternativen Ansätze hätte ich, diverse andere Merkmale
> solcher eMails zu beeinflussen? Ist es möglich, bei vorkommen von
> "MSHTML Generator" o. ä. den Score- Wert entsprechend anzuheben?

Ich würde auf jeden Fall auch eine Regel gegen diesen MSHTML Generator Tag
machen, wnn auch nicht mit allzu hohem Sorce. sowie auf die angegebene
Domain.

Gruß
Fabian

PS: Für den Rest der hier mitliest: Spamtraps sind imho auf dauer sicher so
mit die beste Lösung, siehe meine Analyse von heute nacht
http://210112.antispam.de/topic.php?&board=210112&id=358854&forum=11719956


-------------------------------------------------------
This sf.net email is sponsored by:ThinkGeek
Welcome to geek heaven.
http://thinkgeek.com/sf