Re: supprimer le spam avec Spamassassin + postfix ?
C. Mourad Jaber wrote:
En fait, depuis une semaine :
3500 spam : 95% vrais positifs, 5% non filtrés (faux négatifs), 0% faux
positif
Je filtre sans bayes et sans apprentissage...
Bayes est conseillé. Non seulement parce qu'il chopera des spams ratés,
mais surtout parce qu'il évitera quelques faux positifs.
une config "fraiche" de SA, sans Bayes et sans apprentissage, peut
marcher très bien, jusqu'à la nouvelle vague de spams (non detectés par
les règles en place), et les spams vont donc passer jusqu'à la mise à
jour des règles. avec Bayes et un peu d'apprentissage, on réduit les
effets de ce genre de tempêtes.
par contre, tu peux désactiver AWL, sauf si t'es sûr de toi...
Donc ça ne me fait pas trop peur de virer les spams "vrai" prenant
peut-être le risque d'avoir un faux positif de temps en temps (moins de
1 par semaine, ça me semble honorable !)
c'est pas l'histoire d'un mec qui picole au volant, et qui dit: j'ai
jamais eu d'accident?
faire diparaitre des mails, ça pose des problèmes. y en a qui ont essayé:)
J'avais également pensé à la réécriture d'adresse mail pour envoyer tous
les spams dans un compte poubelle...Je vais peut-être tenter ça avant de
passer à la solution plus définitive ;)
- avec amavisd-new, tu peux rediriger les spams vers user+spam@domain
(cad: ajouter "+spam"). sur postfix, tu peux faire en sorte que les
"+spam" soient livrés quelque part.
- avec ou sans amavisd-new, si tu utilises procmail ou maildrop, tu peux
livrer les spams dans un dossier à cet effet.
voici la config que j'utilise:
- boites aux lettres au format Maildir (un fichier par message)
- accès au mail par IMAP (du moins pour la partie "gestion de Spam").
- livraison avec maildrop. celui-ci met les messages detectés comme spam
dans un dossier "Junk"
- dans le dossier Junk, il y a deux sous-dossiers: "Error" et "Trash".
- Je regarde de temps en temps dans Junk (ordonné par Subject, ça va
vite) et déplace les vrais spams dans le Junk/Trash. Je copie les FPs
dans Junk/Error et déplacent la où je veux (Inbox par exemple).
- si je vois un spam raté, je le déplace dans Junk/Trash
En gros, à tout instant:
- les spams confirmés sont dans Junk/Trash
- les faux positifs sont dans Junk/Error
- les spams non revus sont dans Junk
- (les faux négatifs peuvent être n'importe où)
coté serveur, sa-learn est lancé sur Junk/Trash et Junk/Error. une fois
traités, les messages sont déplacés ailleurs (ce qui peut servir de
"corpus" en cas de reinstall ou de reinitialisation....).
Reply to: