Hallo, On 2004.03.20 14:25, Matthias Fechner wrote:
Ich mache das zur Zeit so, dass alle Spammail die der Spamassassin nicht gleich als Spam taggt, schlagen natütlich in der mbox auf. Der User kann diese E-Mails dann in den Foldernot_matched_spam verschieben, dieser Order wird dann einmal am Tag percronjob durchgegangen und alle Mails, die dort drin liegen, lernt spamassassin mit: sa-learn --spam --mbox <mbox>
frage mich, ob das so sehr sinnvoll ist. Vielleicht ist es ja auch nur ein Denkfehler meinerseits... Jedenfalls, ich mache das so, dass ich mir Spams, die durch Bogofilter und Spamassassin gekommen sind, erstmal sehr genau ansehe. Ein Grossteil davon enthaelt das, was ich auf irgendeiner Liste mal als "Bayes-poison" tituliert gesehen habe. Weisst schon, diese Mails, wo der Textteil meist nur Muell enthaelt und im HTML-Teil der "interessante" Spam von einer Unmenge willkuerlich gewaehlter Woerter umgeben war. Mittlerweile gab es da auch schon Varianten, wo eine ewig lange Liste sinnvoller, aber aus jeglichem Kontext gerissener, Saetze aneinandergereiht wurde, als Sinnspruchsammlung getarnt... Hab mich daraufhin nicht mehr getraut, Spamassassin mit solchem Zeugs zu füttern, und stattdessen eigene Filter fuer Procmail gebastelt. URLs muessen die Spammer ja immerhin noch angeben, damit kriegt man sie dann schon, und false positives hatte ich damit auch noch nicht. Die kommen kurioserweise meist, bei den OE-Headern in HTML-Mail...und zwar zum groessten Teil auf Debian-Listen. :-)
Jedenfalls wuerde mich doch mal interessieren, wie ihr mit solch "giftigen" Mails umgeht. Bin ich da einfach nur zu paranoid, oder sollte ich weiter dabeibleiben, Spamassassin die Dinger nicht lernen zu lassen?
Schoenen Abend noch, Andreas