Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian probleme spamassassin + amavis + scores

probleme spamassassin + amavis + scores

10 réponses
Avatar
Thierry B
BOnjour,

J'ai un petit soucis sur ma debian sarge.

J'utilise amavis, pour gérer les virus et le spam.

Donc théoriquement, il est censé utiliser qd mm les paramètres que je
donne dans spamassassin.

J'ai ceci dans le local.cf de spamassassin:

## Optional Score Increases
score DCC_CHECK 4.000
#score SPF_FAIL 10.000
#score SPF_HELO_FAIL 10.000
score RAZOR2_CHECK 2.500
score BAYES_99 4.300
score BAYES_90 3.500
score BAYES_80 3.000

Le soucis, c'est que bon, mm si la plupart des spams snot detectés,
voila ce que j'ai sur un exemple non detecté:

X-Spam-Status: No, hits=1.0 tagged_above=-100.0 required=5.0
tests=ALL_TRUSTED, BAYES_99, HTML_MESSAGE

Vu qu'il detecte BAYES_99, mon score devrait être au moins de 4.3, or là
il est de 1.0...:-(

Une idée?

Y'a peut-etre un truc à dire à amavis, pour qu'il me laisse utiliser ces
scores là dans spamassassin?

Merci :-)

A+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Laurent Besson
Le samedi 5 Août 2006 11:50, Thierry B a écrit :
BOnjour,

J'ai un petit soucis sur ma debian sarge.

Une idée?



Spamassassin contient aussi des Scores négatif inclus dans mon amavisd.co nf
Il se peut que cela réduise fortement le score total !
Avatar
Thierry B
Thierry B a écrit :
BOnjour,

J'ai un petit soucis sur ma debian sarge.

J'utilise amavis, pour gérer les virus et le spam.

Donc théoriquement, il est censé utiliser qd mm les paramètres que je
donne dans spamassassin.

J'ai ceci dans le local.cf de spamassassin:

## Optional Score Increases
score DCC_CHECK 4.000
#score SPF_FAIL 10.000
#score SPF_HELO_FAIL 10.000
score RAZOR2_CHECK 2.500
score BAYES_99 4.300
score BAYES_90 3.500
score BAYES_80 3.000

Le soucis, c'est que bon, mm si la plupart des spams snot detectés,
voila ce que j'ai sur un exemple non detecté:

X-Spam-Status: No, hits=1.0 tagged_above=-100.0 required=5.0
tests=ALL_TRUSTED, BAYES_99, HTML_MESSAGE

Vu qu'il detecte BAYES_99, mon score devrait être au moins de 4.3, or là
il est de 1.0...:-(

Une idée?

Y'a peut-etre un truc à dire à amavis, pour qu'il me laisse utiliser ces
scores là dans spamassassin?

Merci :-)

A+





Re,

euh, un autre truc bizarre là je viens d'en recevoir un autre:

X-Spam-Status: No, hits=4.3 tagged_above=-100.0 required=5.0
testsºYES_99, HTML_MESSAGE

Et hop, y'a le bon score, donc ca ALL_TRUSTED, qui ferait diminuer le
score, et si oui une idée?

Merci :-)

A+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Thierry B
Laurent Besson a écrit :
Le samedi 5 Août 2006 11:50, Thierry B a écrit :
BOnjour,

J'ai un petit soucis sur ma debian sarge.

Une idée?



Spamassassin contient aussi des Scores négatif inclus dans mon amavisd.conf
Il se peut que cela réduise fortement le score total !




Re,

tu as des exemples particuliers si ca t'embetes pas?

Pq moi à priori, je trouve rien... :-(

# cat /etc/amavis/amavisd.conf|grep -i "score"
# still indicate high spam score.


Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Laurent Besson
Le samedi 5 Août 2006 12:08, Thierry B a écrit :
...
Pq moi à priori, je trouve rien... :-(

# cat /etc/amavis/amavisd.conf|grep -i "score"



Dans la partie :
# ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
....
'' => -3.0,
....


Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !
Tu peux aussi mettre dans ton local.cf :
---------------------------
required_hits *
rewrite_subject 1
subject_tag "*****SPAM*****"
----------------------------

où * est un nombre (4.2) compris entre 0 et 10 !
Avec précaution !

