Spamabwehr, wie am sinnvollsten und effektivsten?

[JoergLang]

Hallo,

auf meinem Mailserver läuft Spamassassin, dieser wird auch schön mit
Spam gefüttert und per sa-learn "angelernt" . Ich habe irgendwo
gelesen, dass man min. 200 Spammails benötigt, damit er überhaupt erst
richtig anfangen kann zu arbeiten.
Nun meine Frage, Spammails werden ohne Ende verfüttert, sa-learn wird
alle 6 Stunden ausgeführt auf ein Verzeichnis in dem Spam liegt, die
Antwort von Spamassassin ist jedesmal, dass er von den Mails lernt,
jedoch habe ich täglich trotzdem noch etwa 80 bis 90 Spammails in
meinem Postfach. Wie kann das sein?
Kann es evtl daran liegen, dass man sa-lear --spam und sa-learn --ham
in einem gleichen Verhältniss laufen lassen sollte?
Oder genügt allein der Schutz durch Spamassassin nicht und man sollte
trotzdem noch den Schutz durch Filter in Postfix benutzen? Ebenso
diverse Restrictions mit einfügen?

Es wäre toll, wenn ich ein paar Tipps bekommen könnte.

[Windoofsklicker]

damit bayes funktioniert, musst du auch >200 ham mails anlernen.
ich habe monentan noch keine statistik, aber mit sa 2.63 + bayes mit >10000 spam mails gefüttert, ist die quote ganz gut.

[JoergLang]

Interessant, ich habe bisher immer nur sa-learn auf Spam angesetzt sagen wir zu 95%. Die restlichen 5% auf ham. Okay das wäre ein Ansatz.

Noch eine Frage, gibt es irgend eine Statistik oder auswertung, die man an Spamassassin anhängen kann, damit man sieht was da geht? Oder gibt es so etwas bei Spamassassin schon von Haus aus?

[Windoofsklicker]

schau dir mal mailscanner an.
www.mailscanner.info

hier gibt's noch regeln für den SA
http://www.rulesemporium.com/
http://www.exit0.us/index.php/RulesDuJour

[JoergLang]

Vielen dank, ich schau mir das mal an.

Wie sieht es eigentlich mit black- and white Lists aus, setzt Du sowas ein?

Restriktions und Filter im Postfix sind normal ja Standart, also werden ja eigentlich mitbenutzt oder?

[Windoofsklicker]

blacklists in form von user_prefs nein, whitelist in user_prefs teilweise, da registrierungsmails von englisch-sprachigen foren gerne mal als spam betrachtet werden.

[AceTheFace]

Ich habe irgendwie auch das Gefühl das sa-learn bei mir bis jetzt noch nichts gebracht hat. Es kommen immer wieder die gleichartigen Spammails durch. Gefiltert werden nur die, die er auch ohne Training schon gefiltert hat. Hier mal die mail, die ich heute von sa-learn bekommen hab:

/etc/cron.daily/spamit:
Learned from 5 message(s) (235 message(s) examined).
Learned from 0 message(s) (0 message(s) examined).

Vielleicht sinds immer noch zuwenig. Aber eigentlich müsste er doch schon regeln für bestimmt Betreffs eingerichtet haben....es kommen ja wie gesagt immer die gleichen mailarten wieder durch.

Muss ich noch mehr als sa-learn machen?

Gruß,

Ace

[Windoofsklicker]

bei welcher score taggst du denn?
ich habe das bei mir auf drei eingestellt...

[AceTheFace]

bei welcher score taggst du denn?
ich habe das bei mir auf drei eingestellt...

Ab 5. Das was vorbeigeht hat meist zwischen 1 und 2 Hits.

Gruß,

Ace

[Windoofsklicker]

poste mal die ausgabe von: spamassassin -D --lint
unter dem user, unter dem die bayes-db liegt