Evolution & spam

Evolution & spam - Linux et OS Alternatifs

Marsh Posté le 11-12-2002 à 15:06:57    

Apres avoir fait quelques rapports de bugs avec mon email, je me suis retrouvé sur des listes de spammers et j'en recois quelques un par jour.
 
J'utilise evolution comme client mail et je downloade mes mails par pop3 depuis un compte normal de FAI.
 
J'aimerais savoir si il existe des filtres simples et prets à l'emploi qu'il me suffirait d'installer pour qu'il filtre directement la plupart des spams. Par ex j'ai remarqué que je recois pas mal de spams qui prétendent venir d'hotmail ou de bigfoot (HELO hotmail.com etc.) mais avec une ip qui n'a rien à voir.
Je pourrais le faire à la main mais j'imagine que quelqu'un a déja du plancher sur le sujet ;)
 
Je sais qu'il en existe basés sur procmail, mais, j'en avais essayé 2, et ils etaient plutot complexes à installer /configurer, et surtout procmail et evolution ne faisaient pas bon ménage.
 
Donc je cherche la meme chose en filtres evolution que je pourrais importer directement, ou alors un programme externe mais qui soit simple et qui cohabite sans trop de bidouilles avec evo.

Reply

Marsh Posté le 11-12-2002 à 15:06:57   

Reply

Marsh Posté le 11-12-2002 à 17:38:22    

bon je me répond à moi meme:
 
j'ai installé spamassassin (apt-get install spamassassin sur debian, emerge spamassassin sur gentoo, doit y avoir des packages pour d'autres distribs)
 
Ensuite il faut créer un filtre dans le lecteur de mail qui permet de piper les courriers a travers une commande shell (c'est possible avec kmail et evolution 1.2 (pas le 1.0) par exemple)
 
On créé donc un nouveau filtre qui va 'matcher' tous les mails:
qqch du type: if <any header> matches regular expression .
pipe through /usr/bin/spamassassin
 
Il faut ensuite désactiver l'option du type "If this filter matches, stop processing here"
 
Apres il suffit de créer un 2ieme filtre qui regarde le contenu de l'header "X-Spam-Flag", et qui déplace le mail dans le dossier spam quand celui ci est "yes"

Reply

Marsh Posté le 11-12-2002 à 17:56:27    

J'ai pas encore reçu de spam depuis que j'ai installé le bazard alors j'en ai récupéré un vieux et je lai pipé par spamassassin
 

Subject: Put your COMPUTER to work for YOU
Date: Wed, 04 Dec 2002 08:30:26 +1100
MiME-Version: 1.0
Content-Type: text/plain;
  charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
Status: RO
X-Status: O
X-Spam-Status: Yes, hits=18.5 required=5.0
        tests=DATE_IN_PAST_12_24,EXCUSE_3,FORGED_AOL_RCVD,FOR_FREE,
              FREE_MEMBERSHIP,HOME_EMPLOYMENT,MAILTO_TO_REMOVE,MEMBER,
              MEMBER_2,MIME_ODD_CASE,MISSING_MIMEOLE,NOT_INTENDED,
              NO_COST,NO_OBLIGATION,NO_REAL_NAME,REMOVAL_INSTRUCTIONS,
              REMOVE_IN_QUOTES,REMOVE_SUBJ,SPAM_PHRASE_13_21,
              SUBJ_ENDS_IN_SPACE,TO_HAS_SPACES,TO_MALFORMED,USER_AGENT_OE
        version=2.43
X-Spam-Flag: YES
X-Spam-Level: ******************
X-Spam-Checker-Version: SpamAssassin 2.43 (1.115.2.20-2002-10-15-exp)
X-Spam-Prev-Content-Transfer-Encoding: 8bit
 