J'ai mis pour ma part des scores particuliers :
---------------------------------------------------
header undisclosed-recipients To =~ /undisclosed-recipients/
body 3Dgene /<META content="MSHTML 6.00.2800.1106" name=GENERATOR>/
body Hi-there /Hi there/
score undisclosed-recipients 3
score manofar.com 3
score 3Dgene 3
describe undisclosed-recipients fake
describe manofar.com manofar.com
describe 3Dgene Utilisé pour faire apparaitre les lettres mélangées m ais qui
avec le 3D générateur sont vues comme des expressions, phrases....
body pharmacy /pharmacy/
score Hi-there 3
describe Hi-there Début de phrases qui ne contiennent que du SPAM
header manofar.com Subject =~ /manofar.com/
score pharmacy 3
describe pharmacy ooops viagra & co
body Mister /I am Mr/
score Mister 3
describe Mister Mr Tee & Too
-------------------------------------------------------

A+
Avatar
Thierry B
Laurent Besson a écrit :
Le samedi 5 Août 2006 11:50, Thierry B a écrit :
BOnjour,

Une idée?



Il y a aussi le sa-learn qui permet de rectifier le tir !
Tu crées un dossier SPAM dans ta boite mail, tu y mets les mails non tagés
*****SPAM***** mais que tu considères comme du spam et avec un cron :
sa-learn --spam /home/lolo/.Mail/SPAM/cur/*




Re,

Non le pb vient pas de là vu que l'apprentissage bayésien est déjà efficace.

BAYES_99 veut dire que d'après l'apprentissage bayésien y'a 99% de
chances que c un spam, et j'ai ceci dans les qques mails qui sont pas
encore reconus comme spam, donc c'est juste un pb de scores, et pas
d'apprentissage bayésien.

Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Laurent Besson
Le samedi 5 Août 2006 11:50, Thierry B a écrit :
BOnjour,

Une idée?



Il y a aussi le sa-learn qui permet de rectifier le tir !
Tu crées un dossier SPAM dans ta boite mail, tu y mets les mails non tag és
*****SPAM***** mais que tu considères comme du spam et avec un cron :
sa-learn --spam /home/lolo/.Mail/SPAM/cur/*
Avatar
Thierry B
Laurent Besson a écrit :
Le samedi 5 Août 2006 12:08, Thierry B a écrit :
...
Pq moi à priori, je trouve rien... :-(

# cat /etc/amavis/amavisd.conf|grep -i "score"



Dans la partie :
# ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
....
'' => -3.0,
....


Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !



Oui y'a de grandes chances, je lirai plus attentivement sur le site de
Spam Assassin, j'ai pas compris à 100% ce que cette variable
représentait exactement...

Tu peux aussi mettre dans ton local.cf :
---------------------------
required_hits *
rewrite_subject 1
subject_tag "*****SPAM*****"
----------------------------

où * est un nombre (4.2) compris entre 0 et 10 !
Avec précaution !



Non, justement, j'aime pas trop réecrire sur le subject, on sait jamais
des fois avce de fois spams...

J'ai mis 5, mais bon c'est juste une solution pour fuir le vrai pb, qui
est "ce que représente ALL_TRUSTED...lol

J'ai mis pour ma part des scores particuliers :
---------------------------------------------------
header undisclosed-recipients To =~ /undisclosed-recipients/
body 3Dgene /<META content="MSHTML 6.00.2800.1106" name=GENERATOR>/
body Hi-there /Hi there/
score undisclosed-recipients 3
score manofar.com 3
score 3Dgene 3
describe undisclosed-recipients fake
describe manofar.com manofar.com
describe 3Dgene Utilisé pour faire apparaitre les lettres mélangées mais qui
avec le 3D générateur sont vues comme des expressions, phrases....
body pharmacy /pharmacy/
score Hi-there 3
describe Hi-there Début de phrases qui ne contiennent que du SPAM
header manofar.com Subject =~ /manofar.com/
score pharmacy 3
describe pharmacy ooops viagra & co
body Mister /I am Mr/
score Mister 3
describe Mister Mr Tee & Too
-------------------------------------------------------



Oki.

A+




Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Thierry B
Laurent Besson a écrit :
Le samedi 5 Août 2006 12:08, Thierry B a écrit :
...
Pq moi à priori, je trouve rien... :-(

# cat /etc/amavis/amavisd.conf|grep -i "score"



Dans la partie :
# ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
....
'' => -3.0,
....



Moi tous ces mails dont celui là sont commentés, et pas de score à coté.
Ca a l'air d'etre comm e ca, dans la config amavis de debian sarge par
défaut, vu que j'y ai pas touché.


Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !
Tu peux aussi mettre dans ton local.cf :
---------------------------
required_hits *
rewrite_subject 1
subject_tag "*****SPAM*****"
----------------------------

où * est un nombre (4.2) compris entre 0 et 10 !
Avec précaution !

