filtrar un correo spam por asunto.
Hola a todos, Tengo un problemilla con un correo que se me cuela a traves del spamassasin que me tiene frito. El subject es siempre el mismo: "The Ultimate Online Pharmaceutical" Asi que se me ha ocurrido que podia crear una regla para que eliminara este correo por el asunto, pero no se como hacerlo. Uso, postfix + amavis-new + spamassasin. En donde se hacen este tipo de reglas y como? Un saludo Emi
El 20/12/05, Emiliano Sutil escribió:
El subject es siempre el mismo: "The Ultimate Online Pharmaceutical"
El SA lo detecta, pero debes trabajar con los test de red y el filtro bayesiano. Para ese correo el SA le asigna la siguiente puntuación: Content analysis details: (24.9 points, 5.0 required) 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100% [score: 1.0000] Los test de red (sorbs, xbl...) se encargan del resto de la puntuación... }:-) Saludos, -- Camaleón
El día 20/12/05, Camaleón
El 20/12/05, Emiliano Sutil escribió:
El subject es siempre el mismo: "The Ultimate Online Pharmaceutical"
El SA lo detecta, pero debes trabajar con los test de red y el filtro bayesiano.
Como dices? no te he entendido, si el SA lo detecta, que se supone que tengo que hacer ahora? yo pensaba que el ya lo enviaba a la cuenta de spam. ¿que se supone que es lo que tengo que añadir? Para ese correo el SA le asigna la siguiente puntuación:
Content analysis details: (24.9 points, 5.0 required)
3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100% [score: 1.0000]
Los test de red (sorbs, xbl...) se encargan del resto de la puntuación...
}:-)
Saludos,
-- Camaleón
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
El 20/12/05, Emiliano Sutil escribió:
Como dices? no te he entendido, si el SA lo detecta, que se supone que tengo que hacer ahora?
El SA lo detecta si lo tienes configurado para que lo detecte (recuerda que cada usuario lo tiene configurado de una forma distinta). A mi me lo detecta porque tengo activado el filtro bayesiano (y está bien entrenado) y porque además le he dicho al SA que ejecute los test de red (listas negras), por eso la puntuación me sube hasta 24.9 porque entre la puntuación del filtro bayesiano y los test de red hace que se marque como spam.
yo pensaba que el ya lo enviaba a la cuenta de spam. ¿que se supone que es lo que tengo que añadir?
Pues lo primero que tienes que ver es la puntuación que le da al mensaje. Si pasa de los 5.0 puntos (según lo tengas configurado) lo clasifica como spam, de lo contrario no. Revisa la puntuación en los datos de la cabecera del correo. Saludos, -- Camaleón
El día 20/12/05, Camaleón
El 20/12/05, Emiliano Sutil escribió:
Como dices? no te he entendido, si el SA lo detecta, que se supone que tengo que hacer ahora?
El SA lo detecta si lo tienes configurado para que lo detecte (recuerda que cada usuario lo tiene configurado de una forma distinta). A mi me lo detecta porque tengo activado el filtro bayesiano (y está bien entrenado) y porque además le he dicho al SA que ejecute los test de red (listas negras), por eso la puntuación me sube hasta 24.9 porque entre la puntuación del filtro bayesiano y los test de red hace que se marque como spam.
yo pensaba que el ya lo enviaba a la cuenta de spam. ¿que se supone que es lo que tengo que añadir?
Pues lo primero que tienes que ver es la puntuación que le da al mensaje. Si pasa de los 5.0 puntos (según lo tengas configurado) lo clasifica como spam, de lo contrario no. Revisa la puntuación en los datos de la cabecera del correo.
Oido cocina, voy a ver que puntuacion le da, o a esperar a que el capuxxxxo me envie mas viagra ;-) Emi Saludos,
-- Camaleón
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com
On Tue, 20 Dec 2005 09:57:10 +0100
Emiliano Sutil
El día 20/12/05, Josep M. Queralt
On Tue, 20 Dec 2005 09:57:10 +0100 Emiliano Sutil
wrote: emiliano.sutil> El subject es siempre el mismo: "The Ultimate Online Pharmaceutical" emiliano.sutil> Asi que se me ha ocurrido que podia crear una regla para que eliminara este emiliano.sutil> correo por el asunto, pero no se como hacerlo. emiliano.sutil> Uso, postfix + amavis-new + spamassasin. emiliano.sutil> emiliano.sutil> En donde se hacen este tipo de reglas y como?
Yo lo haría en el filtro de Procmail
Sería algo así:
:0D: * ^Subject:.*Online Pharmaceutical /dev/null
Lo probaré, aunque no uso procmail. La ultima vez que me puse a cacharrear con el deje sin correo el servidor durante unas horas y case me corren.... ;-) A ver si encuentro un momento de poco uso del correo para probar. Gracias, ya os contaré Emi --
Salutacions - Saludos,
Josep M. Queralt
On Wed, 21 Dec 2005 09:47:14 +0100
Emiliano Sutil
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-12-21 a las 09:47 +0100, Emiliano Sutil escribió:
Lo probaré, aunque no uso procmail. La ultima vez que me puse a cacharrear con el deje sin correo el servidor durante unas horas y case me corren.... ;-)
Francamente, para spam, prefiero crearme mis propias reglas locales para el spamassassin, y no hacerlo en diversos sitios: /etc/mail/spamassassin/20_MyPhrases.cf body MY_GARBLEDMAIL /m4il/i describe MY_GARBLEDMAIL "garbled mail reference implies spam - 20051012" score MY_GARBLEDMAIL 0.500 header MY_POCOMAIL X-Mailer =~ /^PocoMail/ describe MY_POCOMAIL "Pocomail suele usarse para enviar spam" score MY_POCOMAIL 1.000 - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFDqUxltTMYHG2NR9URAk04AJ0Uxae60CHoO8D/w7osHsi3z46QHwCffjrD rZ+3Kh6Jvfb8LyovCqM4K9c= =rO1R -----END PGP SIGNATURE-----
participants (4)
-
Camaleón
-
Carlos E. R.
-
Emiliano Sutil
-
Josep M. Queralt