OVH Cloud OVH Cloud

[HS] Faux négatif avec spamassassin

2 réponses
Avatar
Michel Luc
--=-fkiHMHg1Y0s2Ci5ZVf79
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonjour,

Sur un serveur tourne un proxy pop pour le filtrage du courrier (p3scan
+clamav+spamassassin). Cela fonctionne correctement depuis 6 mois, mais
=E0 partir du mois de juin sont apparus un tiers de faux n=E9gatif.
Cela donne l'impression qu'un "sa-learn --ham " a =E9t=E9 fait sur une mbox
contenant les spam.?
Les logs ne m'ont pas permis de d=E9tecter une quelconque manipulation
externe ou d'un autre admin. Alors je pose cette question :
Avez-vous remarqu=E9 une augmentation importante des "Spam" depuis ce mois
de juin ? Merci.

@+
--=20
Michel Luc mluc@cern91.net | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
-*-*-*-*-*-*-* GnuPG v1.0.6 (GNU/Linux) *-*-*-*-*-*-*-*-
<admin@cern91.net>
GPG: 1024D/3D07B881
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
--------------------------------------------------------


--=-fkiHMHg1Y0s2Ci5ZVf79
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQBCzS20sQ8Dyz0HuIERAnasAJ4iiUvILDgPBwBlJrm8rSH94cao5wCfX5eY
bzXnoVi7nhQ3vwIKEAHn0NA=
=sf85
-----END PGP SIGNATURE-----

--=-fkiHMHg1Y0s2Ci5ZVf79--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

2 réponses

Avatar
Leopold BAILLY
Michel Luc writes:

Bonjour,

Sur un serveur tourne un proxy pop pour le filtrage du courrier (p3scan
+clamav+spamassassin). Cela fonctionne correctement depuis 6 mois, mais
à partir du mois de juin sont apparus un tiers de faux négatif.
Cela donne l'impression qu'un "sa-learn --ham " a été fait sur une mb ox
contenant les spam.?
Les logs ne m'ont pas permis de détecter une quelconque manipulation
externe ou d'un autre admin. Alors je pose cette question :
Avez-vous remarqué une augmentation importante des "Spam" depuis ce mois
de juin ? Merci.



Ça ne réponds pas à ta question, mais tu peux coupler razor à spama ssassin
(c'est automatique, une fois enregistré), c'est assez radical et ça aid e les
autres.


Léo.
Avatar
Michel Luc
--=-6apzYEUrlQKTHMLgjjwF
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Michel Luc writes:

> Bonjour,
>
> Sur un serveur tourne un proxy pop pour le filtrage du courrier (p3sca n
> +clamav+spamassassin). Cela fonctionne correctement depuis 6 mois, mais
> à partir du mois de juin sont apparus un tiers de faux négatif.
> Cela donne l'impression qu'un "sa-learn --ham " a été fait sur une mbox
> contenant les spam.?
> Les logs ne m'ont pas permis de détecter une quelconque manipulation
> externe ou d'un autre admin. Alors je pose cette question :
> Avez-vous remarqué une augmentation importante des "Spam" depuis ce m ois
> de juin ? Merci.



Merci pour les réponses, effectivement le spam a augmenté de plus de
50% depuis le mois dernier.

Le jeudi 07 juillet 2005 à 21:22 +0200, Leopold BAILLY a écrit :

Ça ne réponds pas à ta question, mais tu peux coupler razor à spa massassin
(c'est automatique, une fois enregistré), c'est assez radical et ça a ide les
autres.



Pourquoi pas, je fais essayer :-)

@+
--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
-*-*-*-*-*-*-* GnuPG v1.0.6 (GNU/Linux) *-*-*-*-*-*-*-*-

GPG: 1024D/3D07B881
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
--------------------------------------------------------


--=-6apzYEUrlQKTHMLgjjwF
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQBCzq0usQ8Dyz0HuIERAhw0AJwOxcLQnnD7tdTXwhsYmbVFMmW/0ACeMBSR
HlEqMl/g/TmamlY1OA0VCJk 9X
-----END PGP SIGNATURE-----

--=-6apzYEUrlQKTHMLgjjwF--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact