spamassassin, scores, comment ca marche ?

spamassassin, scores, comment ca marche ? - Linux et OS Alternatifs

Marsh Posté le 15-06-2004 à 15:50:11    

bonjour,
 
je voudrais connaitre le fonctionnement des scores avec spamassassin.
Dans le fichier local.cf on définit des scores suivant les messages susceptibles d'être du spam. Mais comment ce score évolue ?
 
Par ex dans local.cf, j'ai :
 
score PORN_16 1 2 3 4
 
Si je n'utilise que le bayésien et pas de razor, dcc...
Si je recoit un mail avec les règles définies pour PORN, le mail reçoit 3 points, c'est ça ? et à chaque fois qu'il arrive, il se reçoit 3 pts de + ?

Reply

Marsh Posté le 15-06-2004 à 15:50:11   

Reply

Marsh Posté le 15-06-2004 à 17:44:09    

marrant c'est dans la FAQ  [:bac]  
 
http://wiki.apache.org/spamassassi [...] reAssigned

Reply

Marsh Posté le 15-06-2004 à 23:51:22    

Une question... qui malgré avoir lu pas mal de chose n'est pas clair...  
 
comment spamassassin 'apprend' ? Par exemple de temps en temps, il manque des spams, d'autre fois il marque comme spam des mails qui n'en sont pas... comment l'utilisateur indique a spamassassin qu'il s'est trompé?
 
Y'a t'il un moyen simple de gérer les whitelistes pour des utilisateurs qui n'ont pas d'accès shell a la machine de mail  
 
une interface web? dans le module BD, il dise qu'il en existe une... impossible de la trouver :

Citation :

PHP Interface
-------------
 
This can be downloaded from http://spamassassin.org/devel/ , called
"php-sa-mysql-n.n"  where n.n is the version number.


Message édité par paquerette le 16-06-2004 à 00:21:20
Reply

Marsh Posté le 16-06-2004 à 01:44:17    

man sa-learn

Reply

Marsh Posté le 18-06-2004 à 12:05:08    

man 'apprend a vivre'
man 'j\'apprend a ne pas etre un abrutis'
man 'apprend a pissé'
man 'la théorie de la relativité'
man 'Relation entre la mécanique quantique et la constante de planck'
 
Purée, qu'est que vous pouvez etre psycho rigide des fois...
 
Ca sert a quoi les forums ?  
 
Le sujet est complexe (spamassassin) et ce qu'on demande c'est une explication globale et cohérente sur un point, que quelqu'un ayant une grosse experience sur le sujet pourrait nous donner facilement...
 
'man sa-learn' => t'aurais pu ne pas poster, ca ne nous aurais pas plus avancer...
 
D'autre part, les pages de man, ne sont pas toujours des plus digeste... et certaine personne ne sont pas assez bonne en anglais...

Reply

Marsh Posté le 18-06-2004 à 13:00:21    

paquerette a écrit :

'man sa-learn' => t'aurais pu ne pas poster, ca ne nous aurais pas plus avancer...

Parce que tu trouves ton commentaire plus utile ?

Reply

Marsh Posté le 18-06-2004 à 13:14:33    


 
ca m'explique pas le fonctionnement ça :/

Reply

Marsh Posté le 18-06-2004 à 13:15:58    

Autre chose, comment se passent les choses entre amavis, spamassassin et un AV ?
amavis envoie d'abord le mail à l'AV puis à l'antispam ou l'inverse ?

Reply

Marsh Posté le 18-06-2004 à 14:50:31    

Jar Jar a écrit :

Parce que tu trouves ton commentaire plus utile ?


 
A l'origine je posais une question...
 
j'ai répondu a ton post 'man sa-learn' parce que je le trouvais particulierement inutile...

Reply

Marsh Posté le 18-06-2004 à 14:55:46    

rick@r a écrit :

Autre chose, comment se passent les choses entre amavis, spamassassin et un AV ?
amavis envoie d'abord le mail à l'AV puis à l'antispam ou l'inverse ?


 
J'ai suivi dans les grandes lignes ce pdf pour spamassassin (amavis, je le ferais plus tard)
 
http://www.spenneberg.com/postfix-amavis.pdf
 
Pour l'install d'amavis, il modifie le script qui fait appel a spamassassin et d'après ce que je lie, ca se passe comme ca :
 
1/ filtré par spamassassin
2/ envoyé a amavis...
 
ce qui est logique, puisque la plus part des spams ne contiennent pas de virus => autant economiser des ressources.
 
