Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-29 Diskussionsfäden Christian Schmidt
Michelle Konzack schrieb/wrote:

> Der größte mist ist, das 'mailfilter' kein imap unterstützt. 

> Das herunterladen der header mit pop3 dauert rund dreimal so lange 
> wie mit imap. Weshalb der Server eine unverhältnicmäßig lange login 
> time hat. Wenn Du dann noch über 100 Accounts abfragst kanste Dir 
> mit so ner sch... wie in den lezten Tagen nen Schuß geben. 

Nun, das Abfragen von ueber 100 Accounts ist ja wohl auch weit von der
Situation eines "normalen" Users entfernt...

Hast Du schonmal ueber einen Root-Server nachgedacht? Da kannst Du
dann selbst bestimmen, was wie wann wonach und womit gefiltert wird
und sparst Dir dann nebenbei das Abfragen von schaetzungsweise 95
weiteren Accounts...

Gruss,
Christian

PS: Ja, ich weiss, dass ein Root-Server Geld kostet. Aber alleine die
Zeit, die beim "mailfiltern" von > 100 Accounts draufgeht, duerfte
auch mit einer erklecklichen Summe zu Buche schlagen.

-- 
Christian Schmidt | Germany 
PGP Key ID: 0x28266F2C
No HTML Mails, please!


pgp0.pgp
Description: PGP signature


Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-29 Diskussionsfäden Philipp Meier
On Fri, Sep 26, 2003 at 04:12:31PM +0200, Thorsten Gunkel wrote:
> Philipp Meier <[EMAIL PROTECTED]> wrote:
> > On Tue, Sep 23, 2003 at 11:34:56PM +0200, Thorsten Gunkel wrote:
> >> Philipp Meier <[EMAIL PROTECTED]> wrote:
> >> > On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
> >> >> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
> >> >> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
> >> >> suche ich nämlich auch noch nach einer praktikablen Methode.
> >> > ssh !?
> >> Dann haben die Mails aber mindestens einen Received: Header mehr (vom
> >> Client) als alle anderen Mails die SA sonst sieht (und lernt). Zieht
> >> er da keine falschen Schlüsse draus (vor allem wenn man nur Spam damit
> >> markiert)? Oder werden Received: Header auch vorher entfernt?
> > Das ist eine gute Frage, ich weiß es gerade nicht, aber ich schätze, der
> > Spamassassin lernt, daß dieser zusätzliche Received: Header nicht
> > relevant ist, da er ja auch in jeder Ham vorkommt.
> 
> Wieso, das kommt er doch gerade nicht? Außer Du würdest alle Mails per
> ssh lernen lassen (das ist dann doch etwas stressig, oder?).
> Zur Not vielleicht einen kleinen Wrapper schreiben der erst die
> zusätzlichen Header entfernt und dann per ssh lernt.

Jede HAM-eMail wird wird doch auf dem selben Rechner empfange, wie die
Spams, oder? Also enthalten beide den fraglichen Received-Header und
daher wird der für die Bayes-Bewertung nicht herangezogen. Das Learning
mache ich direkt auf dem Server im Mailder:

[EMAIL PROTECTED]:~/ > for file in $HOME/Maildir/spam/cur; do spamassassin -rD < $file 
&& rm $file; done

Gruß,
-billy.

-- 
Meisterbohne   Meisterbohne GbR, Küfner, Mekle, Meier   Tel: +49-731-399 499-0
   eLösungen   Söflinger Straße 100 Fax: +49-731-399 499-9
   89077 Ulm   http://www.meisterbohne.de/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Matthias Peick
Jim Knuth skribis:

>> 2.60 scheint es richtig zu tun.
> 
> Hast Du`s schon installiert? UND Probleme?
> 

Nein.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Andreas Metzler
Jim Knuth <[EMAIL PROTECTED]> wrote:
> am Sonntag, 28. September 2003 um 17:26 schrieben Sie:

 2.60 scheint es richtig zu tun.

>>> Hast Du`s schon installiert? UND Probleme?

>> Ich habe kurz nach dem Upgrade den Bayes-Filter verloren, musste die

> Wie ist das passiert?

Ich tippe auf einen Bug. Ich hatte vorher schon DB_File verwendet,
d.h. die db musste nicht konvertiert werden, ploetzlich kamen die ""
is not a number in dings eq blah Linesowieso BayesStore.pm.

>> Fein, wenn man den Inhalt mit exiscan-acl in einen Header packt.

> Wie meinst Du das? *grübel*

Ich lasse mit exiscan-acl spamassassin waehrend des SMTP-Dialogs
laufen und fuege bei Spam einen Header mit Details ein
--
warn message = X-Spam-Report: $spam_report
 condition = ${if <{$message_size}{80k}{1}{0}}
 spam = nobody
--

$spam_report enthaelt das, was spamassassin als Report ausspuckt. Bei
der 2.50er Version ist das der mehrzeilige Report mit ausfuehrlichen
Erklaerungen, bei 2.60 kann man
--
clear_report_template
report _HITS_ points, _REQD_ required _TESTSSCORES(,)_
--
in local.cf setzen. (Vielleicht bin ich auch blind und das war schon
frueher so einfach.)
   cu andreas
-- 
Hey, da ist ein Ballonautomat auf der Toilette!
Unofficial _Debian-packages_ of latest unstable _tin_
http://www.logic.univie.ac.at/~ametzler/debian/tin-snapshot/


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Jim Knuth
Hallo Andreas Metzler,

am Sonntag, 28. September 2003 um 17:26 schrieben Sie:

>>> 2.60 scheint es richtig zu tun.

