https://mobile.opennet.me/openforum/vsluhforumID1/69857.html Приглашаю всех интересующихся принять участие в тестировании правил SpamAssassin, предназначенных для фильтрования русскоязычного спама. Файл с правилами можно загрузить с адреса:<br>http://sa-russian.narod.ru/99_russian_re.cf<br>Список ключевых фраз, отлавливаемых правилами, находится в файле:<br>http://sa-russian.narod.ru/tokens<br>Замечания, пожелания, советы прошу оставлять здесь или отправлять на почту sa-russian@yandex.ru<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#40 Tue, 29 Oct 2013 22:36:01 GMT К сожалению, проект перестал поддерживаться. Порядком намучившись с русским спамом пришлось начать писать правила самим. Приглашаем протестировать и наши правила для фильтрации русскоязычного спама: http://www.wentor.ru/articles/spamassassin/<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#39 Tue, 10 Feb 2009 14:12:54 GMT <br>&gt;посмотрите мой пост &#8470;32 - так же делали? <br><br>Да, в /usr/local/share/spamassassin самые свежие правила. Пока что решил проблему введением только фильтрации по Win1251 - KOI-8 пока отключил на загруженных серверах. Но даже без KOI-8 загрузка по top-у около единицы, а раньше была в среднем 0.5<br><br>Железо вполне человеческое - интел Е2160 (core Duo)... Нагрузка - гиг почтового трафига в сутки, 40-50 тысяч реджектов по превышенному SpamScore или несуществующим получателям, в основную почтовую систему проползает 10-12 000 писем в день.<br><br>Эх, мне б аналог spamd, но не перловый, а сишный...<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#38 Tue, 10 Feb 2009 13:21:40 GMT &gt;[оверквотинг удален]<br>&gt;reset by peer <br>&gt;2009-02-10 13:52:40 1LWqAL-0000uT-0Z spam acl condition: warning - spamd connection to 127.0.0.1, <br>&gt;port 783 failed: Connection refused <br>&gt;<br>&gt;Проблема решается перезапуском spamd. <br>&gt;<br>&gt;Думаю уменьшить количество child процессов spamd, но по любому загрузка сильно возросла. <br>&gt;<br>&gt;<br>&gt;Зато каков эффект от фильтрации! <br><br>посмотрите мой пост &#8470;32 - так же делали?<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#37 Tue, 10 Feb 2009 11:02:02 GMT В итоге через минут 20-30 работы начинает глючить spamd и в итоге загрузка в top 4-4.5, постоянные сообщения типа<br><br>2009-02-10 13:52:40 1LWqAJ-0000uS-1z spam acl condition: all spamd servers failed<br>2009-02-10 13:52:40 1LWq8M-0000te-M7 spam acl condition: error reading from spamd socket: Connection reset by peer<br>2009-02-10 13:52:40 1LWqAL-0000uT-0Z spam acl condition: error reading from spamd socket: Connection reset by peer<br>2009-02-10 13:52:40 1LWqAL-0000uT-0Z spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused<br><br>Проблема решается перезапуском spamd.<br><br>Думаю уменьшить количество child процессов spamd, но по любому загрузка сильно возросла.<br><br>Зато каков эффект от фильтрации!<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#36 Wed, 14 Jan 2009 11:32:35 GMT &gt;&gt;Подскажите как самому можно получать такие правила из своих фраз? (кусочек скрипта <br>&gt;&gt;или утилиту которая генерит такие последовательности?) <br>&gt;<br>&gt;Анализируешь содержания писем, ищешь общие фразы, характерные для спама, на их основании <br>&gt;пишешь регулярные выражения, оформляешь их в рулы по правилам SA. <br>&gt;<br>&gt;К сожалению, волшебного скрипта написать-правила-для-всего-этого-спама.pl, пригодного для практического применения, не существует :) <br>&gt;<br><br>Вот скрипт на PHP, работает с 4-я кодировками<br>http://www.spamassassin.tu2.ru<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#35 Wed, 24 Dec 2008 13:10:10 GMT Вот такое письмо не посчиталось спамом с новыми правилами:<br>======================================================<br>From: "Ксения" [mailto:detuxubigu@westaninsurance.com] <br>Sent: Wednesday, December 24, 2008 1:25 PM<br>To: ****<br>Subject: Хочешь оргазма, заходи сюда<br><br>ЕО737 Если ты хочешь неимоверных оргазмов, заходи сюда<br>ЛА290 Смотри, как девочки доводят себя до исступления<br>ЧО418 Они запихивают в киски игрушки<br>ХЕ346 Они дико трут клитора<br>ЕЕ262 Вот это по настоящему классный экшн!<br><br>НС807 http://******.ru<br>=====================================================<br><br>Вот что говорит СА:<br>Content analysis details: (7.2 points, 6.0 required)<br><br> pts rule name description<br>---- ---------------------- --------------------------------------------------<br> 3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%<br> [score: 1.0000]<br> 1.8 MIME_BASE64_TEXT RAW: Message text disguised using base64 encoding<br> 0.1 RDNS_NONE Delivered to trusted netw https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#34 Tue, 23 Dec 2008 12:46:06 GMT Забыл знак вопроса поставить. Это я спрашивал нужно ли эти исправления сейчас делать.<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#33 Tue, 23 Dec 2008 11:59:31 GMT &gt;[оверквотинг удален]<br>&gt;в Mail/SpamAssassin/Plugin/Check.pm после use warnings; добавил <br>&gt;#===================== <br>&gt;use utf8; <br>&gt;use POSIX qw (locale_h); <br>&gt;POSIX::setlocale(&POSIX::LC_CTYPE,'ru_RU.UTF-8'); <br>&gt;#===================== <br>&gt;в /etc/mail/spamassassin/local.cf <br>&gt;#===================== <br>&gt;normalize_charset 1 <br>&gt;#===================== <br><br>Вот эти действия с последними версиями правил нужно выполнять.<br>Без этих добавок вроде все нормально, а с ними вот такие предупреждения возникают<br><br>$ spamassassin --lint<br>[70492] warn: Malformed UTF-8 character (unexpected non-continuation byte 0xe8, immediately after start byte 0xe9) in eval "string" at /var/db/spamassassin/3.002005/updates_spamassassin_org/20_advance_fee.cf, rule __FRAUD_GAN, line 1.<br>[70492] warn: Malformed UTF-8 character (unexpected non-continuation byte 0x5d, immediately after start byte 0xe8) in eval "string" at /var/db/spamassassin/3.002005/updates_spamassassin_org/20_advance_fee.cf, rule __FRAUD_GAN, line 1.<br> https://mobile.opennet.me/openforum/vsluhforumID1/69857.html#32 Tue, 23 Dec 2008 09:12:35 GMT закинул новые правила от 10.11.08 в /usr/share/spamassassin в результате проблема с зомби-процессами и наращиванием процессов exim решилась, но письмо с темой:<br>"П...но с молоденькими девочками"<br>и текстом:<br>Трое негров е.ут молоденькую девку, тр..х с девочкой<br>http://p0rn0girl.net (тут адрес полностью буквами, это для форума версия)<br>и в итоге оно прошло с пометками:<br><br>X-Spam-Status: No, score=5.6 required=6.5 tests=AWL,BAYES_60,MISSING_MID,<br>RDNS_NONE,RU_SPAM_KOI8,RU_SUSPECTED_SPAM_KOI8,URIBL_SBL autolearn=no<br>version=3.2.5<br>