Mailinglist Archive: opensuse-es (678 mails)
| < Previous | Next > |
Re: [opensuse-es] bloque de algunos correos que no son spam
- From: Camaleón <noelamac@xxxxxxxxx>
- Date: Thu, 8 Oct 2009 08:43:56 +0200
- Message-id: <20091008064356.GA5360@xxxxxxxxxxx>
El 2009-10-07 a las 19:24 -0600, troxlinux escribió:
Analizando la cabecera del correo enviado desde Hotmail y revisando
los tests que ha hecho tu SA, me estoy dando de cuenta de una cosa: no
aparece la puntuación del filtro bayesiano, que en este caso sería vital
por dos factores:
1/ Si lo tienes bien entrenado, podría servir para reducir la puntuación
global
2/ Los tests de red (contra las listas RBL, por ejemplo) reducen
también su puntuación máxima si se usan junto con el filtro bayesiano
Tu informe era este:
***
X-Spam-Status: Yes, score=7.042 tag=-999 tag2=4.8 kill=4.8
tests=[HTML_MESSAGE=0.001, RCVD_IN_BL_SPAMCOP_NET=2.188,
RCVD_IN_SORBS_WEB=1.117, SUBJ_ALL_CAPS=1.806, UPPERCASE_75_100=1.93]
autolearn=no
***
No hay campo "BAYES_xx" :-?
Y la puntuación que toma para el test de spamcop es la máxima:
DEFAULT SCORES (local, net, with bayes, with bayes+net)
RCVD_IN_BL_SPAMCOP_NET 0 2.188 0 1.960
^^^^^
Es decir, te está tomando el valor del test sin tener en cuenta el
bayes... ¿tienes activado el filtro bayesiano?
Para spamcop los valores de los tests son los predeterminados... pero
mira, por ejemplo, uno de los análisis de mi SA:
Content analysis details: (15.0 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
4.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
1.0 HS_BOBAX_MID_2 Bobax? Message-Id: <0IX000EJXVWDA000@xxxxxxxxxxx>
2.2 DATE_IN_FUTURE_12_24 Date: is 12 to 24 hours after Received: date
1.5 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
[URIs: thuswhiz.com]
1.5 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
[URIs: thuswhiz.com]
1.0 RCVD_IN_PSBL RBL: Received via a relay in PSBL [202.130.91.200
listed in psbl.surriel.com]
1.0 RCVD_IN_CBL RBL: Received via a relay in CBL [202.130.91.200
listed in cbl.abuseat.org]
2.0 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http://www.spamcop.net/bl.shtml?202.130.91.200>]
0.3 DRUGS_ERECTILE Refers to an erectile drug
0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS
Con el bayes activado, la puntuación del spamcop (2.0) no es la máxima
(2.188).
Saludos,
--
Camaleón
--
Para dar de baja la suscripción, mande un mensaje a:
opensuse-es+unsubscribe@xxxxxxxxxxxx
Para obtener el resto de direcciones-comando, mande
un mensaje a:
opensuse-es+help@xxxxxxxxxxxx
El día 7 de octubre de 2009 16:30, Camaleón escribió:
El 2009-10-07 a las 16:16 -0600, troxlinux escribió:
No lo entindes. No es el dominio, es la IP. La IP del cliente está en
varias listas negras y ya pueden venir del servidor que quieras, GMail,
Hotmail o Yahoo, que las RBL que consulta tu SA no te lo pasan.
ok
Analizando la cabecera del correo enviado desde Hotmail y revisando
los tests que ha hecho tu SA, me estoy dando de cuenta de una cosa: no
aparece la puntuación del filtro bayesiano, que en este caso sería vital
por dos factores:
1/ Si lo tienes bien entrenado, podría servir para reducir la puntuación
global
2/ Los tests de red (contra las listas RBL, por ejemplo) reducen
también su puntuación máxima si se usan junto con el filtro bayesiano
Tu informe era este:
***
X-Spam-Status: Yes, score=7.042 tag=-999 tag2=4.8 kill=4.8
tests=[HTML_MESSAGE=0.001, RCVD_IN_BL_SPAMCOP_NET=2.188,
RCVD_IN_SORBS_WEB=1.117, SUBJ_ALL_CAPS=1.806, UPPERCASE_75_100=1.93]
autolearn=no
***
No hay campo "BAYES_xx" :-?
Y la puntuación que toma para el test de spamcop es la máxima:
DEFAULT SCORES (local, net, with bayes, with bayes+net)
RCVD_IN_BL_SPAMCOP_NET 0 2.188 0 1.960
^^^^^
Es decir, te está tomando el valor del test sin tener en cuenta el
bayes... ¿tienes activado el filtro bayesiano?
Los correos provienen de una cuenta de Hotmail legítima, pero eso no
garantiza nada... bueno, sí, garantiza que si Hotmail recibe quejas de
otros usuarios, le cierran la cuenta de Hotmail sin más :-/
bueno lo he echo para mis dominios que manejor con virtual , pero los
de hotmail , ni papass
Así no te va a funcionar.
Tienes que bajar la puntuación de las listas negras o usar sólo una.
que puntuacion tienes tu para estos dominios?
Para spamcop los valores de los tests son los predeterminados... pero
mira, por ejemplo, uno de los análisis de mi SA:
Content analysis details: (15.0 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
4.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
1.0 HS_BOBAX_MID_2 Bobax? Message-Id: <0IX000EJXVWDA000@xxxxxxxxxxx>
2.2 DATE_IN_FUTURE_12_24 Date: is 12 to 24 hours after Received: date
1.5 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
[URIs: thuswhiz.com]
1.5 URIBL_OB_SURBL Contains an URL listed in the OB SURBL blocklist
[URIs: thuswhiz.com]
1.0 RCVD_IN_PSBL RBL: Received via a relay in PSBL [202.130.91.200
listed in psbl.surriel.com]
1.0 RCVD_IN_CBL RBL: Received via a relay in CBL [202.130.91.200
listed in cbl.abuseat.org]
2.0 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <http://www.spamcop.net/bl.shtml?202.130.91.200>]
0.3 DRUGS_ERECTILE Refers to an erectile drug
0.1 RDNS_NONE Delivered to trusted network by a host with no rDNS
Con el bayes activado, la puntuación del spamcop (2.0) no es la máxima
(2.188).
Saludos,
--
Camaleón
--
Para dar de baja la suscripción, mande un mensaje a:
opensuse-es+unsubscribe@xxxxxxxxxxxx
Para obtener el resto de direcciones-comando, mande
un mensaje a:
opensuse-es+help@xxxxxxxxxxxx
| < Previous | Next > |