[Linux-bruxelles] améliorer le score de SpamAssassin ?

[Didier MISSON]

linux-bruxelles-bounces at lists.bxlug.be wrote on 30/10/2007 10:01:24:

> Le mardi 30 octobre 2007 à 09:43 +0100, Jerome Warnier a écrit :
> > Didier Misson wrote:
> > > Laurent Léonard a écrit :
> > > 
> > >> Le lundi 29 octobre 2007 à 07:28, Laurent Luyckx a écrit :
> > >> 
> > >>> On Mon, 2007-10-29 at 05:17 +0100, Didier Misson wrote:
> > >>> 
> > >>>> Voilà, si vous avez un exemple de config SpamAssassin qui marche 
bien,
> > >>>> ou des astuces pour améliorer la détection des Spams ?
> > >>>> 
> > >>> Les rules de bases ne suffisent pas pour une détection correcte.
> > >>> Il te faut utiliser sa-update ou rules_du_jour.
> > >>>
> > >>> sa-update est fournit avec Spamassassin, rules_du_jour est un 
script à
> > >>> part (voir sur http://www.rulesemporium.com/rules.htm)
> > >>>
> > >>> Je te conseille aussi d'activer le support pour la SURBL (en 
installant
> > >>> libnet-dns-perl)
> > >>>
> > >>> Mon score SA moyen par jour est de 31.0
> > >>>
> > >>> 
> > >>>> ça doit être possible puisque Thunderbird fait une meilleure 
> détection...
> > >>>> (quoi que maintenant, sur les 4 spams restants Thunderbird n'en a
> > >>>> détecté que 2, le 5ème étant donc)
> > >>>>
> > >>>> A moins que ce ne soit qu'une question d'apprentissage ?
> > >>>> Apprentissage qui n'est pas activé ici dans Exim4 + SpamAssassin 
...
> > >>>> 
> > >>> Le bayesian filtering est un + mais pas(/plus) suffisant.
> > >>>
> > >>> J'espere t'avoir donné assez d'indice.
> > >>>
> > >>> @+
> > >>>
> > >>> --
> > >>> Laurent Luyckx
> > >>> 
> > >> Effectivement, mettre régulièrement à jour tes règles via le 
"channel" 
> > >> officiel (avec sa-update) sera une bonne chose... Il y en a 
> d'autres qu'on 
> > >> peut spécifier via l'option --channel, personnellement je n'en 
> connais pas, 
> > >> mais si quelqu'un a de bonnes sources... 
> > >>
> > >> Tu peux aussi utiliser des réseaux tels que DCC, Razor ou Pyzorou 
encore 
> > >> installer FuzzyOCR pour détecter les spams en images... 
> > >>
> > >> Bien à toi, 
> > >> 
> > >
> > > Effectivement, sa-update ne doit pas tourner ... ni régulièrement... 
ni
> > > du tout !
> > >
> > >
> > > # sa-update
> > > Can't locate Net/DNS.pm in @INC (@INC contains: /usr/share/perl5
> > > /etc/perl /usr/local/lib/perl/5.8.8 /usr/local/share/perl/5.8.8
> > > /usr/lib/perl5 /usr/lib/perl/5.8 /usr/share/perl/5.8
> > > /usr/local/lib/site_perl) at /usr/bin/sa-update line 91.
> > > BEGIN failed--compilation aborted at /usr/bin/sa-update line 91.
> > >
> > > Je vais chercher un peu (faut qd mm pas que vous fassiez tout le
> boulot :p )
> > >
> > > Et j'ai vu (en fin je pense) où était les config pour exécuter DCC,
> > > Razor, Pyzor, etc ...  mais un truc à la fois !
> > > D'abord le sa-update   ;-)
> > >
> > > ================
> > >
> > > Ok, j'ai essayé sa-update.
> > > J'avais un problème de Net::DNS qui devait être installé du CPAN...
> > > 
> > Pas besoin de CPAN pour ça: package libnet-dns-perl sous Debian.
> 
> C'est déjà ce que j'avais dis dans mon premier mail (voir encore plus
> haut):
> 
> "Je te conseille aussi d'activer le support pour la SURBL (en installant
> libnet-dns-perl)"
> 
> --
> Laurent

ah, je n'avais pas compris ça pour le CPAN...
J'aurais du relire...
(ou ne pas travailler tard en étant enrhumé.. ça n'aide pas à avoir les 
idées claires)

Oui, le SURBL, j'ai l'intention de l'installer...
mais je fais un truc à la fois, et hier il était trop tard pour continuer.


ps : je viens de regarder les spams après la mise à jour de sa-update.
Il semble que le score de Spamassassin soit un peu plus élevé, mais encore 
presque toujours inférieur à 5...

Donc effectivement, l'ajout d'autres méthodes comme DCC, Razor, etc, sera 
un réel plus.


Merci ;-)

-- 
Didier