[bglug] Spamassassin e filtri bayesiani

Fleur @ BGLUG fleur@bglug.it
Ven 18 Apr 2008 15:59:20 CEST


> Eseguo l'operazione a livello utente, ed alle volte dopo averla eseguita

> noto dei progressi e gran parte dello spam viene fermato, ma alcune volte
> spamassassin sembra regredire di colpo e mi ritrovo di nuovo con una marea
> di spam nella mia mailbox. Come posso fare per capire se la cosa sia
> dovuta a qualche casino fatto da me o perchè effettivamente si tratta di
> spam nuovo?

Ciao Jimmi, per capire cosa effettivamente stia accadendo puoi dare 
un'occhiata all'intestazione dell'email incriminata, a titolo di esempio 
ne allego una che ho ricevuto questa mattina :

...
X-Spam-Flag: YES
X-Spam-Level: $$$$$
X-Spam-Status: Yes, score=5.3 required=5.0 tests=BAYES_99,RCVD_IN_PBL,
RCVD_IN_SORBS_DUL autolearn=no
X-Spam-Report:
	*  3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
	*      [score: 1.0000]
	*  0.9 RCVD_IN_SORBS_DUL RBL: SORBS: sent directly from dynamic IP address
	*      [217.85.182.189 listed in dnsbl.sorbs.net]
	*  0.9 RCVD_IN_PBL RBL: Received via a relay in Spamhaus PBL
	*      [217.85.182.189 listed in zen.spamhaus.org]
Received: from [217.85.182.189] (HELO bera-mbz2m1boi9)
...

In questo caso l'email e' identificata spam (punteggio di 5.3, soglia 5)

I test che hanno un esito positivo (e che quindi concorrono ad 
identificarla come spam) sono 3, BAYES (che assegna ben 3.5 punti) ed 
altri 2 che identificano l'IP dinamico utilizzato per spedire posta e 
l'appartenenza di quest'ultimo ad una lista di noti diffusori di spam.

Sarebbe utile capire nel tuo caso quanto incide il filtro bayesiano nel
marcare l'email come spam ed eventualmente valutare quali altri test
'sballano' il risultato; se ci fai avere qualche esempio possiamo
fare una piccola analisi :-)

Sono sufficienti le righe contenenti X-Spam-* ...

Ciao
Fleur


Maggiori informazioni sulla lista bglug