Hi, seit meinem Update auf 10.1 läßt der in kmail integrierte spamassassin Emails durch, die recht eindeutig spam sind. Mit der 10.0 landete so alle 2 Tage eine in meinem Posteingang, nun sind's pro Tag 10 und mehr. Gleichzeitig werden aber auch viele rausgefiltert. Hat jemand eine Idee? Gruß Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Frank Reifenstahl wrote:
Hi,
seit meinem Update auf 10.1 läßt der in kmail integrierte spamassassin Emails durch, die recht eindeutig spam sind. Mit der 10.0 landete so alle 2 Tage eine in meinem Posteingang, nun sind's pro Tag 10 und mehr. Gleichzeitig werden aber auch viele rausgefiltert.
Sind das Mails, die unter 10.0 tatsächlich ausgefiltert wurden oder ist es lediglich ein Ansturm von Spam, der das Aufkommen von Spam bei dir steigen lässt? Prüfe doch mal, ob Spamassassin tatsächlich die Bayes-Datenbank verwendet, die unter 10.0 angelegt wurde oder ob er sie wegen falscher Version etc. ignoriert. Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
seit meinem Update auf 10.1 läßt der in kmail integrierte spamassassin Emails durch, die recht eindeutig spam sind. Mit der 10.0 landete so alle 2 Tage eine in meinem Posteingang, nun sind's pro Tag 10 und mehr. Gleichzeitig werden aber auch viele rausgefiltert.
Sind das Mails, die unter 10.0 tatsächlich ausgefiltert wurden oder ist es lediglich ein Ansturm von Spam, der das Aufkommen von Spam bei dir steigen lässt?
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Prüfe doch mal, ob Spamassassin tatsächlich die Bayes-Datenbank verwendet, die unter 10.0 angelegt wurde oder ob er sie wegen falscher Version etc. ignoriert.
Wenn ich mir die Mails anschaue, die spamassassin zu recht als spam identifiziert hat, dann steht da auch was von BAYES_99 - also nehme ich mal an, dass die DB verwendet wird. Ich habe übrigens sa-learn schon über etliche dieser nicht-erkannten spam-mails laufen lassen, aber sa läßt sie nach wie vor durch... Gruß Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Am Mo, 12.06.2006, 13:07, schrieb Frank Reifenstahl:
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Schau Dir mal /etc/sysconfig/spamd an und nimm bei SPAMD_ARGS die Option -L heraus. Imho ist die per Default gesetzt(?) man spamd: -L, --local Use local tests only (no DNS) hth Benn -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Schau Dir mal /etc/sysconfig/spamd an und nimm bei SPAMD_ARGS die Option -L heraus. Imho ist die per Default gesetzt(?)
man spamd: -L, --local Use local tests only (no DNS)
Läuft bei mir nicht. In kmail werden eingehende Nachrichten durch einen Filter geschickt, der sie durch "spamassassin -L" piped. Wenn ich da das "-L" wegnehme, was für eine Auswirkung hat das? Gruß Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Am Di, 13.06.2006, 09:58, schrieb Frank Reifenstahl:
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Schau Dir mal /etc/sysconfig/spamd an und nimm bei SPAMD_ARGS die Option -L heraus. Imho ist die per Default gesetzt(?)
man spamd: -L, --local Use local tests only (no DNS)
Läuft bei mir nicht. In kmail werden eingehende Nachrichten durch einen Filter geschickt, der sie durch "spamassassin -L" piped. Wenn ich da das "-L" wegnehme, was für eine Auswirkung hat das?
Die Gleichen, wie bei spamd beschrieben. spamassassin -h zeigt die möglichen Parameter an. Beim Filter mit Option -L werden nur lokale Tests durchgeführt. Ohne -L werden DNS-Anfragen an diverse RBL-Listen gesendet, was die Erkennungsquote spürbar steigert. Das erfordert jedoch eine Internetverbindung, bzw. sie wird aufgebaut. Benn -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Frank Reifenstahl wrote:
seit meinem Update auf 10.1 läßt der in kmail integrierte spamassassin Emails durch, die recht eindeutig spam sind. Mit der 10.0 landete so alle 2 Tage eine in meinem Posteingang, nun sind's pro Tag 10 und mehr. Gleichzeitig werden aber auch viele rausgefiltert. Sind das Mails, die unter 10.0 tatsächlich ausgefiltert wurden oder ist es lediglich ein Ansturm von Spam, der das Aufkommen von Spam bei dir steigen lässt?
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Okay. Leider werden gerade die in HTML eingebetteten Bilder nicht so gut erkannt.
Prüfe doch mal, ob Spamassassin tatsächlich die Bayes-Datenbank verwendet, die unter 10.0 angelegt wurde oder ob er sie wegen falscher Version etc. ignoriert.
Wenn ich mir die Mails anschaue, die spamassassin zu recht als spam identifiziert hat, dann steht da auch was von BAYES_99 - also nehme ich mal an, dass die DB verwendet wird.