J'ai mis pour ma part des scores particuliers :
---------------------------------------------------
header undisclosed-recipients To =~ /undisclosed-recipients/
body 3Dgene /<META content="MSHTML 6.00.2800.1106" name=GENERATOR>/
body Hi-there /Hi there/
score undisclosed-recipients 3
score manofar.com 3
score 3Dgene 3
describe undisclosed-recipients fake
describe manofar.com manofar.com
describe 3Dgene Utilisé pour faire apparaitre les lettres mélangées mais qui
avec le 3D générateur sont vues comme des expressions, phrases....
body pharmacy /pharmacy/
score Hi-there 3
describe Hi-there Début de phrases qui ne contiennent que du SPAM
header manofar.com Subject =~ /manofar.com/
score pharmacy 3
describe pharmacy ooops viagra & co
body Mister /I am Mr/
score Mister 3
describe Mister Mr Tee & Too
-------------------------------------------------------

A+





--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Glennie Vignarajah
--nextPart384926326.FWrKy5xzXO
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Le Saturday 5 August 2006 12:16, Thierry B(Thierry B
) a écrit:

Bonjour,

Re,

Non le pb vient pas de là vu que l'apprentissage bayésien est déjà
efficace.



Effectivement! Et afin de ne pas gêner cette apprentissage, ne postez
pas d'uri contenus dans des spams (du genre m******.com) qui sont
blacklisté par tout !
Merci!
--
Glennie
"La réalité n'est qu'un point de vue."

--nextPart384926326.FWrKy5xzXO
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)

iQEVAwUARNR+4tHiioqkksXaAQLnSAgAgUY0tVmO4kW328XEvpKDIWPmWADzCDLk
mP+Shy6KjgGm7JYhkmp0Q5XPNs0AyK3G7Wn3idNKX2xVtEmLhhw9Xs+ae7Jf829G
E0fjj+G0JyHvruYWfbaZ7+6h2sTfbI33suzVuj+efwGVHXUbmTjwGJdKDVDUZX/Q
kQu26OQnfK1EpR5v0jetOKuTZQgb1kOX/ey5JUb07lepXkk63iv+5OZ1d4z/eVKD
aTDSKxJGILn3o1pasILIIuoUA1yr1gImU/sANW9QYAzZsOYu6sZk9j+khqlZqvRK
s7MZNPsvumA3OXIQf8YV4aMpllDLGqUHnJodOzR48Gxg390Jfkun+A= =MuVR
-----END PGP SIGNATURE-----

--nextPart384926326.FWrKy5xzXO--


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
David BERCOT
--=-f4vCLK+E1j6Lyx7KEs73
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour,

J'aurais une question une peu à côté mais qui concerne quand même
SpamAssassin...
J'utilise Evolution et SpamAssassin fonctionne "relativement"
correctement. Il me reste quand même quelques spams quotidiens à
traiter...

Par contre :
- je ne trouve rien dans les en-têtes montrant qu'il a effectué s on
travail...
- il ne modifie jamais les sujets des mails...

Auriez-vous une idée sur ces 2 problèmes ?

Merci d'avance.

David.

>> Pq moi à priori, je trouve rien... :-(
>>
>> # cat /etc/amavis/amavisd.conf|grep -i "score"
>
> Dans la partie :
> # ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
> ....
> '' => -3.0,
> ....

Moi tous ces mails dont celui là sont commentés, et pas de scor e à coté.
Ca a l'air d'etre comm e ca, dans la config amavis de debian sarge par
défaut, vu que j'y ai pas touché.

>
> Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !
> Tu peux aussi mettre dans ton local.cf :
> ---------------------------
> required_hits *
> rewrite_subject 1
> subject_tag "*****SPAM*****"
> ----------------------------
>
> où * est un nombre (4.2) compris entre 0 et 10 !
> Avec précaution !
>
> J'ai mis pour ma part des scores particuliers :
> ---------------------------------------------------
> header undisclosed-recipients To =~ /undisclosed-recipients/
> body 3Dgene /<META content="MSHTML 6.00.2800.1106" name=GENERAT OR>/
> body Hi-there /Hi there/
> score undisclosed-recipients 3
> score manofar.com 3
> score 3Dgene 3
> describe undisclosed-recipients fake
> describe manofar.com manofar.com
> describe 3Dgene Utilisé pour faire apparaitre les lettres mél angées mais qui
> avec le 3D générateur sont vues comme des expressions, phrase s....
> body pharmacy /pharmacy/
> score Hi-there 3
> describe Hi-there Début de phrases qui ne contiennent que du SPAM
> header manofar.com Subject =~ /manofar.com/
> score pharmacy 3
> describe pharmacy ooops viagra & co
> body Mister /I am Mr/
> score Mister 3
> describe Mister Mr Tee & Too



--=-f4vCLK+E1j6Lyx7KEs73
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)

iD8DBQBE1Z6RvSnthbGI8ygRAjU7AKCb6LzXJjJ3UvaFG7Eygj0skhjEPACfbK+m
/Ul0/ETF71075eMK8Ju+Ucw =3sta
-----END PGP SIGNATURE-----

--=-f4vCLK+E1j6Lyx7KEs73--


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact