Hola,
On Sun, Sep 21, 2003 at 02:29:52AM -0600, Carlos Mora Piedra wrote:
> No es por criticar
mala costumbre esa de decir "no es por criticar"... criticar es bueno,
y todas las cr�ticas son bienvenidas.
> pero me susbcribi a esta lista por que un amigo me dijo metete no
> llegan muchos correos y la vara es tuanis, pero que reguero de SPAM
> llega, no han pensado
*podr�a* escribir "mir�, no se nos hab�a ocurrido" aqu�, pero no lo voy
a hacer porque hay gente de �nimo lijero que se exalta f�cilmente
cuando hago ese tipo de cosas ;-)
Hablando en serio, en mi folder de spam, que ya tiene unos cuantos d�as
sin que lo mire, tengo lo siguiente que pas� por la lista:
174 N 09/09 Robin ( 10K) Two Hundred Dollars From ...
499 N 09/13 Carissa (9.4K) You'll love these petite ...
687 N 09/16 Emery Durham (3.8K) Re:Buy Cheap Sildenafil C...
1102 N 09/19 ttyp0 (4.9K) Re: Ayuda con APACHE
Viendo el reporte original del spamassassin en el servidor de listas
(2.50 de acuerdo con los headers):
---- Start SpamAssassin results
2.40 points, 5 required;
* -6.3 -- User-Agent header indicates a non-spam MUA (Gnus)
* 0.5 -- BODY: Asks you to click below (in capital letters)
* 0.1 -- BODY: Image tag with an ID code to identify you
* 5.0 -- BODY: HTML included in message
* 1.1 -- BODY: HTML link text says "CLICK"
* 0.7 -- BODY: Message is 40% to 50% HTML
* 0.1 -- BODY: HTML link text says "click here"
* 0.7 -- RAW: Message text in HTML without specified charset
* 0.5 -- URI: Uses a dotted-decimal IP address in URL
---- End of SpamAssassin results
y el del spamassassin local (2.55):
---- Start SpamAssassin results
6.50 points, 5 required;
* -0.5 -- User-Agent header indicates a non-spam MUA (Gnus)
* 0.6 -- BODY: Asks you to click below (in capital letters)
* 2.5 -- BODY: Image tag with an ID code to identify you
* 0.1 -- BODY: HTML included in message
* 1.1 -- BODY: HTML link text says "CLICK"
* 1.1 -- BODY: Message is 40% to 50% HTML
* 0.1 -- BODY: HTML link text says "click here"
* 0.6 -- RAW: Message text in HTML without specified charset
* 0.9 -- URI: Uses a dotted-decimal IP address in URL
---- End of SpamAssassin results
�lvaro, supongo que la diferencia viene de la versi�n de spamassassin
m�s vieja, que seg�n recuerdo efectivamente ten�a scores m�s altos para
los MUAs.
El segundo mensaje tiene ac� 7.30 vs 4.80 (misma raz�n, MUA). El
tercer mensaje tiene ac� 8.30 vs 3.20 (spamassassin dice que el mensaje
viene de Exchange, y eso tiene un score de -5.7). El �ltimo mensaje no
es spam, ac� tiene un score de 5.60, b�sicamente debido a:
* 2.3 -- RAW: Deficient quoted-printable encoding in body
* 2.5 -- Date: is 3 to 6 hours after Received: date
Uno no puede hacer nada si la gente no sabe como poner la hora
correctamente en su m�quina o si insisten en usar software tostado
(Pine).
Curiosamente en el servidor de listas el mensaje recibi� -14.7 (MUA
-5.8; In-Reply-To -3.3; cita -6.5).
Y aparte de eso, si, a la lista han llegado un par de mensajes que no
debieron haber llegado del todo (a ojo veo 10 en las �ltimas tres
semanas). En todos los mensajes se incluye el reporte de spamassassin.
Si notan que alg�n mensaje que es spam est� recibiendo scores muy
"buenos" (cualquier cosa por debajo de 0 es "muy bueno"), entonces es
buena idea reportarlo al administrador de la lista
([EMAIL PROTECTED]) pues eso indica que en la configuraci�n
hay algo torcido.
> (el o los que administran la lista) como filtrar un poco esa vara, es
> solo una sugerencia.
Gracias,
Marcelo,
que no tiene nada que ver con la administraci�n de la lista, nada
m�s sabe como funciona :-)
PS: Ya que me puse a escribir esto, pues termino la historia...
Se arranca spamassassin en modo de daemon (/usr/bin/spamd -d -a -c -L)
y en el procmail global (/etc/procmailrc) se pone algo como:
:0fw
* < 256000
| spamc
Eso agrega un reporte a cada mensaje, tratando de identificarlo como
spam o como correo normal. Luego lo que cada usuario haga con eso es
problema de cada usuario. Se puede tener en ~/.procmailrc algo como
:0
* ^X-Spam-Status: Yes
spam
Con eso se env�a el correo que spamassassin opina que es spam a un
folder designado para tal cosa. Basta con revisar el folder en
cuesti�n cada cierto tiempo para confirmar que nada importante fue a
dar ah�. En mi caso, un 33% de lo que hay ah� en este momento son
mensajes con virus. El mensaje que mencion� antes es el primero en
muchos meses que veo que spamassassin clasifica en forma err�nea.
--
Desuscripci�n: escriba a [EMAIL PROTECTED], tema 'unsubscribe'
Problemas a: [EMAIL PROTECTED] http://www.linux.or.cr/listas
