https://www.opennet.me/openforum/vsluhforumID1/94729.html Доброго времени суток!<br><br>История стара как мир, но много времени гугления, к сожалению, не дали результатов.<br><br>*** Общая схема работы почтового сервера по части антиспама: ***<br><br>На сервере стоит postfix + dovecot + amavis new + spamassassin.<br><br>Почтовый сервер те письма, которые помечены как spamassassin'ом "спам", автоматически кладет в папки .Spam клиентов.<br><br>Для spamassassin'а я написал cron-job, который по ночам схематически работает примерно так:<br>- скармливает sa-learn'у письма за последнюю неделю из всех каталогов .Spam как "spam";<br>- скармливает sa-learn'у прочитанные письма за последнюю неделю (кроме удаленных) из всех остальных каталогов как "ham";<br>- autolearn, соответственно, = disabled в конфигах.<br><br>В день получается примерно 10...30 новых ham-писем и порядка нескольких десятков-нескольких сотен spam-писем (когда как). Обучалка обучает spamassassin чуть больше месяца. Т.е. примерно скормлено порядка 400 ham-писем и несколько тысяч spam-писем.<br><br>У меня не стоят никакие русские правила для сп https://www.opennet.me/openforum/vsluhforumID1/94729.html#4 Fri, 07 Jun 2013 11:56:07 GMT &gt; 1) байс наскока япомню нужно включить в конфиге убийцы <br><br>стоит use_bayes 1<br><br>&gt; 2) там же указывается основные языки корреспонденции <br><br>By default, SpamAssassin treats all languages equally. But you can configure it to parse each message and determine the language used. If it is not one of the "allowed" languages, SpamAssassin automatically adds a few points the message's spam score. If SpamAssassin is not sure about the language used, no points are assigned.<br><br>Это совершенно не то, что мне нужно.<br><br>&gt; 3) о сработке байеса как положительной так и отрицательной можно узнать по <br>&gt; соотв. тесту в списке (у вас его там нет вообще), и <br>&gt; кстати в списке не сумма всех тестов, а сумма сработавших тестов.<br><br>"можно узнать по соотв. тесту в списке (у вас его там нет вообще)" - так вот, собственно, в том и вопрос - почему его там может не быть, должен ли он там быть и т.п.<br><br>За "сумма сработавших тестов" - спасибо, кэп :)<br> <br>&gt; 3) о конфиге написано в манах <br><br>RTFM - это отличный совет, иногда и сам его даю, но с https://www.opennet.me/openforum/vsluhforumID1/94729.html#3 Fri, 07 Jun 2013 11:50:50 GMT &gt; Как-то многовато спама доходит до СА. Вы постфикс настроили правильно? Что б <br>&gt; на всех этапах проводил проверки smtp_hello_*, smtp_client_* и т.д. + rbl-листы. <br><br>"правильно" - понятие относительное. Как мог - настроил.<br><br>Но вопрос не в этом. "Много" или "не много" спама доходит до СА по логике должно влиять только на нагрузку, которую СА оказывает на сервер. В плане нагрузок у меня (пока) жалоб нет. У меня есть жалобы на то, что СА, судя по всему, совершенно не использует bayes. А как это проверить, и куда копать - без понятия.<br><br>Но на всякий случай могу выложить конфиги postfix'а (к вопросу о "много спама доходит"):<br><br>broken_sasl_auth_clients = yes<br>address_verify_sender = &lt;&gt;<br>smtpd_helo_required = yes<br>disable_vrfy_command = yes<br>strict_rfc821_envelopes = yes<br><br>smtpd_client_restrictions =<br> permit_mynetworks<br> permit_sasl_authenticated<br> reject_unauth_pipelining<br><br>smtpd_helo_restrictions =<br> permit_mynetworks<br> permit_sasl_authenticated<br> reject_invalid_helo_hostname<br> reject_non_fqdn_helo_ https://www.opennet.me/openforum/vsluhforumID1/94729.html#2 Fri, 07 Jun 2013 04:32:57 GMT &gt;[оверквотинг удален]<br>&gt; у меня тут большой провал в базовых знаниях по тематике, но <br>&gt; я не сисадмин - просто надо было настроить всё, не бейте <br>&gt; сильно :) <br>&gt; Вопрос 2: как bayes дружит с кириллицей? (и дружит ли вообще?) <br>&gt; В ответах просьба не сильно советовать что-то кардинально другое, ибо я и <br>&gt; это-то настроил всё за несколько дней. А перестраивать будет гораздо сложнее, <br>&gt; да и не вижу особого смысла.<br>&gt; В общем, помогите, пожалуйста, что-то "пнуть", чтобы эта система заработала, и в <br>&gt; день не валилось по 50 писем спама в каждый ящик.<br>&gt; Заранее благодарю.<br><br>Как-то многовато спама доходит до СА. Вы постфикс настроили правильно? Что б на всех этапах проводил проверки smtp_hello_*, smtp_client_* и т.д. + rbl-листы.<br> https://www.opennet.me/openforum/vsluhforumID1/94729.html#1 Fri, 07 Jun 2013 03:49:52 GMT 1) байс наскока япомню нужно включить в конфиге убийцы<br>2) там же указывается основные языки корреспонденции<br>3) о сработке байеса как положительной так и отрицательной можно узнать по соотв. тесту в списке (у вас его там нет вообще), и кстати в списке не сумма всех тестов, а сумма сработавших тестов.<br>3) о конфиге написано в манах<br>