>> Hast Du`s schon installiert? UND Probleme?

> Ich habe kurz nach dem Upgrade den Bayes-Filter verloren, musste die

Wie ist das passiert?

> Fein, wenn man den Inhalt mit exiscan-acl in einen Header packt.

Wie meinst Du das? *grübel*

-- 
Mit freundlichen Grüssen
Jim Knuth


--
Zitat
--
Menschen werden schlecht und schuldig, weil sie reden und handeln, ohne die Folgen 
ihrer Worte und Taten vorauszusehen. [Franz Kafka]


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Andreas Metzler
Jim Knuth <[EMAIL PROTECTED]> wrote:
> am Sonntag, 28. September 2003 um 15:17 schrieben Sie:
>> Matthias Peick skribis:
> 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für
> Microsoft Executables erhöht und noch zwei Regeln eingebaut,
> weil SpamAssassin exe-Dateien nicht zuverlässig erkennt.

>> 2.60 scheint es richtig zu tun.

> Hast Du`s schon installiert? UND Probleme?

Ich habe kurz nach dem Upgrade den Bayes-Filter verloren, musste die
entsprechenden Dateien loeschen und den Filter frisch trainieren.
http://bugzilla.spamassassin.org/show_bug.cgi?id=2486

Ansonsten funktioniert es einfach, wenig aufregende Aenderungen,
abgesehen, davon dass man Spamassassin jetzt endlich (einfach) dazu
bringen kann, als Report die Kuerzel anstatt des Romans auszuspucken. -
Fein, wenn man den Inhalt mit exiscan-acl in einen Header packt.
   cu andreas
-- 
Hey, da ist ein Ballonautomat auf der Toilette!
Unofficial _Debian-packages_ of latest unstable _tin_
http://www.logic.univie.ac.at/~ametzler/debian/tin-snapshot/


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Jim Knuth
Hallo Matthias Peick,

am Sonntag, 28. September 2003 um 15:17 schrieben Sie:

> Matthias Peick skribis:

 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
 Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
 exe-Dateien nicht zuverlässig erkennt.

> 2.60 scheint es richtig zu tun.

Hast Du`s schon installiert? UND Probleme?

-- 
Mit freundlichen Grüssen
Jim Knuth


--
Zitat
--
Giraffen können sich ihre Ohren mit der Zunge reinigen.


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-28 Diskussionsfäden Matthias Peick
Matthias Peick skribis:

>>> 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
>>> Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
>>> exe-Dateien nicht zuverlässig erkennt.

2.60 scheint es richtig zu tun.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-26 Diskussionsfäden Matthias Peick
Jim Knuth skribis:

> Hallo Matthias Peick,
> 
> am Dienstag, 23. September 2003 um 18:56 schrieben Sie:
> 
>> Adrian Bunk skribis:
> 
>>> IIRC hat SpamAssassin 2.20 noch keinen Bayesian filter, d.h. du kannst
>>> imh nicht viel beibringen.
> 
>> 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
>> Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
>> exe-Dateien nicht zuverlässig erkennt.
> 
> Ist bestimmt sinnvoll. ABER SA ist ja kein Virenschild. ;-)
> Kannst Du mal die 2 Regeln posten? Bitte.
> 

Für den Fall, dass noch mehr Anfragen kommen:

describe MICROSOFT_UPDATE Microsoft Viren-Warnung.
header MICROSOFT_UPDATE subject =~ /Microsoft/i
score MICROSOFT_UPDATE 2.0

describe MICROSOFT_UPDATE2 Microsoft Viren-Warnung.
header MICROSOFT_UPDATE2 from =~ /Microsoft/i
score MICROSOFT_UPDATE2 2.0

score MICROSOFT_EXECUTABLE 5.0

Die Regeln erhöhen die Sortierwahrscheinlichkeit auf >97%. Ich sortiere bei
einem Wert ab 3.0 aus. Bayes scheint dagegen manchmal einen Wert kleiner Null
zu verteilen. Allerdings trainiere ich auch nicht.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-26 Diskussionsfäden Thorsten Gunkel
Philipp Meier <[EMAIL PROTECTED]> wrote:
> On Tue, Sep 23, 2003 at 11:34:56PM +0200, Thorsten Gunkel wrote:
>> Philipp Meier <[EMAIL PROTECTED]> wrote:
>> > On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
>> >> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
>> >> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
>> >> suche ich nämlich auch noch nach einer praktikablen Methode.
>> > ssh !?
>> Dann haben die Mails aber mindestens einen Received: Header mehr (vom
>> Client) als alle anderen Mails die SA sonst sieht (und lernt). Zieht
>> er da keine falschen Schlüsse draus (vor allem wenn man nur Spam damit
>> markiert)? Oder werden Received: Header auch vorher entfernt?
> Das ist eine gute Frage, ich weiß es gerade nicht, aber ich schätze, der
> Spamassassin lernt, daß dieser zusätzliche Received: Header nicht
> relevant ist, da er ja auch in jeder Ham vorkommt.

Wieso, das kommt er doch gerade nicht? Außer Du würdest alle Mails per
ssh lernen lassen (das ist dann doch etwas stressig, oder?).
Zur Not vielleicht einen kleinen Wrapper schreiben der erst die
zusätzlichen Header entfernt und dann per ssh lernt.

> -billy.

Mfg
 Thorsten
-- 
There's a door
Where does it go?
It stays where it is, I think.
(Terry Pratchett, Eric)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-26 Diskussionsfäden Michelle Konzack
Am 2003-09-23 13:43:38, schrieb Jan Ulrich Hasecke:
>Ralf Moll <[EMAIL PROTECTED]> writes:
>
>> Nur hat er bisher nur eine Mail rausgefiltert. Meine Inbox ist immer
>> noch mit folgenden Mails voll (Betreff):
>> * Latest Microsoft Critical Pack
>> * Returned Mail: Returned To Mailer
>> * Current Internet Security Upgrade
>> * report
>> * Newest Network Patch
>
>Schau dir dazu eine Mail von Michelle Konzack an, die gestern oder
>vorgestern hier durchging mit den Subject "Spam-Mails stoppen???"
>
>Ich lösche die M$-Mailbomben seitdem mit mailfilter alle 15 Minuten
>auf dem Server.

Hallo ihr da, 

Der größte mist ist, das 'mailfilter' kein imap unterstützt. 

Das herunterladen der header mit pop3 dauert rund dreimal so lange 
wie mit imap. Weshalb der Server eine unverhältnicmäßig lange login 
time hat. Wenn Du dann noch über 100 Accounts abfragst kanste Dir 
mit so ner sch... wie in den lezten Tagen nen Schuß geben. 

Mittlerweile habe ich etwas anderes ausprobiert: 

1)  mit fetchmail alles runterholen, was kleiner als 10 kByte ist.
2)  Somit bekommt man den größten teil der legitimen Mail und 
kann schon mal das lesen anfangen. 
3)  Killen was größer als 30 kByte ist. Nach durchsicht meines Debian-
Maildirs mit über 800.000 Messages sind weniger als 0,01% über 30 kB
4)  Alles Runterladen was noch da ist.

Diese methode ist wesentlich schneller. (rund 25%)

>juh

Grüße
Michelle

-- 
Registered Linux-User #280138 with the Linux Counter, http://counter.li.org.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-26 Diskussionsfäden Philipp Meier
On Tue, Sep 23, 2003 at 11:34:56PM +0200, Thorsten Gunkel wrote:
> Philipp Meier <[EMAIL PROTECTED]> wrote:
> > On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
> >> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
> >> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
> >> suche ich nämlich auch noch nach einer praktikablen Methode.
> > ssh !?
> 
> Dann haben die Mails aber mindestens einen Received: Header mehr (vom
> Client) als alle anderen Mails die SA sonst sieht (und lernt). Zieht
> er da keine falschen Schlüsse draus (vor allem wenn man nur Spam damit
> markiert)? Oder werden Received: Header auch vorher entfernt?

Das ist eine gute Frage, ich weiß es gerade nicht, aber ich schätze, der
Spamassassin lernt, daß dieser zusätzliche Received: Header nicht
relevant ist, da er ja auch in jeder Ham vorkommt.

-billy.

-- 
Meisterbohne   Meisterbohne GbR, Küfner, Mekle, Meier   Tel: +49-731-399 499-0
   eLösungen   Söflinger Straße 100 Fax: +49-731-399 499-9
   89077 Ulm   http://www.meisterbohne.de/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Thorsten Gunkel
Philipp Meier <[EMAIL PROTECTED]> wrote:
> On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
>> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
>> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
>> suche ich nämlich auch noch nach einer praktikablen Methode.
> ssh !?

Dann haben die Mails aber mindestens einen Received: Header mehr (vom
Client) als alle anderen Mails die SA sonst sieht (und lernt). Zieht
er da keine falschen Schlüsse draus (vor allem wenn man nur Spam damit
markiert)? Oder werden Received: Header auch vorher entfernt?

>   -billy.

Mfg
 Thorsten
-- 
There's a door
Where does it go?
It stays where it is, I think.
(Terry Pratchett, Eric)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Marcus Frings
* Matthias Peick <[EMAIL PROTECTED]> wrote:

> 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
> Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
> exe-Dateien nicht zuverlässig erkennt.

Und nun stell Dir mal vor, dass ich bei 2.55 noch nicht einmal meinen
Score für MS Executables erhöhen musste, weil mein Bayes-Filter von SA
so gut trainiert ist, dass er diese Mails schon alleine aussortieren
konnte.

Gruß,
Marcus
-- 
"The father's eyes said `Beautiful! How beautiful you are!'. The boy's eyes
said `How beautiful! She glitters like a star!'. The child's eyes uttered joy
and stilled my heart with sadness for the way we are. And this is why I hate
you and how I understand that no-one ever knows or loves another."


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Jim Knuth
Hallo Matthias Peick,

am Dienstag, 23. September 2003 um 18:56 schrieben Sie:

> Adrian Bunk skribis:

>> IIRC hat SpamAssassin 2.20 noch keinen Bayesian filter, d.h. du kannst
>> imh nicht viel beibringen.

> 2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
> Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
> exe-Dateien nicht zuverlässig erkennt.

Ist bestimmt sinnvoll. ABER SA ist ja kein Virenschild. ;-)
Kannst Du mal die 2 Regeln posten? Bitte.

-- 
Mit freundlichen Grüssen
Jim Knuth


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Matthias Peick
Adrian Bunk skribis:

> IIRC hat SpamAssassin 2.20 noch keinen Bayesian filter, d.h. du kannst
> imh nicht viel beibringen.

2.55 bringt von Haus aus auch nicht viel. Ich habe den Score für Microsoft
Executables erhöht und noch zwei Regeln eingebaut, weil SpamAssassin
exe-Dateien nicht zuverlässig erkennt.


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Marcus Frings
* Ralf Moll <[EMAIL PROTECTED]> wrote:

> Kann es sein, dass sa-learn bei Spamassassin v.2.20 (woody stable) nicht
> dabei ist?

Ja. Bayes ist erst ab 2.5x dabei.

Gruß,
Marcus
-- 
"One more day like today and I'll kill you. A desire for flesh and real blood.
I'll watch you drown in the shower. Pushing my life through your open eyes.
I must fight this sickness, find a cure, I must fight this sickness."


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-25 Diskussionsfäden Ralf Moll
Hi Jim,

Benutze hier Courier-IMAP mit getmail und maildrop.
Füg folgendes in .muttrc ein:
# Add this to your ~/.muttrc to integrate spamassassin and mutt
# spamassassin report and classify as spam
macro index S "|/usr/bin/spamassassin -r"
# spamassassin classify as ham
macro index H "|/usr/bin/sa-learn --ham  --no-rebuild --single"
# rebuild the spamassassin bayes filter db
macro index R "!/usr/bin/sa-learn --rebuild"
Kann es sein, dass sa-learn bei Spamassassin v.2.20 (woody stable) nicht
dabei ist?
Ralf



--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Joerg Rieger <[EMAIL PROTECTED]> wrote:

>> > Spam Folder und lässt dann per Cron Job den Spam Folder von SA
>> > indizieren.
>> 
>> Ich habe mir die Manpage von sa-learn angeschaut, da steht zwar was von
>> Verzeichnissen, aber RFC822 ist doch Maildir, oder? Ich befürchte, daß
>> ich da mit der proprietären Cyrus-Lösung nicht weiterkomme. Oder liege
>> ich da falsch?
> 
> Hmm, habe gerade mal den RFC822 überflogen, da gehts wohl nicht um die 
> Speicherungsart der Mails.

Oh, dann hab ich den Hinweis wohl falsch interpretiert.

> Wie speichert denn Cyrus die Mails ab ?

In Dateien, die aus einer laufenden Nummer plus abschließendem Punkt
bestehen, eine Mail pro Datei. Header sind alle enthalten.
Allerdings enthält jedes Verzeichnis auch noch die Dateien cyrus.cache,
cyrus.header, cyrus.index und cyrus.seen für die Datenbank.
Die Frage ist, ob SA die einfach übergeht oder auch daraus zu lernen
versucht. Denn Fehler will ich eigentlich nicht produzieren...

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Joerg Rieger
On Tue, Sep 23, 2003 at 09:13:57PM +0200, Michael Gerhards wrote:
> Joerg Rieger <[EMAIL PROTECTED]> wrote:
> > Wenn du per IMAP zugreifst wäre das ganze recht einfach zu lösen, du
> > verschiebst dann einfach eine Spam Mail in einen entsprechenden
> > Spam Folder und lässt dann per Cron Job den Spam Folder von SA
> > indizieren.
> 
> Ich habe mir die Manpage von sa-learn angeschaut, da steht zwar was von
> Verzeichnissen, aber RFC822 ist doch Maildir, oder? Ich befürchte, daß
> ich da mit der proprietären Cyrus-Lösung nicht weiterkomme. Oder liege
> ich da falsch?

Hmm, habe gerade mal den RFC822 überflogen, da gehts wohl nicht um die 
Speicherungsart der Mails.

Wie speichert denn Cyrus die Mails ab ? Wenn du die Mails mit einem 
normalen Editor inkl. Header anschauen kannst, sollte man die auch SA 
vorsetzen können. Ist aber reine Theorie, denn hier verwende ich den 
Courier IMAP.

-- 
LuMriX - XML Search Engine - http://www.lumrix.net/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Michael Gerhards <[EMAIL PROTECTED]> wrote:
> 
> Bleibt nur noch ein Problem: Kann ich die Befehle
> | spamassassin -rR 
> und
> | sa-learn --spam --single
> irgendwie koppeln?

Manpage lesen hilft... spamassassin -r gibt die Nachricht automatisch an
den Bayes-Filter weiter, beinhaltet also den sa-learn Befehl schon.

> Im Moment sieht es für mich so aus, als bräuchte ich
> dafür zwei Makros, genau wie für
> | spamassassin -W
> und
> | sa-learn --ham --single

Das hier läßt sich aber nicht koppeln, oder?

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Adrian Bunk <[EMAIL PROTECTED]> wrote:
> 
> IIRC hat SpamAssassin 2.20 noch keinen Bayesian filter, d.h. du kannst 
> imh nicht viel beibringen.

ACK

> "-rR" macht auch etwas anderes als du denkst:

Jein

> -R: entfernt aus whitelist (bei der meisten Spam irrelevant
> -r: meldet die Mail als Spam an Dienste wie Razor

Aus "man spamassassin" zu "-r":
|   The message will also be submitted to SpamAssassin's
|   learning systems; currently this is the internal
|   Bayesian statistical-filtering system (the BAYES
|   rules). 

Ist also schon korrekt, bringt allerdings bei 2.20 noch nicht viel.

> Einen Backport findest du z.B. unter [1].

Danke dafür!

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Philipp Meier <[EMAIL PROTECTED]> wrote:
>> 
>> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
>> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
>> suche ich nämlich auch noch nach einer praktikablen Methode.
> 
> ssh !?

Mir war glatt entgangen, daß man auch über ssh pipen kann... *schäm*

> macro index S "|ssh server /usr/bin/spamassassin -rl"

Gute Idee, stimmt. Aber warum "-rl"? 

Bleibt nur noch ein Problem: Kann ich die Befehle
| spamassassin -rR 
und
| sa-learn --spam --single
irgendwie koppeln? Im Moment sieht es für mich so aus, als bräuchte ich
dafür zwei Makros, genau wie für
| spamassassin -W
und
| sa-learn --ham --single

Any ideas?

Vielen Dank,

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Joerg Rieger <[EMAIL PROTECTED]> wrote:
> 
> [konfig entfernt]
> 
>> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
>> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
>> suche ich nämlich auch noch nach einer praktikablen Methode.
> 
> Hängt davon ab wie du mit Mutt auf die Mails zugreifst.

Sorry, ich vergaß zu schreiben, daß die Mails auf einem
Cyrus-IMAP-Server liegen.

> Wenn du per IMAP zugreifst wäre das ganze recht einfach zu lösen, du
> verschiebst dann einfach eine Spam Mail in einen entsprechenden
> Spam Folder und lässt dann per Cron Job den Spam Folder von SA
> indizieren.

Ich habe mir die Manpage von sa-learn angeschaut, da steht zwar was von
Verzeichnissen, aber RFC822 ist doch Maildir, oder? Ich befürchte, daß
ich da mit der proprietären Cyrus-Lösung nicht weiterkomme. Oder liege
ich da falsch?

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Jim Knuth
Hallo Joerg Rieger,

am Dienstag, 23. September 2003 um 20:59 schrieben Sie:

> On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
>> Jim Knuth <[EMAIL PROTECTED]> wrote:
>> >> BTW: Wie kann ich Mutt dazu bewegen, durch drücken einer Taste 
>> >> automatisch die Mail als neuen Spam an SA zu übergeben mit -rR?
>> > 
>> > Füg folgendes in .muttrc ein:

> [konfig entfernt]

>> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
>> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
>> suche ich nämlich auch noch nach einer praktikablen Methode.

> Hängt davon ab wie du mit Mutt auf die Mails zugreifst.

> Wenn du per IMAP zugreifst wäre das ganze recht einfach zu lösen, du
> verschiebst dann einfach eine Spam Mail in einen entsprechenden
> Spam Folder und lässt dann per Cron Job den Spam Folder von SA
> indizieren.

> Eine ähnliche Lösung müsste auch beim Lesen per NFS und im mbox/maildir
> Format funktionieren.

> -- 
> LuMriX - XML Search Engine - http://www.lumrix.net/



per cron das Script laufen lassen:

#!/bin/sh
/usr/bin/sa-learn --spam --mbox /var/mail/spam
/usr/bin/sa-learn --ham --mbox /var/mail/*
/usr/bin/sa-learn --ham --mbox /var/mail/misc


-- 
Mit freundlichen Grüssen
Jim Knuth


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Joerg Rieger
On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
> Jim Knuth <[EMAIL PROTECTED]> wrote:
> >> BTW: Wie kann ich Mutt dazu bewegen, durch drücken einer Taste 
> >> automatisch die Mail als neuen Spam an SA zu übergeben mit -rR?
> > 
> > Füg folgendes in .muttrc ein:

[konfig entfernt]

> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
> suche ich nämlich auch noch nach einer praktikablen Methode.

Hängt davon ab wie du mit Mutt auf die Mails zugreifst.

Wenn du per IMAP zugreifst wäre das ganze recht einfach zu lösen, du
verschiebst dann einfach eine Spam Mail in einen entsprechenden
Spam Folder und lässt dann per Cron Job den Spam Folder von SA
indizieren.

Eine ähnliche Lösung müsste auch beim Lesen per NFS und im mbox/maildir 
Format funktionieren.

-- 
LuMriX - XML Search Engine - http://www.lumrix.net/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Philipp Meier
On Tue, Sep 23, 2003 at 08:07:51PM +0200, Michael Gerhards wrote:
> Jim Knuth <[EMAIL PROTECTED]> wrote:
> > 
> >> BTW: Wie kann ich Mutt dazu bewegen, durch drücken einer Taste 
> >> automatisch die Mail als neuen Spam an SA zu übergeben mit -rR?
> > 
> > Füg folgendes in .muttrc ein:
> > 
> > # Add this to your ~/.muttrc to integrate spamassassin and mutt
> > # spamassassin report and classify as spam
> > macro index S "|/usr/bin/spamassassin -r"
> > # spamassassin classify as ham
> > macro index H "|/usr/bin/sa-learn --ham  --no-rebuild --single"
> > # rebuild the spamassassin bayes filter db
> > macro index R "!/usr/bin/sa-learn --rebuild"
> 
> Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
> Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
> suche ich nämlich auch noch nach einer praktikablen Methode.

ssh !?

macro index S "|ssh server /usr/bin/spamassassin -rl"

-billy.
-- 
Meisterbohne   Meisterbohne GbR, Küfner, Mekle, Meier   Tel: +49-731-399 499-0
   eLösungen   Söflinger Straße 100 Fax: +49-731-399 499-9
   89077 Ulm   http://www.meisterbohne.de/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Gerhards
Jim Knuth <[EMAIL PROTECTED]> wrote:
> 
>> BTW: Wie kann ich Mutt dazu bewegen, durch drücken einer Taste 
>> automatisch die Mail als neuen Spam an SA zu übergeben mit -rR?
> 
> Füg folgendes in .muttrc ein:
> 
> # Add this to your ~/.muttrc to integrate spamassassin and mutt
> # spamassassin report and classify as spam
> macro index S "|/usr/bin/spamassassin -r"
> # spamassassin classify as ham
> macro index H "|/usr/bin/sa-learn --ham  --no-rebuild --single"
> # rebuild the spamassassin bayes filter db
> macro index R "!/usr/bin/sa-learn --rebuild"

Schön und gut - aber was ist, wenn man SpamAssassin auf einem lokalen
Server laufen hat und seine Mails mit Mutt auf einem Client liest? Dafür
suche ich nämlich auch noch nach einer praktikablen Methode.

Any ideas?

Michael


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Michael Ott
Hallo Jim!

> > aufgrund der Spamflut habe ich unter Woody den Spamassassin nach 
> > Anleitung von 
> > http://home.arcor.de/hm-gerhards/linux/how08.html#spamassassin 
> > eingerichtet und das teil funktioniert sogar.
> > Benutze hier Courier-IMAP mit getmail und maildrop.
> 
> > Nur hat er bisher nur eine Mail rausgefiltert. Meine Inbox ist immer
> > noch mit folgenden Mails voll (Betreff):
> > * Latest Microsoft Critical Pack
> > * Returned Mail: Returned To Mailer
> > * Current Internet Security Upgrade
> > * report
> > * Newest Network Patch
> 
> > Habe die Mails SA mit der Funktoin -rR lernen lassen, brachte aber auch
> > nicht so viel.
> > Durchschnittliche Treffer-Anzeige bei den o.g. Mails: zw. 0.5 und 3.8!
> Füg folgendes in .muttrc ein:
> 
> # Add this to your ~/.muttrc to integrate spamassassin and mutt
> # spamassassin report and classify as spam
> macro index S "|/usr/bin/spamassassin -r"
> # spamassassin classify as ham
> macro index H "|/usr/bin/sa-learn --ham  --no-rebuild --single"
> # rebuild the spamassassin bayes filter db
> macro index R "!/usr/bin/sa-learn --rebuild"

Ich habe das jetzt auch gemacht und wenn ich S drücke, dann gibt er mir
folgendes aus (ich rufe es mit /usr/bin/spamassassin -rD auf). Vorallem
die letzte Zeile ist wichtig. Warum macht er das?

--snip--
debug: Score set 0 chosen.
debug: running in taint mode? no
debug: using "/usr/share/spamassassin" for default rules dir
debug: using "/etc/spamassassin" for site rules dir
debug: using "/home/michael/.spamassassin" for user state dir
debug: using "/home/michael/.spamassassin/user_prefs" for user prefs file
debug: using "/home/michael/.spamassassin" for user state dir
debug: bayes: 15986 tie-ing to DB file R/O /home/michael/.spamassassin/bayes_toks
debug: bayes: 15986 tie-ing to DB file R/O /home/michael/.spamassassin/bayes_seen
debug: debug: Only 1 spam(s) in Bayes DB < 200
debug: bayes: 15986 untie-ing
debug: bayes: 15986 untie-ing db_toks
debug: bayes: 15986 untie-ing db_seen
debug: Score set 1 chosen.
debug: Initialising learner
debug: Learning Ham
debug: bayes: 15986 untie-ing
debug: using "/home/michael/.spamassassin" for user state dir
debug: lock: 15986 created 
/home/michael/.spamassassin/bayes.lock.zolnott01.zolnott.15986
debug: lock: 15986 trying to get lock on /home/michael/.spamassassin/bayes with 0 
retries
debug: lock: 15986 link to /home/michael/.spamassassin/bayes.lock: link ok
debug: bayes: 15986 tie-ing to DB file R/W /home/michael/.spamassassin/bayes_toks
debug: bayes: 15986 tie-ing to DB file R/W /home/michael/.spamassassin/bayes_seen
debug: tokenize: header tokens for Date-warning = "Date header was inserted by 
l-daemon"
debug: tokenize: header tokens for *F = "MS Corporation Technical Services <[EMAIL 
PROTECTED]>"
debug: tokenize: header tokens for To = "Microsoft Client <[EMAIL PROTECTED]>"
debug: bayes: 15986 untie-ing
debug: bayes: 15986 untie-ing db_toks
debug: bayes: 15986 untie-ing db_seen
debug: bayes: files locked, now unlocking lock
debug: unlock: 15986 unlink /home/michael/.spamassassin/bayes.lock
debug: Removing Markup
debug: Razor2 is not available
debug: Razor1 is not available
debug: Current PATH is: /usr/local/bin:/usr/bin:/bin:/usr/bin/X11:/usr/games
debug: DCC is not available: dccproc not found
debug: Pyzor is not available: pyzor not found
Warning, unable to report spam
--snip--
   .--.
  |o_o | 
  ||_/ |
CU   //   \ \ 
(| | )   
  Michael  /'\_   _/`\
   \___)=(___/
--   
  /-\
  |  Michael Ott, Glockenhofstr. 29a, 90478 Nuernberg   |
  | e-mail: [EMAIL PROTECTED], Tel. +49 9 11 41 88 576 |
  \-/


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



RE: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Carsten Diener
|>From: Marcus Jodorf [mailto:[EMAIL PROTECTED] 
|>Sent: Tuesday, September 23, 2003 4:08 PM

|>Mit Ersterem hast Du recht, aber Virenscanner kannst Du vergessen.
|>
|>War Donnerstag Nachmittag sehr schön zu beobachten, wie die 
|>Swen Welle anstieg. Es hat Stunden gedauert und die Welle war 
|>schon richtig schön am Rollen, bis die Hersteller der Scanner 
|>überhaupt reagieren konnten. Und auch da haben die Scanner 
|>teilweise nur völlig unzureichend gearbeitet und die Hälfte 
|>durchgelassen, bis die Scanner nachgebessert waren. Einige 
|>haben erst 24 Stunden später halbwegs brauchbar funktioniert. 
|>Da war schon alles passiert.

frag ich mich was du fuer virenscanner hast.
ausserdem kann der virus auch ohne mailscanner nicht reinkommen
da mimedefang den anhang schon wegfiltert!

|>Mittlerweile funktionieren die Scanner halbwegs zuverlässig 
|>bei Swen mit dem Effekt, daß ich nun langsam aber sicher 
|>neben der Swen Welle die Welle hirntoter 
|>Virenscannerbenachrichtigungen eintrifft und sich der Traffic 
|>noch weiter vergrößert. Oder schön durch Scanner verstümmelte 
|>und zu völliger Grütze verarbeitete Wurmmails, auf die man 
|>kaum noch sinnvoll filter kann. Swen kann man problemlos 
|>filtern - den Scannermüll kann man kaum bändigen.

auch schwachfug, die scanner haben schon nach zwei stunden gezogen
und sogar mit alten patternfiles. da wurde das ding nicht beim namen
genannt aber entfernt. ich weiss ja nicht was du einsetzt, aber wohl
nicht das optimale.

|>Bei Sobig habe ich sogar keinen einzigen Wurm aber hunderte 
|>Mitteilungen der tollen Virenscanner bekommen. Ich frage mich 
|>echt, wie ein Admin so blöd sein kein, sowas nach außen 
|>raußzulassen. Wenn mir einmal ein Programmierer solcher 
|>Scanner begegnet, garantiere ich für nichts mehr.

muss ich Patrick C. zustimmen. das ist ein Adminproblem und das habe
ich bereits erwaehnt das man das u.U. fuer den user abstellt und nur
an den admin durchgehen laesst.

|>Um Swen auszufiltern reichen auch simple Procmailregeln. Kein 
|>Grund, mit Kanonen auf Spatzen zu schießen.

die helfen dir nicht, wenn der pc laeuft und du zwei tage nicht da bist.
bis dahin ist der myll schon in deiner box. wobei ein filtern auf nem
client eh schon mal wirklich schlecht ist.

aber nix fuer ungut. jeder wie er mag.
ich hatte mit keinem der letzten viren ein problem seit ich meine
konstelation so einsetze. ich kann es nur weiteremfehlen.

Gruss

Carsten


smime.p7s
Description: S/MIME cryptographic signature


Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Patrick Cornelissen
Marcus Jodorf wrote:

Bei Sobig habe ich sogar keinen einzigen Wurm aber hunderte
Mitteilungen der tollen Virenscanner bekommen. Ich frage mich echt, wie
ein Admin so blöd sein kein, sowas nach außen raußzulassen.
Wenn mir einmal ein Programmierer solcher Scanner begegnet, garantiere
ich für nichts mehr.
 

Die Rückmail muss imho immer der Admin freischalten, also kann der 
Programmierer ja nix dafür. In Intranets ist das doch OK, wenn man Ne 
Meldung kriegt, daß man nen Virus drauf hat.
Ist wie mit den Waffen, die töten keine Menschen, das machen die schon 
alleine.

--
Bye,
Patrick Cornelissen
http://www.p-c-software.de
http://www.pnCommerce.de


--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)


RE: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Carsten Diener
Hi,

|>From: Ralf Moll [mailto:[EMAIL PROTECTED] 
|>Sent: Tuesday, September 23, 2003 1:53 PM

|>Nur hat er bisher nur eine Mail rausgefiltert. Meine Inbox ist immer 
|>noch mit folgenden Mails voll (Betreff):
|>* Latest Microsoft Critical Pack
|>* Returned Mail: Returned To Mailer
|>* Current Internet Security Upgrade
|>* report
|>* Newest Network Patch

mal ehrlich. was hat ein worm mit spam zu tun? eigentlich nicht wirklich
viel.
wie waers wenn du einen virenscanner installierst?

ich befruchte meine mailserver mit diesen dingen 

http://wwwhomes.uni-bielefeld.de/schoppa/saia-woody-howto.html
http://www.snert.com/Software/milter-sender/index.shtml

letzteres find ich hier die beste spam-abwehr alternative. da
das zeugs gar nicht erst gefiltert werden muss, sondern sofort
abgewiesen wird wenn die domain oder die mailbox oder der dns-eintrag
fehlerhaft sind. das erspart selbst mimedefang und SA 80% der arbeit.

habe seit dem keine viren, kein spam rein gar nichts mehr.
in der konstelation arbeitet auch SA im vollen umfang und ist auch
mit allen seinen features erweiterbar und konfigurierbar.
ausserdem spart man sich das rumkonfigurieren von procmail, was bei
vielen usern auch wieder von vorteil ist.

Vielleicht findest Du auch etwas, was mit Exim tut.

Gruss

Carsten



smime.p7s
Description: S/MIME cryptographic signature


Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Adrian Bunk
On Tue, Sep 23, 2003 at 12:52:57PM +0100, Ralf Moll wrote:

> Hallo,

Hallo Ralf,

> aufgrund der Spamflut habe ich unter Woody den Spamassassin nach 
> Anleitung von 
> http://home.arcor.de/hm-gerhards/linux/how08.html#spamassassin 
> eingerichtet und das teil funktioniert sogar.
> Benutze hier Courier-IMAP mit getmail und maildrop.
>...
> Habe die Mails SA mit der Funktoin -rR lernen lassen, brachte aber auch 
> nicht so viel.
> Durchschnittliche Treffer-Anzeige bei den o.g. Mails: zw. 0.5 und 3.8!

IIRC hat SpamAssassin 2.20 noch keinen Bayesian filter, d.h. du kannst 
imh nicht viel beibringen.

"-rR" macht auch etwas anderes als du denkst:
-R: entfernt aus whitelist (bei der meisten Spam irrelevant
-r: meldet die Mail als Spam an Dienste wie Razor

> Dann habe ich versucht, den SA aus unstable zu installieren, was 
> kläglich misslang (Abhängigkeiten).
>...

Einen Backport findest du z.B. unter [1].

Gruss
Adrian

[1] lynx http://www.fs.tum.de/~bunk/packages/

-- 

   "Is there not promise of rain?" Ling Tan asked suddenly out
of the darkness. There had been need of rain for many days.
   "Only a promise," Lao Er said.
   Pearl S. Buck - Dragon Seed


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Jan Ulrich Hasecke
Ralf Moll <[EMAIL PROTECTED]> writes:

> Nur hat er bisher nur eine Mail rausgefiltert. Meine Inbox ist immer
> noch mit folgenden Mails voll (Betreff):
> * Latest Microsoft Critical Pack
> * Returned Mail: Returned To Mailer
> * Current Internet Security Upgrade
> * report
> * Newest Network Patch

Schau dir dazu eine Mail von Michelle Konzack an, die gestern oder
vorgestern hier durchging mit den Subject "Spam-Mails stoppen???"

Ich lösche die M$-Mailbomben seitdem mit mailfilter alle 15 Minuten
auf dem Server.

juh

-- 
Zwangsarbeiterentschädigung: Almosen statt Strafgericht
http://www.sudelbuch.de/2001/20010309.html


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Spamassassin (v2.20) nicht wirklich der Renner?

2003-09-23 Diskussionsfäden Jim Knuth
Hallo Ralf Moll,

am Dienstag, 23. September 2003 um 13:52 schrieben Sie:

> Hallo,

> aufgrund der Spamflut habe ich unter Woody den Spamassassin nach 
> Anleitung von 
> http://home.arcor.de/hm-gerhards/linux/how08.html#spamassassin 
> eingerichtet und das teil funktioniert sogar.
> Benutze hier Courier-IMAP mit getmail und maildrop.

> Nur hat er bisher nur eine Mail rausgefiltert. Meine Inbox ist immer
> noch mit folgenden Mails voll (Betreff):
> * Latest Microsoft Critical Pack
> * Returned Mail: Returned To Mailer
> * Current Internet Security Upgrade
> * report
> * Newest Network Patch

> Habe die Mails SA mit der Funktoin -rR lernen lassen, brachte aber auch
> nicht so viel.
> Durchschnittliche Treffer-Anzeige bei den o.g. Mails: zw. 0.5 und 3.8!

> Dann habe ich versucht, den SA aus unstable zu installieren, was 
> kläglich misslang (Abhängigkeiten).

> Daraufhin habe ich RAZOR installiert, fand aber im SA v2.20 nirgendwo
> einen Schalter, um RAZOR zu aktivieren.

> Wie mache ich SA spam-sicherer? Grübl ;)

> BTW: Wie kann ich Mutt dazu bewegen, durch drücken einer Taste 
> automatisch die Mail als neuen Spam an SA zu übergeben mit -rR?

Füg folgendes in .muttrc ein:

# Add this to your ~/.muttrc to integrate spamassassin and mutt
# spamassassin report and classify as spam
macro index S "|/usr/bin/spamassassin -r"
# spamassassin classify as ham
macro index H "|/usr/bin/sa-learn --ham  --no-rebuild --single"
# rebuild the spamassassin bayes filter db
macro index R "!/usr/bin/sa-learn --rebuild"

-- 
Mit freundlichen Grüssen
Jim Knuth


--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)