BOnjour,

J'ai un petit soucis sur ma debian sarge.

J'utilise amavis, pour gérer les virus et le spam.

Donc théoriquement, il est censé utiliser qd mm les paramètres que je
donne dans spamassassin.

J'ai ceci dans le local.cf de spamassassin:

## Optional Score Increases
score DCC_CHECK 4.000
#score SPF_FAIL 10.000
#score SPF_HELO_FAIL 10.000
score RAZOR2_CHECK 2.500
score BAYES_99 4.300
score BAYES_90 3.500
score BAYES_80 3.000

Le soucis, c'est que bon, mm si la plupart des spams snot detectés,
voila ce que j'ai sur un exemple non detecté:

X-Spam-Status: No, hits=1.0 tagged_above=-100.0 required=5.0
tests=ALL_TRUSTED, BAYES_99, HTML_MESSAGE

Vu qu'il detecte BAYES_99, mon score devrait être au moins de 4.3, or là
il est de 1.0...:-(

Une idée?

Y'a peut-etre un truc à dire à amavis, pour qu'il me laisse utiliser ces
scores là dans spamassassin?

Merci :-)

A+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Le samedi 5 Août 2006 11:50, Thierry B a écrit:
> BOnjour,
>
> J'ai un petit soucis sur ma debian sarge.
>
> Une idée?

Spamassassin contient aussi des Scores négatif inclus dans mon amavisd.conf
Il se peut que cela réduise fortement le score total !

Thierry B a écrit :
> BOnjour,
>
> J'ai un petit soucis sur ma debian sarge.
>
> J'utilise amavis, pour gérer les virus et le spam.
>
> Donc théoriquement, il est censé utiliser qd mm les paramètres que je
> donne dans spamassassin.
>
> J'ai ceci dans le local.cf de spamassassin:
>
> ## Optional Score Increases
> score DCC_CHECK 4.000
> #score SPF_FAIL 10.000
> #score SPF_HELO_FAIL 10.000
> score RAZOR2_CHECK 2.500
> score BAYES_99 4.300
> score BAYES_90 3.500
> score BAYES_80 3.000
>
> Le soucis, c'est que bon, mm si la plupart des spams snot detectés,
> voila ce que j'ai sur un exemple non detecté:
>
> X-Spam-Status: No, hits=1.0 tagged_above=-100.0 required=5.0
> tests=ALL_TRUSTED, BAYES_99, HTML_MESSAGE
>
> Vu qu'il detecte BAYES_99, mon score devrait être au moins de 4.3, or là
> il est de 1.0...:-(
>
> Une idée?
>
> Y'a peut-etre un truc à dire à amavis, pour qu'il me laisse utiliser ces
> scores là dans spamassassin?
>
> Merci :-)
>
> A+
>
>

Re,

euh, un autre truc bizarre là je viens d'en recevoir un autre:

X-Spam-Status: No, hits=4.3 tagged_above=-100.0 required=5.0
tests=BAYES_99, HTML_MESSAGE

Et hop, y'a le bon score, donc ca ALL_TRUSTED, qui ferait diminuer le
score, et si oui une idée?

Merci :-)

A+


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Laurent Besson a écrit :
> Le samedi 5 Août 2006 11:50, Thierry B a écrit :
>> BOnjour,
>>
>> J'ai un petit soucis sur ma debian sarge.
>>
>> Une idée?
>
> Spamassassin contient aussi des Scores négatif inclus dans mon amavisd.conf
> Il se peut que cela réduise fortement le score total !
>

Re,

tu as des exemples particuliers si ca t'embetes pas?

Pq moi à priori, je trouve rien... :-(

# cat /etc/amavis/amavisd.conf|grep -i "score"
# still indicate high spam score.


Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Le samedi 5 Août 2006 12:08, Thierry B a écrit:
...
> Pq moi à priori, je trouve rien... :-(
>
> # cat /etc/amavis/amavisd.conf|grep -i "score"

Dans la partie :
# ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
....
'ietf-123-owner@loki.ietf.org' => -3.0,
....


Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !
Tu peux aussi mettre dans ton local.cf :
---------------------------
required_hits *
rewrite_subject 1
subject_tag "*****SPAM*****"
----------------------------

où * est un nombre (4.2) compris entre 0 et 10 !
Avec précaution !

