Setup Spamassassin

[bami82]

Beste WHT'ers,

Voor intern gebruik heb ik een mail server opgezet met postfix, dovecot en spamassassin. Het gebruikte mail formaat is maildir. Nu detecteerd spamassassin wel heel erg weinig spam, als ik in de headers kijk van het spam mailtje zie ik vaak score 0.0, 0.1 en 0.2 dus dat schiet niet zo op.

Ik vroeg mij af wat het is wat ik verkeerd doe. Kwa postfix wordt er wel een hoop geblocked dankzij een aantal RBL's.

Het volgende is mijn spamassassin local.cf

rewrite_header Subject *****SPAM*****
report_safe 0
required_score 4.0 (leek mij laag genoeg)
use_bayes 1
bayes_auto_learn 1
skip_rbl_checks 1
use_razor2 1
#use_dcc 1
use_pyzor 1

Tevens heb ik geprobeerd spamassassin een beetje te trainen doormiddel van onderstaande, inmiddels z' n 350 messages daarmee gedaan .
sa-learn --spam -u spamd --dir /home/sander/Maildir/.Junk/* -D

Heb iemand enig idee waarom er zo ontzettend weinig spam wordt gedetecteerd (op de 100 spams ongeveer 1 mailtje wat hij ook daadwerkelijk als spam ziet).

Alvast bedankt.

[Deimos]

Met 350berichten ga je niet ver komen. Je moet een bayes db echt flink wat mail voeren wil je het betrouwbaar kunnen gebruiken. Verder zou ik SA dusdanig uitbreiden dat je ook contorleert op DNSBL / VERIFY HELO's etc. etc.

[bami82]

Deimos, ok bedankt voor de info. DNSBL en verify helo's is al in mijn postfix setup geregeld. Spamdatabase opbouwen zal ik voorlopig blijven doen maar is dit de enige reden dat er zo weinig spam opgepakt wordt door SA?

[Deimos]

Standaard weet SA helemaal niets. Je moet hem dus echt trainen. Niet alleen bergen SPAM maar ook bergen HAM. Voor SPAM zijn er wel archives te vinden waarop je SA los kunt laten. Verder heeft het draaien van bijv. rules du jour icm SA ook veel effect.

[bami82]

Thanks. rules du jour ga ik even naar kijken, ziet er goed uit. sa-learn zal ik in een cronjob gaan zetten om mijn junk folder automatisch te analyseren.

[dupondje]

Ik heb spamassassin draaien zonder dat ik hem veel heb laten leren, en hij filtert toch 99% van mijn spam ...