Auf wieviel steht euer Spamassassin?

[s2nr4s]

Hi,

ich habe seit ca. 2 Wochen SA im Einsatz. Inzwischen steht mein "Nötige Hits für die Markierung als Spam" auf 1 und ich habe (wohl dank gut gepflegter whitelist) keine false positives und eine Spam Trefferquote von ca. 98%.

Wo steht euer SA-Spamerkennungskoeffizient? Und wie hoch ist eure Trefferquote / false positives?

Viele Grüße

[rootsvr]

Auf 1 wäre mir zu haarig.. dann lieber höher und die User können ein paar mehr Spams aussortieren anstatt mal False FPs zu haben oder whitelisten zu pflegen.

Ich hab beim SA 5.0 als tag Grenze und komme mit Razor, pyzor, DCC und nen paar Checks vom rulesemporium auf >90% keine Falsepositives, AWL, aber keine eigenen Whitelists. dafür werden unerkannt da in bayes 00 gelandete Spams separat nochmal als Spam gelernt.

[metrax]

Wir haben sämtliche mitgelieferte Module von SpamAssassin aktiviert.

Ab 5 Punkte landet es in einem Spam Ordner unterhalb des Maildirs.
Ab 12 Punkte wird die Mail rejected mit der netten Meldung:
"You are a Spammer, is your ***** too small?" (auf meinem privatem Server)
"We don't like Spam!" (auf dem Firmen-Server)

[rootsvr]

Hast Du SA als smtpd_proxy_filter eingestellt? Weil ansonsten rejectest Du ja erst nach dem die Mail angenommen wurde und erzeugst dadurch bounces an die Falschen (gefälschten Absender), oder?

Proxy war mir zu heikel ich will nicht das die Verbindung offenbleibt bis SA und Virenscanner etc durchläuft, jetzt geht das vielleicht, aber wenn es mal wirklich viel Traffic hat ? neeee..

[zg0re]

Bei mir kommen alle Mails zum User an und werden in dessen Spamordner geschoben, unter anderem aus dem Grund, damit sie mit sa-learn gelernt werden können.

Code: Select all

Content analysis details:   (47.1 points, 6.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
 1.4 MSGID_FROM_MTA_ID      Message-Id for external message added locally
 0.3 SARE_WEOFFER           BODY: Offers Something
 0.9 SARE_HTML_URI_LHOST31  URI: Long unbroken string within URI
 0.2 HTML_TAG_BALANCE_BODY  BODY: HTML has unbalanced "body" tags
 3.4 HTML_OBFUSCATE_20_30   BODY: Message is 20% to 30% HTML obfuscation
 0.3 HTML_BACKHAIR_8        BODY: HTML tags used to obfuscate words
 0.0 HTML_MESSAGE           BODY: HTML included in message
 0.2 HTML_FONT_LOW_CONTRAST BODY: HTML font color similar to background
  10 BAYES_99               BODY: Bayesian spam probability is 99 to 100%
                            [score: 1.0000]
 0.8 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts
 0.2 HTML_TITLE_EMPTY       BODY: HTML title contains no text
 0.2 INTERRUPTUS            RAW: Message looks to contain HTML-interrupted text
 1.7 SARE_SPEC_LEO_LINE03b  RAW: common Leo body text
 3.0 RAZOR2_CHECK           Listed in Razor2 (http://razor.sf.net/)
 1.5 RAZOR2_CF_RANGE_E4_51_100 Razor2 gives engine 4 confidence level
                            above 50%
                            [cf: 100]
 0.5 RAZOR2_CF_RANGE_51_100 Razor2 gives confidence level above 50%
                            [cf: 100]
 3.0 DCC_CHECK              Listed in DCC (http://rhyolite.com/anti-spam/dcc/)
 3.9 RCVD_IN_XBL            RBL: Received via a relay in Spamhaus XBL
                            [196.202.69.9 listed in sbl-xbl.spamhaus.org]
  10 DIGEST_MULTIPLE        Message hits more than one network digest check
 2.6 REPTO_OVERQUOTE_THEBAT The Bat! doesn't do quoting like this
 1.8 MISSING_SUBJECT        Missing Subject: header
 0.9 SARE_OEM_PRODS_FEW     SARE_OEM_PRODS_FEW
 0.4 SARE_PRODUCTS_02       SARE_PRODUCTS_02

[metrax]

Hast Du SA als smtpd_proxy_filter eingestellt? Weil ansonsten rejectest Du ja erst nach dem die Mail angenommen wurde und erzeugst dadurch bounces an die Falschen (gefälschten Absender), oder?

Nein, wir nutzen Exim und die Antwort wird via ACL Regel gegeben.