Paquerette


Message édité par paquerette le 18-06-2004 à 14:57:03
Reply

Marsh Posté le 18-06-2004 à 14:55:46   

Reply

Marsh Posté le 18-06-2004 à 15:08:33    

paquerette a écrit :

J'ai suivi dans les grandes lignes ce pdf pour spamassassin (amavis, je le ferais plus tard)
 
http://www.spenneberg.com/postfix-amavis.pdf
 
Pour l'install d'amavis, il modifie le script qui fait appel a spamassassin et d'après ce que je lie, ca se passe comme ca :
 
1/ filtré par spamassassin
2/ envoyé a amavis...
 
ce qui est logique, puisque la plus part des spams ne contiennent pas de virus => autant economiser des ressources.
 
Paquerette


 
dans amavis il y a un paragraphe au sujet de spamassassin.
En fait le mail arrive sur le port 25 pour postfix qui le passe à amavis sur le port 10024. amavis fait appel à spamassassin et à l'AV.
si amavis suit l'ordre de la définition des variables de son fichier de conf, le mail devrait être scanné par spamassassin puis par l'AV.
 
Mais j'ai cru voir qu'amavis ne faisait pas la recherche de spam si le mail contenait un virus [:airforceone]

Reply

Marsh Posté le 18-06-2004 à 15:29:00    

Bah, moi je lie le fichier shell et c plutot :  
postfix -> spamassassin -> amavis
 
Puisque dans master.cf de postfix, t'appel le script antispam qui lui meme appel amavis...
 
maintenant, on doit facilement pouvoir faire l'inverse... j'ai juste suivit le pdf...  
 
Dans ta procédure d'install, c peut etre le contraire...
 
 


spamfilter.sh
 
#!/bin/sh
#
INSPECT_DIR=/var/spool/filter
SENDMAIL="/usr/sbin/sendmail -i"
SPAMASSASSIN=/usr/bin/spamc
AMAVIS=/usr/sbin/amavis
# Exit codes from <sysexits.h>
EX_TEMPFAIL=75
EX_UNAVAILABLE=69
cd $INSPECT_DIR || { echo $INSPECT_DIR does not exist; \
exit $EX_TEMPFAIL; }
# Clean up when done or when aborting.
trap "rm -f in.$$; rm -f out.$$" 0 1 2 3 15
# SpamAssassin uses a safe failover mode. If you do not want
# Emails to be delivered when Spamassassin doesn’t run remove
# the comments
# Filter for Spam
cat | $SPAMASSASSIN -f > out.$$ # || \
# { echo Message content rejected; exit $EX_UNAVAILABLE; }
 
# Filter for Viruses
$AMAVIS "$@" < out.$$
exit $?


 
Après amavis, si ce que j'ai compris est exact, si tu met un script dans /etc/procmailrc, tu peux décider de mettre dans un coin les spams(ou de les supprimer) et de laisser passer les autres...
 
 
Cette solution me parait meilleur que postfix -> amavis->antispam, car dans ce cas, l'AV se tappe tout les spams a scanner alors que c pas nécessaire car ils seront supprimé par l'antispam derriere...
 
Paquerette

Reply

Marsh Posté le 18-06-2004 à 15:34:18    

un mail reconnu comme spam ne sera pas scanner par l'av, enfin je ne pense pas car dans ce cas amavis ne sert pas à grand chose :/
 
Dans les autres docs qui j'ai parcouru, ils n'utilisent pas de scripts comme spenneberg, amavis gère ça lui même  [:airforceone]

Reply

Marsh Posté le 18-06-2004 à 15:59:59    

arf... en tout cas dans la solution de spenberg, tout les mails passe par l'av...
 
T'utilise quoi comme Antivirus?

Reply

Marsh Posté le 18-06-2004 à 16:18:25    

sophos

Reply

Marsh Posté le 21-06-2004 à 10:57:32    

C payant ca non? je pensais essayer clamav qui est gratuit...

Reply

Marsh Posté le 21-06-2004 à 11:33:21    

oui payant
 
clamav est bien réputé aussi :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed