Hi Liste, Ich habe das Problem das Spamassassin bei mir noch zu viele Mails falsch behandelt. Nun wollte ich mal alle Wörter in meinen Ordnern überprüfen und vergleichen welche Wörter in den Spamnachrichten häufig enthalten sind die nicht in meinen normalen Mails stehen und dann die Bewertung anpassen. Leider habe ich keine Ahnung wie ich das mit den Bordmitteln von Linux machen kann. Kann mir da jemand helfen? Gruß, Christian
Hallo Christian, Christian Wunderlich schrieb am 25.09.2002 (11:50):
Ich habe das Problem das Spamassassin bei mir noch zu viele Mails falsch behandelt. Nun wollte ich mal alle Wörter in meinen Ordnern überprüfen und vergleichen welche Wörter in den Spamnachrichten häufig enthalten sind die nicht in meinen normalen Mails stehen und dann die Bewertung anpassen.
Leider habe ich keine Ahnung wie ich das mit den Bordmitteln von Linux machen kann. Kann mir da jemand helfen?
Eine direkte Lösung auf Deine Frage habe ich nicht, nur einen Tip für ein anderes Antispam-Tool: bogofilter. bogofilter erstellt auf Basis Deiner Mails Häufigkeiten für Spam und nicht-Spam und sortiert danach. Klingt sehr gut, ich bastele seit gestern daran herum, aber aus irgendeinem Grund läuft immer noch alles über Spamassassin. http://www.tuxedo.org/~esr/bogofilter/ basiert auf dem Artikel http://www.paulgraham.com/spam.html. Außerdem gehört der Autor zu den Personen, deren Software ich vertraue :-) Gruß, Antje -- In the beginning was The Word. And The Word was Content-Type: text/plain
* Christian Wunderlich
Ich habe das Problem das Spamassassin bei mir noch zu viele Mails falsch behandelt. Nun wollte ich mal alle Wörter in meinen Ordnern überprüfen und vergleichen welche Wörter in den Spamnachrichten häufig enthalten sind die nicht in meinen normalen Mails stehen und dann die Bewertung anpassen.
Leider habe ich keine Ahnung wie ich das mit den Bordmitteln von Linux machen kann. Kann mir da jemand helfen?
Ich fahre sehr gut mit folgenden Einträgen: ,----[ user_prefs ] | | # How many hits before a mail is considered spam. | required_hits 4 | | whitelist_from root@comone.local | whitelist_to suse-linux@suse.com | whitelist_from *@kneib.biz | whitelist_from m.kneib@web.de | whitelist_from *@zdf.de | whitelist_from *@www.tagesschau.de | whitelist_to *@comone.local | | rawbody GERMAN_PORN_1 /([p|P]artnertausch|[p|P]enis|[d|D]essous|[m|M]uschi|(f|v)otze|[k|K]itzler|fick|[a|A]mateur|privat|[e|E]rotik|Job|[f|F]lirt|[a|A]nonym|geil|invest|cash|webcam|girls)/ | describe GERMAN_PORN_1 words and phrases indicating German porn (1) | score GERMAN_PORN_1 1.8 | | rawbody GERMAN_PORN_2 /([t|T]estzugang|[d|D]ialer|[h|H]ack|kostenlos|0190)/ | describe GERMAN_PORN_2 fuck your dirty dialer, asshole. German porn (2) | score GERMAN_PORN_2 1.8 | | rawbody GERMAN_PORN_3 /([m|M]änner|Treffpunkt|Parkplatz|Hausfrau|tolerant)/ | describe GERMAN_PORN_3 a parkplatz is only for cars. German porn (3) | score GERMAN_PORN_3 1.8 | | rawbody GERMAN_PORN_4 /(netmails.com|maxxi.net|utenti.lycos.it)/ | describe GERMAN_PORN_4 netmail.com, lycos.it or maxxi.net in mailbody. German porn (4) | score GERMAN_PORN_4 3.8 | | `---- Gruss, Andreas -- "Ist das Wahre abstrakt, so ist es unwahr." [Hegel]
Hallo, Christian Wunderlich schrieb:
Nun wollte ich mal alle Wörter in meinen Ordnern überprüfen und vergleichen welche Wörter in den Spamnachrichten häufig enthalten sind die nicht in meinen normalen Mails stehen und dann die Bewertung anpassen.
Als Stichworte fällt mir da awk/perl und assoziative Arrays ein. Ich weiß allerdigs nicht, wie deine Programmierkenntnisse aussehen. Daniel
Moin, Christian Wunderlich:
Ich habe das Problem das Spamassassin bei mir noch zu viele Mails falsch behandelt.
Ich nicht mehr. :-) Zunächst: Wenn du dir die Mails nicht löschen, sondern zustellen lässt, steht im Header genau, was Spamassassin bei Mails zu bemängeln hat. Ich habe vor einigen Tagen ein Update von SA installiert, und plötzlich wurden ziemlich viele Mails aus der Liste hier als Spam geblockt. Der Grund waren die verschärften Filterregeln in der neuen Version, die z.B. bei nicht RFC-Konformen MailIDs so richtig Punkte verteilt. Und gerade unter uns Pinguinbastlern sind eben viele Leute, die sich da was gebastelt haben und MailIDs a la "12345@karlheinz" generieren. Ich hatte genau deswegen einen Thread zu Evolution vom Zaun gebrochen und kam jetzt natürlich nicht umhin, daß den Entwicklern ordnetlich unter die Nase zu reiben. :-))) Wieso habe ich nur keine Antwort bekommen? :-))))) Jedenfalls, ich habe einige Regeln entschärft, jetzt kriege ich meine Post wieder. Oder filtert er dir _zuwenig_ ? Hm, hier ging mal was über die Liste: ratti@ratti:~> cat /etc/mail/spamassassin/local.cf # Add your own customisations to this file. See 'man Mail::SpamAssassin::Conf' # for details of what can be tweaked. # rawbody GERMAN_PORN_1 /(fick|amateur|kostenlos|treff|privat|erotik|job|flirt|anonym|0190|hack|dialer|invest|cash|webcam|girls)/ describe GERMAN_PORN_1 words and phrases indicating German porn (1) score GERMAN_PORN_1 1.8 Das rennt ganz gut. Gruß, Ratti -- http://www.gesindel.de - Fontlinge - Die Fontverwaltung fuer Linux Fontmanagement for Linux
participants (5)
-
Andreas Kneib
-
Antje M. Bendrich
-
Christian Wunderlich
-
Daniel Seuthe
-
Joerg Rossdeutscher