SPAM: -------------------- Start SpamAssassin results ----------------------
SPAM: This mail is probably spam.  The original message has been altered
SPAM: so you can recognise or block similar unwanted mail in future.
SPAM: See http://spamassassin.org/tag/ for more details.
SPAM:
SPAM: Content analysis details:   (18.50 hits, 5 required)
SPAM: MIME_ODD_CASE      (2.4 points)  MiME-Version header (oddly capitalized)
SPAM: TO_HAS_SPACES      (1.5 points)  To: address contains spaces
SPAM: NO_REAL_NAME       (1.3 points)  From: does not include a real name
SPAM: TO_MALFORMED       (0.6 points)  To: has a malformed address
SPAM: SUBJ_ENDS_IN_SPACE (0.4 points)  Subject ends with lots of white space
SPAM: USER_AGENT_OE      (0.2 points)  X-Mailer header indicates a non-spam MUA (Outlook Express)
SPAM: NOT_INTENDED       (1.3 points)  BODY: Not intended for residents of XYZ.
SPAM: NO_COST            (1.0 points)  BODY: No such thing as a free lunch (3)
SPAM: FREE_MEMBERSHIP    (0.9 points)  BODY: Free Membership
SPAM: REMOVE_SUBJ        (0.8 points)  BODY: List removal information
SPAM: HOME_EMPLOYMENT    (0.6 points)  BODY: Information on how to work at home (2)
SPAM: REMOVAL_INSTRUCTIONS (0.4 points)  BODY: Gives instructions for removal from list
SPAM: EXCUSE_3           (0.4 points)  BODY: Claims you can be removed from the list
SPAM: REMOVE_IN_QUOTES   (0.4 points)  BODY: List removal information
SPAM: NO_OBLIGATION      (0.4 points)  BODY: There is no obligation.
SPAM: FOR_FREE           (0.3 points)  BODY: No such thing as a free lunch (1)
SPAM: MEMBER_2           (0.3 points)  BODY: Being a Member
SPAM: MEMBER             (0.2 points)  BODY: Member Stuff
SPAM: SPAM_PHRASE_13_21  (1.3 points)  BODY: Spam phrases score is 13 to 21 (high)
SPAM:                    [score: 13]
SPAM: MAILTO_TO_REMOVE   (0.2 points)  URI: Includes a 'remove' email address
SPAM: FORGED_AOL_RCVD    (2.9 points)  Received forged, contains fake AOL relays
SPAM: DATE_IN_PAST_12_24 (0.2 points)  Date: is 12 to 24 hours before SPAM: MISSING_MIMEOLE    (0.5 points)  Message has X-MSMail-Priority, but no X-MimeOLE
SPAM:
SPAM: -------------------- End of SpamAssassin results ---------------------
Received: date


 
rhaaaa ca va etre chouettos d'etre enfin débarassé de ces merdes  
 :D  :love:

Reply

Marsh Posté le 11-12-2002 à 18:06:01    

Bien bien bien ;)

Reply

Marsh Posté le 30-08-2003 à 10:45:37    

Quelqu'un aurait utiliser ce systeme avec evolution 1.4 ?
Car je ne sais pas trop ce que je dois faire precisement pour qu'il  lance spamassassin

Reply

Marsh Posté le 30-08-2003 à 11:26:09    

Et quelqu'un sait le faire avec Mozilla Mail ?

Reply

Marsh Posté le 30-08-2003 à 11:34:45    

J'ai pas encore spamassassin...
 
Mais ça serait bien sympa que les utilisateurs postent les filtres dont ils sont le plus fiers. :D

Reply

Marsh Posté le 30-08-2003 à 14:35:14    

pour evolution (1.2 et 1.4) un petit coup de google et tu trouveras des pages ou des posts sur des mailings lists qui décrivent plusieurs procedures pour y arriver (de toutes facons ca doit etre quasi identique à ce que j'avais indiqué au dessus).
 
Et pour mozilla mail le plus simple c'est d'utiliser le filtre antispam qui est intégré depuis la 1.3 (je crois)... il marche tres bien à partir du momment ou on l'a entrainé sur quelques dizaines de messages

Reply

Marsh Posté le 30-08-2003 à 15:31:59    

fl0ups a écrit :

Et pour mozilla mail le plus simple c'est d'utiliser le filtre antispam qui est intégré depuis la 1.3 (je crois)... il marche tres bien à partir du momment ou on l'a entrainé sur quelques dizaines de messages

je sais bien, mais si j'avais pu combiner les deux...

Reply

Marsh Posté le 31-08-2003 à 01:04:47    

Reply

Marsh Posté le 31-08-2003 à 01:04:47   

Reply

Marsh Posté le 31-08-2003 à 10:49:54    

J'ai essay" cette methode ca marche à 10%
Il y a pleins de mails qu'il ne reconnait pas comme spam.

Reply

Marsh Posté le 31-08-2003 à 14:26:26    

j'en ai eu 14 depuis que je l'ai mis, il a pris les 14 en spam a condition de baisser le required hit de sa de 5 à 4 (dans les prefs de sa)
 
si tu veux tester le hit qu'il te faut, tu paste la source d'un mail dans spamassassin et tu regardes le hit qu'il te retourne et en fonction de ca tu ajustes

Reply

Marsh Posté le 31-08-2003 à 14:31:47    

0 false positive 0 false negative depuis spamassassin 2.53
 
avec le score de base (5)
 
Faut le configurer pour qu'il checke les listes d'open relay, la langue des messages etc
et surtout faut avoir la dernière version

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed