https://www.opennet.ru/openforum/vsluhforumID1/63848.html как в local.cf прописать правило, которое к примеру за строку вида "your love " в теме письма давало к примеру 10 баллов,<br>а за строку в теле письма к примеру "said me" еще 10 баллов, подскажите плиз.<br> https://www.opennet.ru/openforum/vsluhforumID1/63848.html#11 Fri, 05 Feb 2010 10:28:46 GMT &gt;добавил в local.cf <br>&gt;<br>&gt;body SEX /\sex/ <br>&gt;describe SEX Sex in letter <br>&gt;<br>&gt;правило не работает - в заголвке письма со словом sex в <br>&gt;теле ничего не появляется. <br><br>\s это пробельный символ<br>нужно писать /sex/ <br><br>заодно можно проверять Subject и From<br>header SEX1 Subject=~/sex/<br> https://www.opennet.ru/openforum/vsluhforumID1/63848.html#10 Mon, 06 Feb 2006 14:33:46 GMT &gt;а каков суммарный балл? <br>&gt;включи расширенный лог спамодава и смотри <br><br><br>смотреть тоже нужно "проверка конфигурации" - у меня из мейл вотча такое на экран вываливает - нет ли где в правилах ошибок.<br><br>http://iasb.narod.ru/mailScanner-31.htm<br> https://www.opennet.ru/openforum/vsluhforumID1/63848.html#9 Mon, 06 Feb 2006 10:25:55 GMT а каков суммарный балл?<br>включи расширенный лог спамодава и смотри https://www.opennet.ru/openforum/vsluhforumID1/63848.html#8 Mon, 06 Feb 2006 07:37:18 GMT добавил в local.cf<br><br>body SEX /\sex/<br>describe SEX Sex in letter<br><br>score SEX 1.0<br>(если в теле письма слово sex то прибавляй 1 балл).<br>сделал spamassassin restart<br><br>правило не работает - в заголвке письма со словом sex в теле ничего не появляется. https://www.opennet.ru/openforum/vsluhforumID1/63848.html#7 Mon, 06 Feb 2006 07:28:10 GMT &gt;&gt;какие 10 баллов ? Где такую травку продают ? В сумме если <br>&gt;&gt;по всем правилам больше 5 - это СПАМ. Так что только <br>&gt;&gt;мелкими движениями. <br>&gt;10 баллов - это для примера, <br>&gt;вообще есть письма, которые проходят с завидной регулярностью, содеражт только текст и <br>&gt;ссылку на сайт, текст при этом практически не менятся (viagra к <br>&gt;примеру), скармливание spamassassin не помогло, все равно баллов не хватает (у <br>&gt;меня порог 6.4 - столько же дает bayes 99). <br>&gt;а сейчас идет одно и тоже письмо с разных адресов, <br>&gt;немноого менятся расположение текста и меняется заголовок, хотел чтобы spamassassin метил такие <br>&gt;письма. <br>&gt;сейчас буду смотреть 20__phrases.cf <br><br>Так вот я (и не только я) и говорили про веса. Речь идет по методике настройки SA - а она у меня такая...<br>1 - отключаю bayes и razor, потом подыгрываю весами до тех пор, пока оценка не начнет подходить к порогу срабатывания (но отсеивать только ядреный спам)<br>2 - включаю razor и аналогично подыгрываю с весами, чтоб 30-60 процентов импортного спама убирало https://www.opennet.ru/openforum/vsluhforumID1/63848.html#6 Mon, 06 Feb 2006 05:45:32 GMT &gt;какие 10 баллов ? Где такую травку продают ? В сумме если <br>&gt;по всем правилам больше 5 - это СПАМ. Так что только <br>&gt;мелкими движениями. <br>10 баллов - это для примера,<br>вообще есть письма, которые проходят с завидной регулярностью, содеражт только текст и ссылку на сайт, текст при этом практически не менятся (viagra к примеру), скармливание spamassassin не помогло, все равно баллов не хватает (у меня порог 6.4 - столько же дает bayes 99).<br>а сейчас идет одно и тоже письмо с разных адресов,<br>немноого менятся расположение текста и меняется заголовок, хотел чтобы spamassassin метил такие письма.<br>сейчас буду смотреть 20__phrases.cf<br><br> https://www.opennet.ru/openforum/vsluhforumID1/63848.html#5 Sun, 05 Feb 2006 08:37:34 GMT какие 10 баллов ? Где такую травку продают ? В сумме если по всем правилам больше 5 - это СПАМ. Так что только мелкими движениями. https://www.opennet.ru/openforum/vsluhforumID1/63848.html#4 Sun, 05 Feb 2006 08:35:22 GMT лучше править веса<br><br>а если есть горячее желание порубать работающую систему - то 2 пути<br><br>- скачать новые правила со спамассовского сайта<br>- скачать правила с ftp.nai.com - они в виде ZIP - но это сложнее - проверять надо что скачали - кажись они при проверке не вполне вяжутся (non-resolved itself).<br><br>в общем плане - при принятии решения о написании собственного правила - выигрыш получиться на 5 минут - настолько быстро меняются тексты спама - поэтому лучше понизить индекс занесения в байес - для более быстрого набора Tokens (до 6, например). После набора более 600 писем спама - поднять индекс до 8 или 9.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/63848.html#3 Fri, 03 Feb 2006 16:00:12 GMT да, веса задаются не в 20_phrases.cf, а в 50_scores.cf