Spam- werkaanbod; Spamassassin houdt niet tegen

[chester]

Beste allen,

Sinds een maand of twee draaien we voor het eerst op DA dedi's. Ondanks de installatie van SA komen er dagelijks op sommige domeinen spam mails binnen die eigenlijk voor 95% over werkaanbod gaan. De score is inderdaad te laag voor het filter maar een aanpassing zou betekenen dat legitieme mail ook wordt tegen gehouden. De score staat nu op standaard 5.0

De Bayes auto-learn functie staat uit zag ik in één van de headers, ik weet niet of dat er iets mee te maken heeft. Ik ben niet zo'n spam expert, hebben jullie dit ook, of hebben jullie advies?

Bij voorbaat dank!

[Magus]

Als je de headers bekijkt zul je zien dat in die spamberichten vaak de reply-to en from adressen niet matchen. Ook is de relay vaak niet te resolven etc. Dit soort dingen kun je vervolgens benutten in /home/username/.spamassassin/user_prefs , door de betreffende tests een hogere score toe te kennen. Voeg bv toe:

score UNPARSEABLE_RELAY 2.5

[Geert-Jan]

...hoe heb je spamassassin geïnstalleerd?

[Cakkie]

Ik meen mij te herinneren dat ik eerst een aantal spam en ham mails heb moeten voederen aan SA via sa_learn, alvorens hij zelf autolearn wil toepassen op spam mails met voldoende hoge score.

[Boyke]

RBL al aanstaan onder Administrator Settings?

[joriz]

Voeg Distributed Checksum Clearinghouses (http://www.rhyolite.com/dcc/) en/of Pyzor (http://sourceforge.net/apps/trac/pyzor/) toe zodat (spam)mail die vaak voorbij komt wordt herkend.

[Markuz]

Post de mail headers van zo'n spambericht eens?