Likes: 
Op enkele servers, ingericht met DirectAdmin, maak ik gebruik van SpamAssassin. Het is een mooi in DirectAdmin geïntegreerde spamfilter waarbij ik momenteel de werking aan het uitzoeken ben om de filter te optimaliseren. Wat me (met name de laatste tijd) opvalt is dat spam dat doorgelaten wordt vaak een zeer lage spamscore heeft, soms zelfs 0.1! Als voorbeeld hieronder wat headers van één zo'n mail.
Received: from mail by *hostname* with spam-scanned (Exim 4.82)
(envelope-from <***>)
id 1WNymP-0000B9-E0
for *mailadres*; Thu, 13 Mar 2014 07:06:11 +0100
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on *hostname*
X-Spam-Level: *
X-Spam-Status: No, score=1.2 required=5.0 tests=DKIM_SIGNED,DKIM_VALID,
DKIM_VALID_AU,HTML_FONT_LOW_CONTRAST,HTML_MESSAGE, RDNS_NONE,T_REMOTE_IMAGE
autolearn=no version=3.3.2
De SpamAssassin configuratie is een kale installatie met een enkele RBL's. In bovenstaand voorbeeld is ook te zien dat DKIM bijvoorbeeld valid is, in principe logisch dat het dus niet als spam gemarkeerd wordt (wat het wel degelijk is). Sommige mailboxen stromen volledig vol met spam met zeer lage spamscores die dus met gemak de filter omzeilen. Aanpassen van de threshold heeft natuurlijk geen nut.
Zijn er ervaringen om SpamAssassin te optimaliseren? Bekend probleem dat spam een zeer lage spamscore heeft? Wat is eraan te doen?
Quote
