[linux] FYI (Spam) forewings discrive didappers dichromatopsia

[Tibor Pittich]

26. januára 2004 o 16:46, Matus UHLAR - fantomas píše:

> On 26.01 15:50, Tibor Pittich wrote:
> > to je ale uzasna novinka
> 
> Prosim ta,
> co keby si miesto ironie nasadil na konferenciu spamassassin, nech nam
> taketo spamy nemusia chodit?

tunajsi mailman ma v sebe rucne doplneny modul ktorym zachytava
a podla potreby naklada so spamom. toto funguje uz minimalne jeden rok
dozadu, takze o com to hovoris? co tak sa pohrabat v archive?
http://lists.linux.sk/pipermail/linux/2002-July/021455.html

> Takisto, deaktivacia aliasu linux na linux.sk by pomohla (ako si sa uz kedysi
> vyjadril, oficialna adresa je linux na lists.linux.sk) nakolko vacsina spamov
> (slovenskych) chodi na linux na linux.sk (ak si spammer prejde domeny a pre
> kazdu aplikuje pravidlo nieco na nieco.sk)

toto budes musiet smerovat na administratora masiny, ktorym ja uz nie
som..

> > > - pridajte do mailu vela dlhych nahocnych slov a bayes (asopn v
> > > spamassasine) znizi pravdepodobnost ze sa jedna o spam.
> > > a spamassassin sa s tym ide vyrovnat vo verzii 2.70. 
> > > 
> > > Dufam ze to bude skoro. 
> > 
> > no a co ma akoze byt? kto sa konkretne tymto spamom nakazil, alebo co si
> > tymto tvojim vyplodom vlastne chcel povedat?
> 
> Chcel som tym povedat, ze to obchadza bayes filter, popisat ako to
> funguje, oznamit kedy sa ocakava pridanie testov do spamassassinu a
> vyjadrit nadej ze to bude skoro.

uz starucky spamassassin 2.55 s tymto nema prilis problem, ak mas
spravne nastavene veci okolo bayes databazy, dokaze taketo maily
v pohode odfiltrovat.

lenze bayes poisoning spociva v niecom inom. nie v znizeni bodovej
urovne mailu, ale v tom, ze tymi spamami sa pokusaju nakazit databazy
nezmyselnymi slovami, co je v tomto pripade (bayes + spamassassin) dost
zlozite, pretoze pri spravnej nastavenej urovne autolearnu je velmi
nepravdepodobne ze k takejto nezelanej nakaze dojde.


> > > > X-Spam-Status: No, hits=3.8 required=5.0 tests=BAYES_50,HTML_MESSAGE,
> > > > 	RCVD_IN_NJABL,RCVD_IN_NJABL_DIALUP,RCVD_IN_SORBS autolearn=no 
> > > > 	version=2.60
> > 
> > ziaden autolearning, takze tvoja databaza si tie slova nezobrala k sebe,
> > ani ich pri ziadnej dalsej kontrole nijak nevyuzije.
> 
> autolearning mam vypnuty naschval, radsej ucim assassina sam, specialne u
> tychto poison mailov je totiz vyssia pravdepodobnost false negatives...
> tieto maily totiz obsahuju slova (nahodne alebo zo slovnika) ktore sa
> nevyskutuju v komunikacii (specialne spamovej) casto, ale obcas sa mozu
> vyskutnut v standardnej komunikacii (napriklad u specialistov)

blablabla. uz minule som ti hovoril ze tvoje metody nastavovania
spamassassinu su minimalne podivne, tymto konstatovanim si to len
potvrdil.
opakujem, pri kvalitnej databaze, pri dobrom nastaveni parametrov pre
autolearning a pri vhodne zvysenom koeficiente pre vystup z bayes
kontroly sa da toto zvladat aj bez rucnych prac a traseni sa
o poisonovanie databazy.

-- 
professional home page                  -> http://tibor.pittich.sk
personal home page                      -> http://c0re.phuture.sk
------------- další část ---------------
Netextová příloha byla odstraněna...
Jméno: [žádný popis není k dispozici]
Typ: application/pgp-signature
Velikost: 189 bytes
Popis: [žádný popis není k dispozici]
Url : http://lists.linux.sk/pipermail/linux/attachments/20040126/9c50d9df/attachment.bin