PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : razor, dcc oder doch pyzor? (spam filter)



Basti_litho
06.05.04, 15:41
Hallo,

ich wüsste gerne welche dieser Anti-Spam Datenbanken eurer Meinung nach, die beste ist.

Oder benutz ihr einfach alle drei hintereinander?

Gruss,
Basti

Flo87
06.05.04, 18:04
Hallo,

ich verwende hier erfolgreich Razor und DCC, die beide eingebunden in Spamassassin laufen. Trefferquote nahezu 100%...

blade74
23.08.04, 15:07
Hallo,
kannst du mir vielleicht sagen woran ich erkennen kann ob die Beiden
Programme laufen ?

Terran Marine
23.08.04, 17:10
Für Razor :

http://wiki.apache.org/spamassassin/RazorHowToTell

Für dcc würde ich einfach mal in die Firewall-Logs gucken, nach Port UDP 6277 gucken :

http://wiki.apache.org/spamassassin/UsingDcc

Gruß
Terran

whistle
23.08.04, 17:13
Ob es prinzipiell funktioniert, kannst du feststellen per "spamassassin -D --lint". Da solltest du erfahren, ob Spamassassin z.B. razor gefunden hat.
Um zu testen, ob es auch praktisch funktioniert, einfach mal 100 verschiedene spams durch den SpamAssassin jagen und im Header nach razor suchen (falls er die Tests dort reinschreibt).
Gruß
Whistle

blade74
23.08.04, 21:07
Das sieht bei mir eigentlich alles gut aus
Glaube ich zumindest

aber ich finde in /var/log/amavis.log keinen hinweise auf Razor

wenn ich

spamassassin -P -t -D < /var/spool/mail/ars ausführe

erhallte ich dies

Initialising learner
debug: using "/root/.spamassassin" for user state dir
debug: bayes: no dbs present, cannot scan: /root/.spamassassin/bayes_toks
debug: received-header: ignoring localhost handover
Razor2 is available
debug: entering helper-app run mode
Razor-Log: Computed razorhome from env: /root/.razor
Razor-Log: Found razorhome: /root/.razor
Razor-Log: read_file: 16 items read from /root/.razor/razor-agent.conf
Aug 23 22:39:09.341580 check[18434]: [ 2] [bootup] Logging initiated LogDebugLevel=9 to stdout
Aug 23 22:39:09.342272 check[18434]: [ 5] computed razorhome=/root/.razor, conf=/root/.razor/razor-agent.conf, ident=/root/.razor/identity-ruC2VYDefF
Aug 23 22:39:09.342752 check[18434]: [ 8] Client supported_engines: 4 8
debug: Using results from Razor v2.61
debug: Found Razor2 part: part=0 noresponse
debug: Found Razor2 part: part=1 engine=8 ct=0 cf=0
debug: leaving helper-app run mode
debug: Razor2 results: spam? 0 highest cf score: 0
debug: running raw-body-text per-line regexp tests; score so far=4.998
debug: running uri tests; score so far=6.795
debug: uri tests: Done uriRE
debug: running full-text regexp tests; score so far=8.631
debug: DCCifd is not available: no r/w dccifd socket found.
debug: Current PATH is: /sbin:/usr/sbin:/usr/local/sbin:/usr/local/bin:/usr/bin:/usr/X11R6/bin:/bin:/usr/games:/opt/gnome/bin:/opt/kde3/bin:/usr/lib/java/jre/bin
debug: executable for dccproc was found at /usr/local/bin/dccproc
debug: DCC is available: /usr/local/bin/dccproc
debug: entering helper-app run mode
debug: DCC: got response: X-DCC-WEiAPG-Metrics: linux 1072; Body=9 Fuz1=9 Fuz2=818
debug: leaving helper-app run mode
debug: Razor2 is available
debug: executable for pyzor was found at /usr/bin/pyzor
debug: Pyzor is available: /usr/bin/pyzor
debug: entering helper-app run mode
debug: Pyzor: got response: 217.160.253.84:24441 (200, 'OK') 0 0
debug: leaving helper-app run mode
debug: DNS MX records found: 5


Content analysis details: (9.4 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.8 OPT_OUT_CAPS BODY: Talks about opting out (capitalized version)
0.6 CLICK_BELOW_CAPS BODY: Asks you to click below (in capital letters)
0.7 ALL_CAP_PORN BODY: Possible porn - in ALL CAPS
0.1 EXCUSE_11 BODY: Claims you were on a list
0.2 EXCUSE_16 BODY: I wonder how many emails they sent in error
0.1 HTML_FONT_BIG BODY: HTML has a big font
0.1 LINES_OF_YELLING_2 BODY: 2 WHOLE LINES OF YELLING DETECTED
1.2 MIME_HTML_MOSTLY BODY: Multipart message mostly text/html MIME
0.1 HTML_LINK_CLICK_HERE BODY: HTML link text says "click here"
0.0 LINES_OF_YELLING BODY: A WHOLE LINE OF YELLING DETECTED
0.5 HTML_LINK_CLICK_CAPS BODY: HTML link text says "CLICK"
0.1 HTML_FONTCOLOR_RED BODY: HTML font color is red
0.1 HTML_FONTCOLOR_UNSAFE BODY: HTML font color not in safe 6x6x6 palette
0.0 HTML_MESSAGE BODY: HTML included in message
0.5 HTML_20_30 BODY: Message is 20% to 30% HTML
1.8 MIME_QP_DEFICIENT RAW: Deficient quoted-printable encoding in body
0.8 BIZ_TLD URI: Contains a URL in the BIZ top-level domain
1.1 MAILTO_TO_SPAM_ADDR URI: Includes a link to a likely spammer email
0.8 MSGID_FROM_MTA_HEADER Message-Id was added by a relay


Aber wie gesagt im Mail Header finde ich das nicht und das hätte ich schon ganz gerne

debug: bayes: no dbs present, cannot scan: /root/.spamassassin/bayes_toks

Darf ich diese Meldung so verstehen das meine Spam lern Ergebnisse nicht in der Datenbank gespeichert werden ?


Ich hoffe ihr könnt mir helfen.