SpamAssassin

1 名前：名無しさん＠お腹いっぱい。 [2005/08/23(火) 13:55:32 .net] apache.orgの傘下になって、ますます勢いづくスパムメールの暗殺者 SpamAssassin これでSPAM業者を失業に追い込もう....... とまでには、まだまだ遠い道のりだよ(w 学習しろ!!学習しろ!!学習しろ!! sa-learn --spam --mbox /home/hiroyuki/mail/spam ハムをスパムと間違えないで、一生のお願いだから。 スパム業者の荒らしはスルーってことで。 おまいら、まったりとお願いします。 本家 ttp://spamassassin.apache.org/ 2005-06-06: SpamAssassin 3.0.4 released! キーワード local.cf user_prefs spamassassin ベイズ推定 ベイジアンフィルタ ホワイトリスト AWL bayes_journal auto-whitelist 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/09(日) 23:29:01 .net] 自分のやってることが車輪の再発明でないかまず確認してもよかったのではないかと。 いや、努力を否定するつもりはないんだけど……。 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/09(日) 23:43:16 .net] お、使ってみる。 119 名前：116 mailto:sage [2006/07/10(月) 00:01:24 .net] >>117 もちろん、こんなことだれかが考えていると思って探したら、 ITmediaに記事が出ていたんだけども、 そのサイトに行ってみたけど、 どこから落として良いのかわからなかったのですよ。。。 と思ったら、 mm.apache.jp/pipermail/spamassassin-jp/2006-February/000041.html が見つかりました。 120 名前：116 [2006/07/10(月) 00:29:24 .net] www.emaillab.org/spamassassin/ ここに新しい物がありました。こちらを使う方が良さそうです。 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/10(月) 12:02:32 .net] >>116 SpamAssassinほどメジャーなツールで、意外にずっと分かち書き対応パッチ無かったよね。 自分もずっと探してたんだけど、ずっと見つけられなかったもの。 もう一歩遅かった。 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/10(月) 20:23:50 .net] そんなの必要? うちだとそんなことしなくても 日本語のSPAMはほぼ完全に蹴ってくれるけど。 パラメータやルールはカスタマイズしてるものの。 123 名前：名無しさん＠お腹いっぱい。 [2006/07/10(月) 23:28:01 .net] 123 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/11(火) 00:25:57 .net] >>122 ベイジアンフィルタの性能は低いよ。原理的に考えてもそうだよね。分かち書きしてないんだから。 だからよく誤検出の元になる。蹴らないんじゃなくて蹴りすぎる。 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/11(火) 11:01:59 .net] うちで蹴りすぎる例はほとんどない。 電気店とかの商売メルマガがたまに蹴られるくらいで、 自分で見てもこれはまあ仕方がない、と思ってしまうようなもの。 2、3回くらいhamとして登録すれば問題なくなるけど、もっとも こういうのはspamassassinに通すより先に振り分けてしまうからな。 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 00:45:22 .net] >>122 そんなパラメータの調整なんて必要? うちは、日本語化パッチを当てるだけで、完全に蹴ってくれるよ。 そもそも、学習が自動で、調整が要らないのがベイズフィルタの利点では。 >うちで蹴りすぎる例はほとんどない。 蹴っているメールをチェックしなければいけないのであれば、 蹴る意味がないのでは? (蹴っているんじゃなくて、振り分けているだけでは?) もちろん、� 127 名前：ｻんなの人それぞれですけどね。 導入も我慢も諦めも、コストですから。 しかし、このパッチの導入コストは、メリットに十分見合うと思うけどね。 [] [ここ壊れてます] 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 13:48:55 .net] >>126 単語の出現確率だけを扱うようなベイスフィルタでは原理的に捉えられない特徴を ルールに書いてるので。 ベイズフィルタだけを信用するようなスコア設定にもしていないしね。 spamassassinの導入はportsに頼ってるのでパッチはコストが高いです。 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 21:54:23 .net] >>127 > ベイスフィルタでは原理的に捉えられない特徴を であれば、そのフィルタとベイジアンフィルタの効果は独立事象になるわけだから ベイジアンフィルタの認識率を上げることは、false positiveを下げるために意味ある ことになると思うんだけど。 つまり、ベイジアンフィルタの性能を高めることは意味がある、ということね。 ただ、portsだとかaptだとか使ってる場合、パッチだと導入障壁が高いというのは理解できる。 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/14(金) 17:59:35 .net] portsに日本語化patchをオプションで適用できようにsend-prすりゃええやん。 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/15(土) 13:56:50 .net] p5-SpamAssassinってちょくちょくアップデートされるんで パッチがすばやく追随してくれる保証があってかつporterが日本人じゃないと 無理じゃない? japanese/ 以下にslave portを作るとかかな。 俺は使う気ないからやらないが。 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/15(土) 15:31:04 .net] >>127 おれ、Fedoraだからわからんけど、Portsって不便なんだな。 update調べてパッチ当ててrebuildする10行のスクリプト、cronで動かしてるよ。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 00:07:25 .net] コスト云々はそういう話じゃないと思うが。 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 04:42:41 .net] >131 portsだとMakefile.localで1行でローカルなpatchは当てられる 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 04:59:19 .net] >>133 なんだ。それはそれですげぇな。 >>126は、そもそも > 単語の出現確率だけを扱うようなベイスフィルタでは原理的に捉えられない特徴を > ルールに書いてる と言っているので、日本語対応のレベルの話じゃなかったな。すまん。 ともあれ、>>120 のパッチすげー。 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 05:07:42 .net] >>131 知らないのなら口を出さないほうがいいぞ。あまりにも的外れ。 137 名前：131 mailto:sage [2006/07/17(月) 00:48:40 .net] >>135 すまんかった。今は反省している。 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/17(月) 06:51:49 .net] なんか素直な奴だなｗｗ 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/09(水) 18:43:52 .net] # SpamAssassin 3.1.4に対応した日本語対応パッチ (案、その5)が発表されました (2006-7-29) # SpamAssassin 3.1.4がリリースされました (2006-7-27) from ttp://www.spamassassin.jp/ 140 名前：名無しさん＠お腹いっぱい。 [2006/09/12(火) 16:40:39 .net] 3.1.5 にしたら sa-learn が mbx 形式に対してエラーを吐くので調べてみた。 ArchiveIterator.pm の 1144行目。 --- ArchiveIterator.pm.orig     Tue Sep 12 16:39:47 2006 +++ ArchiveIterator.pm  Tue Sep 12 16:39:58 2006 @@ -1141,7 +1141,7 @@           }              $self->bump_scan_progress(); -         $info->{"$file.$offset"} = Mail::SpamAssassin::Util::receive_date($header); +         $info->{$offset} = Mail::SpamAssassin::Util::receive_date($header);             # go onto the next message           seek(INPUT, $offset + $size, 0); 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/12(火) 20:39:30 .net] >>139 ここに書いてどうする気なんだよ…… 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/12(火) 20:42:46 .net] 確かに… 143 名前：139 mailto:sage [2006/09/13(水) 01:27:34 .net] 誰かエロい人が project に言ってくれねーかなぁと・・・ 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/13(水) 02:01:41 .net] >>142 お前さんの手柄なんだから自分でコミットすればいいじゃん 145 名前：名無しさん＠お腹いっぱい。 [2006/09/13(水) 09:28:55 .net] 146 名前：ホームページ制作王は、世界の権威として名高いCOMDEXが 21世紀のワールドスタンダードに認定したWebパブリッシングアプリケーションである。 ホームページ制作王に不可能はない。 不可能があるとすれば、そこが人類の英知の限界点である。 21世紀、世界のWebはホームページ制作王を中心に回っていくのである。 にもかかわらず、ここ日本では、心ない風評のため、まだまだ普及に 遅れがみられる。 ホームページ制作王を普及させないかぎり、我が国のWebは、 世界の趨勢の後塵を拝するばかりである。 世界が認めた高性能！ホームページ制作王 http://pc8.2ch.net/test/read.cgi/hp/1106508682/ [] [ここ壊れてます] 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/07(土) 01:02:21 .net] 3.1.6出たね。 148 名前：名無しさん＠お腹いっぱい。 [2006/10/09(月) 10:15:41 .net] ルールを書く際に日本語文字列を使う場合はJISコードに変換して， さらに，メタキャラクタをエスケープしなければなりませんが， 皆さんこの辺はどうやっているのでしょうか。 JISコードへの変換は次のようにやればいいと，ググって見つけたのですが， メタキャラクタのエスケープを実行してくれるような方法はないのでしょうか。 echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/10(火) 03:55:17 .net] つ　tlec.linux.or.jp の「おりじなるこんてんつ」 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/11(水) 23:52:15 .net] >>146 あまりスマートとは言えませんが、 そのあとにsedでもかければいいのではないでしょうか echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' | sed 's/\(\.\|\`\|\*\|\+\|\/\|\?\|\^\|\$\|\#\|\{\|\}\|\(\|\)\|\[\|\]/\\\1/g' 151 名前：148 mailto:sage [2006/10/11(水) 23:57:59 .net] >>146 ごめん、今試したらミスってた。 ↓でどうでしょう？ echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' | sed 's/\(\.\|`\|\*\|\+\|\/\|\?\|\^\|\$\|\#\|{\|}\|(\|)\|\[\|\]\)/\\\1/g' # どっちにしろスマートじゃないよなぁ。 152 名前：146 [2006/10/12(木) 09:47:07 .net] >>149 サンクス。これはすばらしい。早速使わせてもらいます。 153 名前：名無しさん＠お腹いっぱい。 [2006/10/12(木) 14:04:14 .net] sa.intaa.net/ なんてのもある。 154 名前：148 [2006/10/12(木) 16:40:22 .net] sa-updateについて質問です。 spamassassin.jp/modules/xhnewbb/viewtopic.php?topic_id=14 ↑を見てsa-updateを使える状況にはなっています。 crontabに登録して自動的に更新するようにしたいのですが、 どのくらいの頻度で更新するのがよいのでしょうか？ 現在は 0 2 * * 5 /somewhere/spamassassin-update として金曜日に更新するようにしています。 週1回くらいでちょうどいいものなのでしょうか？ spamassassin-updateはsa-updateとspamdのrestartをしています。 155 名前：146 [2006/10/13(金) 09:06:42 .net] >>151 おお，これはすばらしい。これなら，簡単にルールを作れそうです。 どうもありがとうございます。 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 18:45:16 .net] 最近、捕捉率が低下したorz 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 19:29:42 .net] 最近は Returned mail 型が大量に増えますた。一括で別フォルダに振り分けるしかないか。 158 名前：すまん mailto:sage [2006/10/18(水) 20:39:23 .net] news18.2ch.net/test/read.cgi/dqnplus/1158464714/l50 スルーしてね。 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/19(木) 11:41:12 .net] >>155 Gmailとthunderbirdで同系列のメールを受信させているけど、 こちらはやや低下してはいるけど、assassinの捕捉率ががた落ちしちゃった。 例えば、 ------------------------------------ Company name: Texhoma Energy, Inc. Stock symbol: TXHE.PK Current pric 160 名前：e: 0.10$ (growth + 10%) Expected price 10/18/2006: 0.29$ Expected price 10/20/2006: 4.52$ ------------------------------------ Please read this mail attentively!!!!!!!!! This is strictly confidential information. Don't send it to anybody. Only now is a right moment to buy that stock. You can take it now for a low price. On Friday , 20 October the following news will be announced: 以下略 [] [ここ壊れてます] 161 名前：名無しさん＠お腹いっぱい。 [2006/10/19(木) 21:58:20 .net] >>157 うちもすり抜けてウザーだったから portupgrade mail/p5-Mail-SpamAssassinしたら 3.1.6で補足出来てますよ〜 162 名前：名無しさん＠お腹いっぱい。 [2006/10/29(日) 09:24:22 .net] >>154 どんなのがすり抜けてきてる？ 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/02(木) 05:05:58 .net] spamassassinがqmailscannerと連動してくれない clamavやperlscannerとは連動しているのに どうしてなんだろ 164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/14(火) 16:54:34 .net] 3.1.5です。>157みたいな英文のスパムの捕捉率がついに50%割っちゃったotz レンサバなので3.1.6にできない。くやしーw 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 11:32:47 .net] Company: The Motion Picture Group  Symbol: MPRG  Price: $0.25  3 Day Target: $1.00  Status: Strong Investment この書式をNG登録する良い方法って無いでしょうか。 Company: Symbol:  Price: $  3 Day Target:  Status: 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 22:17:55 .net] >>162 それボットネット野郎のspamですなｗ SAのスレなのは承知でひとつ、 どうしてもSAでダメならProcmailのレシピで SAに飛ばす手前で処理させればよろし。 振り分けがmilterだったら調べてくだされ。 例) :0 B * < 3000 * .*Symbol* * .*Price* * .*3 Day Target* * .*Status* $MAILDIR/trash/. 167 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 15:20:45 .net] www.spamhaus.org/statistics/spammers.lasso 世界トップ10スパマーだって。天誅! 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/17(金) 19:50:44 .net] >>164 ここまでわかってるのになんでﾀｲｰﾎできないんだろうねぇ やっぱり国の事情なのかなぁ(´･ω･`) 腹立ってしょうがない 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/04(月) 10:44:33 .net] >162 ここの日記が参考になります。 株式spamの排除 その3 2006年11月14日 ttp://nikki.hart.co.jp/ ttp://nikki.hart.co.jp/index.php?UID=1163472431 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/07(木) 12:00:52 .net] 安倍内閣メールマガジン　ttp://www.kantei.go.jp/jp/m-magazine/ このメールのアドレスを whitelist_from kantei@mmz.kantei.go.jp としたんだけどスパム扱いになってしまった。 どうも、Fromの "首相官邸 <kantei@mmz.kantei.go.jp>" ってやつの 首の字がまずいような気がする。 ( 首が、JISで 3c37 ってことは < と同じなんだよね。) 全国の首の字で始まる方、ご注意ください。 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/07(木) 18:11:45 .net] MIMEエンコードされてるのに何言ってんの 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 12:47:51 .net] 生JISで送られてきたんじゃね？ｗ 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:29:08 .net] だったらそんなフィルタ入れてる上流に文句言うべきだよな。 俺のところにはちゃんとMIMEエンコードで来てたから。 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:37:07 .net] 生JISは悪くないだろ 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 20:48:18 .net] もしかして、日本語対応パッチっていうのをやっているからなのかなぁ... MeCabいれて、MeCabの辞書いれて、いくつかのPerlモジュールいれたんだよなぁ... 日本語対応パッチがヘッダのエンコードをデコードしてしまっているためかもしれないなぁ... よくわからんけど... 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 21:54:18 .net] >>172 それだったらさらに関係ないんじゃない？ 日本語パッチでは確か、内部UTF-8処理だったと思うんで。 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 10:40:24 .net] でも、JIS のMIMEエンコードをデコードしてからUTF-8に変換するんじゃないの? 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 11:32:44 .net] MIMEエンコードをデコードしてそれを処理してからUTF-8に変換するのか? 変な奴。 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 12:56:53 .net] >>163 このシリーズで、gifに埋め込まれて送られるバージョンが来た!! 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 19:17:57 .net] RBL関連のスコアはかなり低くしといたほうがよさげ。 SORBSとNJABLでInfoWebの動的IPがblacklist入りして、それだけでスコアが3.9に。 RCVD_NUMERIC_HELOが1.5なので、HELOに適当なホスト名ではなく自分のIPアドレスを 名乗るMTAだったりすると、もうspamと判定されちゃう。 181 名前：163 mailto:sage [2006/12/11(月) 22:39:29 .net] >>176 株式タイプはgifだけじゃなくてpngもjpegもあるよ、 うちにはずいぶん前からきてる procmailの場合下のキーワードにwindows-1250なんかの文字コードや 他にいくつかのキーワードを混ぜてはじいてる。 おいらはSA使ってないからよくわからんけど (ってかSA使うスキルないからこのスレ指くわえて見てるだけのヘタレだけど) SAはデフォルトだと画像系防げないの？ * ^Content-Type: image/gif; 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 09:05:29 .net] >>177 自分のIPを名乗るMTAって、それだけでだいぶダメなんだが。 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 11:37:23 .net] >>179 ヘッダを見ると Received: from 会社のメールサーバのFQDN Received: from xxx.xxx.xxx.xxx (foo@sample.com@xxx.xxx.xxx.xxx) Received: from unknown (HELO ?192.168.1.33?) (foo@sample.com@xxx.xxx.xxx.xxx) 注: xxx.xxx.xxx.xxxはプロバイダのIPアドレス で、最後にヲレ専用のメールサーバに着いていた。 どうやら、送信側の自宅のMUA -> 会社のメールサーバ -> ヲレ専用のメールサーバ ってな感じで配送されてきたメールの模様。 んで、user_prefsのinternal networksに会社のメールサーバのネットワークを 書いていたんで、xxx.xxx.xxx.xxxにRBLやRCVD_NUMERIC_HELOが適用されたのかな。 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:51:05 .net] >>178　gif全部はじいちゃうの?漢ですね。 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:52:01 .net] >>180　なんか順序違うし、情報が足りない? 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:20:50 .net] >>180 それスパムじゃないメールなの？ 相手はどんな環境からメール出してるんだ？？ 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:30:53 .net] >>183 そ。普通の文章を普通のMUAからNATルータ越しに送ってきたもの。なので、最初のHELOは ローカルIPが生で入っている模様。 会社のサーバでqmail-scannerでウイルスチェックかけて、ヲレのサーバでもclamdで ウイルスチェックかけているんで、実際のreceived:はもうちょっと煩雑なものになるんだけど。 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 15:00:08 .net] >>184 つまりMTA->MTAじゃなくMUA->MTAってことなんだろ？ ということは自分とこのユーザってことだから、それは当然だわな。 その場合も、MTAからのものと同じようにSpamAssassinのチェックが掛かるということが 177が言ってる問題の本質とみた。 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 16:34:04 .net] あ、clamdじゃなくてclamsmtpで、ですな。ウイルスチェック自体はclamdがやっているけど。 190 名前：>>185 そそ。動的IPアドレスブロックつかって自前のMTAをあげている場合なら まだしも、MUAからのメールではまることがあったので驚いたのですだ。 あと、別のサーバから転送されてくるspamの判別を効かせるためにinternal networks を設定するとはまることがあるんだなぁというお話。 [] [ここ壊れてます] 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:32:36 .net] >>177 自分のIPアドレスを 名乗る「MTA」だったりすると、もうspamと判定されちゃう。 これで>>180「MUA」を例示するからややこしい。 そもそも、RBL系を利用しているのだから、判定されやすいのは当然なのに。 それに、MUAが吐き出すHELOはほぼ不正なんだけど。 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:37:41 .net] まあ、spamassassinのデフォルト設定のスコアリングの危険性が知られるのはいいことだと思う。 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:31:18 .net] 俺の環境では、LANのIPアドレスがRCVD_NUMERIC_HELOでスコアされる事はないぞ。 MTA上でspamdとして動いています。 user_prefsはtlec謹呈。 3.1.5 & 3.1.7 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:54:30 .net] その辺、internal_networksやtrusted_networksの書き方次第じゃないの? 195 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:58:12 .net] >>190 tlecのuser_prefsがイイってこと? 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 23:52:07 .net] >>181 ＞他にいくつかのキーワードを混ぜてはじいてる。 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/13(水) 11:06:16 .net] >>190 tlecのuser_prefsには、internal_networksの記述は無い。 trusted_networksはコメントアウトされている。 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/13(水) 21:44:32 .net] >>193 trusted_networks は利用者が個別に書くことを推奨している。 それが private_prefs と作者が勝手に名付けている奴。 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/14(木) 10:23:09 .net] これは、private_prefsファィルを設置しないと、働かないんでしょ? 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/16(土) 17:48:10 .net] >>195 user_prefs のうち、ユーザ個別の設定項目を 別ファイルにした、というのが private_prefs 。 private_prefs には trusted_networks と MYMTA という設定項目がある。 これらを設定すると有効になるルールが幾つかある。 spamassassin.jp/modules/xhnewbb/viewtopic.php?viewmode=thread&topic_id=9&forum=7&post_id=52 spamassassin.jp/modules/xhnewbb/viewtopic.php?viewmode=thread&topic_id=9&forum=7&post_id=47 201 名前：名無しさん＠お腹いっぱい。 [2007/01/07(日) 20:58:36 .net] spamass-milterでsubjectだけ加工するってのは無いのかょ 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/07(日) 22:54:43 .net] ここって、amavisdの話もおk? 203 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 09:28:12 .net] ok 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 11:17:34 .net] spamassassinにスパム学習させる為だけに怪しい出会い系に 入会した私は変態でしょうか？ 205 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 12:11:32 .net] なあに、かえって検出力がつく。 206 名前：200 mailto:sage [2007/01/09(火) 13:33:17 .net] 出会い系の登録してそこからのメールを自動的にスパム学習させると スパムのトレンドに自動的に追随してくれるかなと思って 出来心でやってしまいました。 でも、今一番難しいのは株を買え！系なんですが。 207 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 14:38:18 .net] >>202 折角なんで有効活用したら？ｗ 株系の画像添付はなかなか難しいよなぁ・・・ 208 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/09(火) 21:58:40 .net] うちではほとんどカットしてくれてるけどなあ >画像添付 何かコピペか自動生成かって感じの文章が書いてあるだけのが時々抜けてくる。 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/10(水) 00:08:51 .net] >> 202 FuzzyOCR 210 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/10(水) 19:03:36 .net] SPAM朝日 society4.2ch.net/test/read.cgi/mass/1165557870/l50 211 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/19(金) 10:41:00 .net] pc10.2ch.net/test/read.cgi/tech/1163409543/81 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 16:55:20 .net] SpamAssassinを使っているのですが OBSCURED_EMAIL BODY: Message seems to contain rot13ed address でSPAM扱いされるメールがあるのですよ。 ROT13（アルファベットを十三文字ずらすあれ）でエンコードされたアドレスがある というのは判るんだが 何を基準にrot13edかそうでないかを判断してるのかが判� 213 名前：轤�とです。 教えてｴﾛｲ人。 [] [ここ壊れてます] 214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 17:13:04 .net] >>208 ^ と ( を見てるくさい。 @ と . がこれに変換されるのかな。 215 名前：208 mailto:sage [2007/02/15(木) 18:07:57 .net] ってことは /usr/share/spamassassin/20_body_tests.cf の body EMAIL_ROT13 /\b[a-z(\]-]+\^[a-z-]+\([a-z]{2,3}\b/ ですか。 a-z,（,],-　の繰り返しで始まり、 ＾ a-z,-　の繰り返し、 ( a-z　（2 or 3）　で終わるってことﾆｶ？ なんか違うような・・・正規表現ですよねこれ 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 22:38:48 .net] 最近、株式SPAMのキーワードがコロコロ変わって大変です。 こんなのや S.umbol: UTEV Current price: $0.012 Recommendation: very aggresive buy!!! こんなの Search for: UTEV Current price: $0.012 Market: bullish. 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/15(木) 23:11:36 .net] 全部の文字間にHTMLタグとか テーブルのセル1個に1文字とか そんなん？

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef