Re: Hilferuf spamassin will bayes nicht nutzen

2004-04-04 Diskussionsfäden Andreas Kroschel
* Peter Blancke [04.04.04 19:24]:

> > Hm. Muß es denn POP3 sein?
> 
> Nein. Ist halt so eingerichtet, es haengen da sehr viele Clients
> dran, da moechte man ungerne umstellen.

Du wirst doch aber nicht gleich nach /dev/null filtern wollen. Damit die
User eventuelle false positives noch sehen können, brauchst Du eh einen
serverbasierten Ordner, in dem Spamverdacht erst einmal landet. Ob Du
nun Webmail einrichtest oder IMAP, irgendwie müssen die Leute
herankommen. Oder wolltest Du ausschließlich taggen lassen, damit
clientbasiert gefiltert wird?

> Das Problem ist dabei allerdings, dass Troll-User auf die Idee
> kommen, die Mail von Arbeitskollegen bzw. "sauberen" Mailpartnern
> dort einzustellen bzw.  anderen Bloedsinn zu verzapfen. Das wuerde
> einige Schwierigkeiten heraufbeschwoeren. Und ja, es gibt wirklich
> solche User.

Ich meinte schon einen Ordner pro User. Wer Unsinn treibt, versaut sich
lediglich seine eigene Spamstatistik.

> Da ich selber Dank meiner Usenet-Taetigkeiten geradezu mit Spam
> taeglich zugeschuettet werde, ueberlege ich an einer Loesung, die
> beiden Dateien ~/.spamassassin/bayes_seen und
> ~/.spamassassin/bayes_toks, die von mir gut gepflegt werden, per
> Cronjob auf den User mailerdaemon der zahlreichen Kundenserver zu
> ueberspielen; dieser User dort leert per fetchmail saemtliche
> Postfaehcer und stellt sie lokalen Clients zur Verfuegung.

Die manpage von sa-learn rät ausdrücklich davon ab, die Statistik
einfach so von einem User auf viele zu übertragen. In dem Punkt glaube
ich dem Spamassassin-Team einfach, weil ich vermutlich nicht 1/10 der
Ahnung von Statistik habe wie sie. Spam an aus dem Usenet abgegrabene
Adressen kann sich aber IMHO statistisch sehr unterscheiden von solchem,
der z.B. aus dem bedenkenlosen Eintrag in dubiose Webformulare generiert
wird. Sprich, andere Auch-Usenet-Benutzer sind eventuell zufrieden, bei
anderen schlagen immer noch 50 Spams pro Tag auf. Das kann man nicht
ausschließen.

Vielleicht noch ein Beispiel in umgekehrter Richtung: Ich nutze Ebay
eher selten, für vielleicht acht Transaktionen pro Jahr. Als ich meine
Mail auf lokal umgestellt habe, zog ich mir per isync alle Mails der
letzten drei Monate, um Spamassassin zu füttern. Ebay-Ham war nicht
darunter, und bei der nächsten Versteigerung lag die Bestätigungsmail
gerade mal 0.2 Punkte unter dem Trigger. Nun ist iBäh-Mail wahrlich
mißgestaltet, aber das Beispiel zeigt, daß Du mit dem Übertragen von
Charakteristiken von einem auf andere User eventuell Gefahr läufst,
Erwünschtes wegzufiltern. Was weißt Du, was die für obskur formatierte
Newsletter abonniert haben und auch erhalten wollen.

> Ergaenzend koennte man eine Mailadresse einrichten, an die Kunden
> Spammails per Forward einliefern koennen und welche ich dann -- nach
> Durchsicht -- durch sa-learn jage.

Handarbeit, die ausufernd werden könnte. Vielleicht sa-learn lieber
gleich unter der User-ID des Weiterleiters ausführen und so dessen
Statistik füttern. Ich fürchte nur, ob manuell oder automatisch, das
Weiterleiten zerstört wichtige Headerinformationen; der Lernprozeß
dürfte langwierig werden.

Grüße,
kro
-- 
Veteran of the Bermuda Triangle Expeditionary Force 1990-1951
(PGP/GPG 0xCE248A25)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-04-04 Diskussionsfäden Peter Blancke
Andreas Kroschel <[EMAIL PROTECTED]> dixit:
> * Peter Blancke [04.04.04 16:27]:
> 
>> Da ich fuer eine Server-Loesung (Windows-POP3-Clients an einem
>> Debian-Server) eine Spam-Loesung einrichten muss, gehe ich nach
>> den gelesenen Artikeln dieses Threads davon aus, dass
>> Spamassassin keineswegs geeignet ist. Wie sollen Outlook-Benutzer
>> dem Server das Lernen beibringen? Welche Alternative habe ich?
> 
> Hm. Muß es denn POP3 sein?

Nein. Ist halt so eingerichtet, es haengen da sehr viele Clients
dran, da moechte man ungerne umstellen.

> Mit IMAP würde ich die User ihren unerkannten Spam in einen
> speziellen Ordner verschieben lassen, ein Cronjob lernt aus diesem
> Ordner.

Das Problem ist dabei allerdings, dass Troll-User auf die Idee
kommen, die Mail von Arbeitskollegen bzw. "sauberen" Mailpartnern
dort einzustellen bzw.  anderen Bloedsinn zu verzapfen. Das wuerde
einige Schwierigkeiten heraufbeschwoeren. Und ja, es gibt wirklich
solche User.

Da ich selber Dank meiner Usenet-Taetigkeiten geradezu mit Spam
taeglich zugeschuettet werde, ueberlege ich an einer Loesung, die
beiden Dateien ~/.spamassassin/bayes_seen und
~/.spamassassin/bayes_toks, die von mir gut gepflegt werden, per
Cronjob auf den User mailerdaemon der zahlreichen Kundenserver zu
ueberspielen; dieser User dort leert per fetchmail saemtliche
Postfaehcer und stellt sie lokalen Clients zur Verfuegung.

Ergaenzend koennte man eine Mailadresse einrichten, an die Kunden
Spammails per Forward einliefern koennen und welche ich dann -- nach
Durchsicht -- durch sa-learn jage.

Ist das ein passabler Weg? Hat das jemand aehnlich gemacht?

Gruss

Peter Blancke

-- 
Hoc est enim verbum meum!


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-04-04 Diskussionsfäden Christoph Wegscheider
Andreas Kroschel wrote:

> Hm. Muß es denn POP3 sein? Mit IMAP würde ich die User ihren unerkannten
> Spam in einen speziellen Ordner verschieben lassen, ein Cronjob lernt
> aus diesem Ordner.
Genau So mache ich es, habe zwar nur einen User (mich, KMail) aber das
System skaliert natürlich und ist vom Client unabhängig. 

Christoph


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-04-04 Diskussionsfäden Andreas Kroschel
* Peter Blancke [04.04.04 16:27]:

> Da ich fuer eine Server-Loesung (Windows-POP3-Clients an einem
> Debian-Server) eine Spam-Loesung einrichten muss, gehe ich nach den
> gelesenen Artikeln dieses Threads davon aus, dass Spamassassin
> keineswegs geeignet ist. Wie sollen Outlook-Benutzer dem Server das
> Lernen beibringen? Welche Alternative habe ich?

Hm. Muß es denn POP3 sein? Mit IMAP würde ich die User ihren unerkannten
Spam in einen speziellen Ordner verschieben lassen, ein Cronjob lernt
aus diesem Ordner.

Grüße,
kro
-- 
Veteran of the Bermuda Triangle Expeditionary Force 1990-1951
(PGP/GPG 0xCE248A25)


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-04-04 Diskussionsfäden Peter Blancke
Christoph Wegscheider <[EMAIL PROTECTED]> dixit:
> Jan Lühr wrote:

> Nicht musste, wenn man das gleiche Mail zuerst als spam markiert
> und anschließend als ham erkennt sa-learn das und löscht es aus
> der spam Liste.
> 
> Ein RTFM und anschließendes sa-learn --ham hammails/ hätte also
> gereicht.

Da ich fuer eine Server-Loesung (Windows-POP3-Clients an einem
Debian-Server) eine Spam-Loesung einrichten muss, gehe ich nach den
gelesenen Artikeln dieses Threads davon aus, dass Spamassassin
keineswegs geeignet ist. Wie sollen Outlook-Benutzer dem Server das
Lernen beibringen? Welche Alternative habe ich?

Hoffentlich ist die frage nicht zu banal, ich habe bisher noch
keinerlei Erfahrungen mit Spamassassin.

Gruss

Peter Blancke

-- 
Hoc est enim verbum meum!


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-03-30 Diskussionsfäden Christoph Wegscheider
Jan Lühr wrote:
> Die Probleme begannen damit, dass ich meinen Mailserver wechseln musste
> und neu Woody, fetchmail, spamassassin auf einem rootshell-Server abgelegt
> habe. Zunächst funktionierte das ganze wunderbar, bis ich versehentlich
> all meinen ham als spam deklariert hatte und die ganze bayes Datenbank
> löschen musste. Also die Dateien bayes_seen und bayes_toks.
Nicht musste, wenn man das gleiche Mail zuerst als spam markiert und
anschließend als ham erkennt sa-learn das und löscht es aus der spam Liste.

Ein RTFM und anschließendes sa-learn --ham hammails/ hätte also gereicht.


Christoph


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-03-30 Diskussionsfäden Torsten Schneider
On Tue, Mar 30, 2004 at 10:14:40AM +0200, Jan Lühr wrote:

>  ich habe nochmal alles gelöscht und baue jetzt eine neue bayes dtb auf. Eine 
> user_prefs habe ich erstmal gar nichts - alles ist default.

Hmmm, die Windows-Methode, auch eine Möglichkeit. ;)

Ansonsten hättest du wirklich mal die Menge an Spam und Ham checken
können. Wenn man SpamAssassin im Debug-Mode (-D) aufruft, bekommt man
genau gesagt, warum die Bayes-Filter ausgelassen werden.


Grüße, Torsten


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



Re: Hilferuf spamassin will bayes nicht nutzen

2004-03-30 Diskussionsfäden Jan Lühr
ja hallo erstmal,...

Am Dienstag, 30. März 2004 09:59 schrieb Torsten Schneider:
> On Tue, Mar 30, 2004 at 09:01:56AM +0200, Jan Lühr wrote:
> > Obwohl ich die Bayes Datenbank habe und auch Mails die dort gespeichert
> > sind von sa-learn gefunden werden:
> > [EMAIL PROTECTED]:~$ spam
>
> Was soll denn "spam" sein?
>
> spam (1) - an SGML markup stream editor
>
> Nicht so ganz das, was man braucht. ;)

Jepp - auch nur versehentlich eingegeben. Ich bin heute leicht quer drauf. Der 
ganze Spam ist eine psychische Belastung ;)

> Man könnte auch einfach mal mit sa-learn --dump nachgucken, wie viel
> Spam und wie viel Ham drin ist, schließlich braucht man von beiden
> jeweils(!) 200 Stück.

 ich habe nochmal alles gelöscht und baue jetzt eine neue bayes dtb auf. Eine 
user_prefs habe ich erstmal gar nichts - alles ist default.

Keep smiling
yanosz



Re: Hilferuf spamassin will bayes nicht nutzen

2004-03-29 Diskussionsfäden Torsten Schneider
On Tue, Mar 30, 2004 at 09:01:56AM +0200, Jan Lühr wrote:
 
> Obwohl ich die Bayes Datenbank habe und auch Mails die dort gespeichert sind 
> von sa-learn gefunden werden: 
> [EMAIL PROTECTED]:~$ spam

Was soll denn "spam" sein?

spam (1) - an SGML markup stream editor

Nicht so ganz das, was man braucht. ;)

Man könnte auch einfach mal mit sa-learn --dump nachgucken, wie viel
Spam und wie viel Ham drin ist, schließlich braucht man von beiden
jeweils(!) 200 Stück.


Grüße, Torsten


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)