J'ai mis pour ma part des scores particuliers :
---------------------------------------------------
header undisclosed-recipients To =~ /undisclosed-recipients/
body 3Dgene /<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>/
body Hi-there /Hi there/
score undisclosed-recipients 3
score manofar.com 3
score 3Dgene 3
describe undisclosed-recipients fake
describe manofar.com manofar.com
describe 3Dgene Utilisé pour faire apparaitre les lettres mélangées mais qui
avec le 3D générateur sont vues comme des expressions, phrases....
body pharmacy /pharmacy/
score Hi-there 3
describe Hi-there Début de phrases qui ne contiennent que du SPAM
header manofar.com Subject =~ /manofar.com/
score pharmacy 3
describe pharmacy ooops viagra & co
body Mister /I am Mr/
score Mister 3
describe Mister Mr Tee & Too
-------------------------------------------------------

A+

Laurent Besson a écrit :
> Le samedi 5 Août 2006 11:50, Thierry B a écrit :
>> BOnjour,
>>
>> Une idée?
>
> Il y a aussi le sa-learn qui permet de rectifier le tir !
> Tu crées un dossier SPAM dans ta boite mail, tu y mets les mails non tagés
> *****SPAM***** mais que tu considères comme du spam et avec un cron :
> sa-learn --spam /home/lolo/.Mail/SPAM/cur/*
>

Re,

Non le pb vient pas de là vu que l'apprentissage bayésien est déjà efficace.

BAYES_99 veut dire que d'après l'apprentissage bayésien y'a 99% de
chances que c un spam, et j'ai ceci dans les qques mails qui sont pas
encore reconus comme spam, donc c'est juste un pb de scores, et pas
d'apprentissage bayésien.

Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Le samedi 5 Août 2006 11:50, Thierry B a écrit:
> BOnjour,
>
> Une idée?

Il y a aussi le sa-learn qui permet de rectifier le tir !
Tu crées un dossier SPAM dans ta boite mail, tu y mets les mails non tagés
*****SPAM***** mais que tu considères comme du spam et avec un cron :
sa-learn --spam /home/lolo/.Mail/SPAM/cur/*

Laurent Besson a écrit :
> Le samedi 5 Août 2006 12:08, Thierry B a écrit :
> ...
>> Pq moi à priori, je trouve rien... :-(
>>
>> # cat /etc/amavis/amavisd.conf|grep -i "score"
>
> Dans la partie :
> # ENVELOPE SENDER SOFT-WHITELISTING / SOFT-BLACKLISTING
> ....
> 'ietf-123-owner@loki.ietf.org' => -3.0,
> ....
>
>
> Je penche qd mm sur ton "tests=ALL_TRUSTED" qui le diminue fortement !

Oui y'a de grandes chances, je lirai plus attentivement sur le site de
Spam Assassin, j'ai pas compris à 100% ce que cette variable
représentait exactement...

> Tu peux aussi mettre dans ton local.cf :
> ---------------------------
> required_hits *
> rewrite_subject 1
> subject_tag "*****SPAM*****"
> ----------------------------
>
> où * est un nombre (4.2) compris entre 0 et 10 !
> Avec précaution !

Non, justement, j'aime pas trop réecrire sur le subject, on sait jamais
des fois avce de fois spams...

J'ai mis 5, mais bon c'est juste une solution pour fuir le vrai pb, qui
est "ce que représente ALL_TRUSTED...lol

> J'ai mis pour ma part des scores particuliers :
> ---------------------------------------------------
> header undisclosed-recipients To =~ /undisclosed-recipients/
> body 3Dgene /<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR>/
> body Hi-there /Hi there/
> score undisclosed-recipients 3
> score manofar.com 3
> score 3Dgene 3
> describe undisclosed-recipients fake
> describe manofar.com manofar.com
> describe 3Dgene Utilisé pour faire apparaitre les lettres mélangées mais qui
> avec le 3D générateur sont vues comme des expressions, phrases....
> body pharmacy /pharmacy/
> score Hi-there 3
> describe Hi-there Début de phrases qui ne contiennent que du SPAM
> header manofar.com Subject =~ /manofar.com/
> score pharmacy 3
> describe pharmacy ooops viagra & co
> body Mister /I am Mr/
> score Mister 3
> describe Mister Mr Tee & Too
> -------------------------------------------------------
>
Oki.

> A+
>

Merci :-)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org