On Thu, May 15, 2003 at 09:12:00AM +0200, Gert Doering wrote: > Seit etwa 2-3 Wochen kommen hier wieder enorme Mengen an SPAM durch den > SA durch, weil sie mit plausiblen In-Reply-To: und References:-Headern > bestueckt sind.
SpamAssassin 2.54 mit BAYES und RAZOR2 hilft recht gut, die aktuelle Grafik habe ich ja hier oft genug gepostet. :-) [EMAIL PROTECTED]:~/Mail> egrep "^(RAZOR|BAYES)" spammed-* | awk -F'[: \t]+' '{ print $2, $3, $4 }'| sort | uniq -c | sort -nr | less 117 RAZOR2_CHECK (0.9 points) 90 RAZOR2_CF_RANGE_91_100 (1.2 points) 77 BAYES_90 (3.0 points) 40 BAYES_80 (2.9 points) 21 BAYES_60 (1.1 points) 18 RAZOR2_CF_RANGE_11_20 (0.4 points) 14 BAYES_70 (2.3 points) 13 RAZOR2_CHECK (0.8 points) 10 BAYES_99 (2.8 points) 8 BAYES_80 (2.8 points) 7 RAZOR2_CF_RANGE_91_100 (1.1 points) 7 BAYES_90 (2.9 points) 6 BAYES_99 (3.0 points) 4 BAYES_70 (2.2 points) 4 BAYES_60 (1.2 points) 3 RAZOR2_CF_RANGE_41_50 (0.5 points) 3 RAZOR2_CF_RANGE_11_20 (0.6 points) 2 RAZOR2_CF_RANGE_51_60 (0.6 points) 2 RAZOR2_CF_RANGE_31_40 (0.4 points) 2 RAZOR2_CF_RANGE_01_10 (0.3 points) 1 RAZOR2_CF_RANGE_81_90 (1.0 points) 1 RAZOR2_CF_RANGE_21_30 (1.0 points) 1 RAZOR2_CF_RANGE_01_10 (0.2 points) 1 BAYES_30 (-0.9 points) 1 BAYES_20 (-3.1 points) 1 BAYES_20 (-2.6 points) und [EMAIL PROTECTED]:~/Mail> grep "From " spammed-*| wc -l 263 Ich habe also in etwa 1/3 bis 1/2 aller Spams eine Razormeldung von sehr hoher Confidence (91-100 Punkte) und in etwa 1/2 aller Spams überhaupt ein Signal vom Razor. Außerdem haben 1/2 aller Spams ein Bayes-Rating von 60% oder mehr... Die dynamischen Systeme bilden also einen guten Beitrag zur Spamerkennung. Praktisch alle durchgelassenen Nachrichten sind außerdem in der Auto Whitelist. Auto Whitelist auf Spam bringt 3 AWL (-2.4 points) 2 AWL (0.2 points) 2 AWL (-2.7 points) 2 AWL (-0.5 points) 2 AWL (-0.0 points) 1 AWL (3.6 points) 1 AWL (1.7 points) 1 AWL (1.3 points) 1 AWL (1.2 points) 1 AWL (1.1 points) 1 AWL (0.7 points) 1 AWL (0.1 points) 1 AWL (0.0 points) 1 AWL (-5.7 points) 1 AWL (-3.4 points) 1 AWL (-3.2 points) 1 AWL (-2.8 points) 1 AWL (-2.1 points) 1 AWL (-1.4 points) 1 AWL (-1.1 points) 1 AWL (-1.0 points) 1 AWL (-0.9 points) 1 AWL (-0.8 points) 1 AWL (-0.7 points) 1 AWL (-0.6 points) 1 AWL (-0.4 points) 1 AWL (-0.3 points) Die Auskunft der AWL ist also ebenfalls ein recht zuverlässiger Indikator. Kristian