Würde ich auch so sehen. (^-^)
Ich habe übrigens sa-learn schon über etliche dieser nicht-erkannten spam-mails laufen lassen, aber sa läßt sie nach wie vor durch...
Hast du manuell einige Scores angepasst? Wenn ja, wurden die Einstellungen übernommen? Werden die Netzwerk-Tests durchgeführt mit DNS-Abfragen? Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
seit meinem Update auf 10.1 läßt der in kmail integrierte spamassassin Emails durch, die recht eindeutig spam sind. Mit der 10.0 landete so alle 2 Tage eine in meinem Posteingang, nun sind's pro Tag 10 und mehr. Gleichzeitig werden aber auch viele rausgefiltert.
Sind das Mails, die unter 10.0 tatsächlich ausgefiltert wurden oder ist es lediglich ein Ansturm von Spam, der das Aufkommen von Spam bei dir steigen lässt?
Ersteres weiß ich nicht, weil es ja aktuelle Emails sind. Ich würde nur erwarten, dass spamassassin sie aufgrund der Textbausteine und teilweise vielen jpegs bei wenig Text erkennen sollte. Zum zweiten Punkt: das Spamaufkommen hat sich in den letzten Wochen nicht spürbar oder sprungartig erhöht.
Okay. Leider werden gerade die in HTML eingebetteten Bilder nicht so gut erkannt.
Den Eindruck hatte ich bisher gerade nicht.
Hast du manuell einige Scores angepasst?
Ich hatte nur den "required_score" von 5 auf 4 runtergesetzt - aber das schon vor Jahren.
Wenn ja, wurden die Einstellungen übernommen?
Liegen sicher in ~.
Werden die Netzwerk-Tests durchgeführt mit DNS-Abfragen?
Hat das was mit "-L" zu tun? Bei mir werden die eingehenden Mails durch "spamassassin -L" geleitet. Gruß Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Frank Reifenstahl wrote:
Werden die Netzwerk-Tests durchgeführt mit DNS-Abfragen?
Hat das was mit "-L" zu tun? Bei mir werden die eingehenden Mails durch "spamassassin -L" geleitet.
Ja. Dann werden zum Beispiel keine DNS-Blacklists ausgewertet, was die Erkennungsrate spürbar senkt. spamassassin --help: ... -L, --local Local tests only (no online tests) ... Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Werden die Netzwerk-Tests durchgeführt mit DNS-Abfragen?
Hat das was mit "-L" zu tun? Bei mir werden die eingehenden Mails durch "spamassassin -L" geleitet.
Ja. Dann werden zum Beispiel keine DNS-Blacklists ausgewertet, was die Erkennungsrate spürbar senkt.
spamassassin --help: ... -L, --local Local tests only (no online tests) ...
Ich werd's mal ausprobieren, fürchte aber, dass das eh schon zähe Abholen und Filtern von Emails in kmail dann noch nerviger wird. Und ich frage mich: warum sollte sich an der Stelle was ändern müssen, hat doch bisher auch mit "-L" geklappt? Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Hat das was mit "-L" zu tun? Bei mir werden die eingehenden Mails durch "spamassassin -L" geleitet.
Ja. Dann werden zum Beispiel keine DNS-Blacklists ausgewertet, was die Erkennungsrate spürbar senkt.
spamassassin --help: ... -L, --local Local tests only (no online tests) ...
Ich werd's mal ausprobieren, fürchte aber, dass das eh schon zähe Abholen und Filtern von Emails in kmail dann noch nerviger wird. Und ich frage mich: warum sollte sich an der Stelle was ändern müssen, hat doch bisher auch mit "-L" geklappt?
Ich hab's probiert, und es hat nichts bewirkt: weder ist die Prüfung langsamer geworden, noch effektiver. Schade, ich wüßte wirklich gerne, an welcher Stelle mir da das 10.1 Update reingefunkt hat... Gruß Frank -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
Frank Reifenstahl wrote:
Hat das was mit "-L" zu tun? Bei mir werden die eingehenden Mails durch "spamassassin -L" geleitet. Ja. Dann werden zum Beispiel keine DNS-Blacklists ausgewertet, was die Erkennungsrate spürbar senkt.
spamassassin --help: ... -L, --local Local tests only (no online tests) ... Ich werd's mal ausprobieren, fürchte aber, dass das eh schon zähe Abholen und Filtern von Emails in kmail dann noch nerviger wird. Und ich frage mich: warum sollte sich an der Stelle was ändern müssen, hat doch bisher auch mit "-L" geklappt?
Ich hab's probiert, und es hat nichts bewirkt: weder ist die Prüfung langsamer geworden, noch effektiver. Schade, ich wüßte wirklich gerne, an welcher Stelle mir da das 10.1 Update reingefunkt hat...
Huh, da kann ich mir auch keinen Reim drauf machen. Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe@suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com
participants (3)
-
Bernd Schmelter -
Frank Reifenstahl -
Sandy Drobic