SpamAssassin

1 名前：名無しさん＠お腹いっぱい。 [2005/08/23(火) 13:55:32 .net] apache.orgの傘下になって、ますます勢いづくスパムメールの暗殺者 SpamAssassin これでSPAM業者を失業に追い込もう....... とまでには、まだまだ遠い道のりだよ(w 学習しろ!!学習しろ!!学習しろ!! sa-learn --spam --mbox /home/hiroyuki/mail/spam ハムをスパムと間違えないで、一生のお願いだから。 スパム業者の荒らしはスルーってことで。 おまいら、まったりとお願いします。 本家 ttp://spamassassin.apache.org/ 2005-06-06: SpamAssassin 3.0.4 released! キーワード local.cf user_prefs spamassassin ベイズ推定 ベイジアンフィルタ ホワイトリスト AWL bayes_journal auto-whitelist 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/11(土) 11:56:46 .net] 特定ドメインはチェックしないという設定が逢ったような気が。 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/11(土) 12:50:52 .net] milter-spamc を使っていたわけで spamass-milter の方がよさげかな　試してみます 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/23(木) 14:03:58 .net] Spamassasin+Postfixで2年ぐらい前に利用してたのですが、 当時、1時間に2-3000通ぐらいしかメールできなくてしぶしぶ外した経験があります。 最近はハードのスペックも上がってきたし、また検討しているのだけど、 みなさんの負荷具合ってどうなんですかね。 実際運用してる方どうですか？どれぐらいのペースでメールの送受信できます？ なんとなく平均これぐらいは飛ぶよ、ってのがわかればいいんですけど。 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/23(木) 14:57:00 .net] 当時使ってたマシンのスペックは？ それが無いと比較できないよ 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/23(木) 20:31:24 .net] >>96 以前古い処理能力の低い機械をメールゲートウェイにしていた頃は 並列度を上げるより下げた方が実質の処理能力があがったことはある 99 名前：96 mailto:sage [2006/03/23(木) 22:22:27 .net] >>97-98 当時はCeleronの600MHｚぐらいのやつで、他のアプリもごりごり動いてたｗ まぁ今回はP4-3GHzぐらいのやつで専用のメールゲートウェイにしようかと思うのだが、 メルマガが配信されることがあるサーバなので、できれば懐は広くしておきたいわけよ。 1時間で数万通とかは余裕？平均がどんなもんかしらないのでアレだけど 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/24(金) 00:20:50 .net] > Celeronの600MHｚ って全然２年前じゃないじゃん、５年以上前じゃない？ まあ少なくともパフォーマンスの良いシステムはいくらでも有るわけだから 心配ならそれにしとけば問題ないと思うね 取りあえず2chで使ってるくらいのにしといたら 101 名前：96 mailto:sage [2006/03/24(金) 12:53:03 .net] >>100 当時、そのスペック使ってた会社だったのでｗ あと、何通送れるとかは検証するしかないのか。ちと面倒だな。 最後にSpamassasinのパフォーマンスに関して参考になるサイトがあれば教えて下さいです。 パフォーマンスが落ちるとかなんとか書いているサイトはあるけど具体的な数字で検証しているところが見つからない。 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/24(金) 17:04:43 .net] ま、やってみたら、 結局マシンパワーの問題だから最近の高性能マシンならまず問題起きないよ 逆にそれで問題起こるならスンゴイ大量のユーザ抱えてるっと事だからもっと根本から見直した方が良い メールGWを複数設置して並列処理するとかね、 ちなみに１時間に2〜3000通って商売はSPAM屋かい？ 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/24(金) 17:48:04 .net] >>102 SPAM屋だったら単位時間あたり送付量にゼロの数が二つくらい足らないと思われ 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/03/24(金) 18:20:00 .net] 本物のSPAM屋　乙！ 105 名前：名無しさん＠お腹いっぱい。 [2006/03/26(日) 16:08:02 .net] 3.1.1あげ 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/03(月) 16:05:40 .net] $USER_HOME/.spamassassin/user_prefs: 各ユーザーがWebベースで、このファイルをメンテできるツールありますでしょうか。 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/04(火) 01:05:04 .net] user_prefsをMySQLで管理しているのであれば、すぐにいくつか見つかると思う。 俺はSquirrelmailのプラグインを使っている。 www.squirrelmail.org/plugin_view.php?id=167 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/04(火) 11:20:19 .net] >>107 ありがとうございました。チャレンジしてみます。 他のツールご利用の方いましたら、よろしければ使用感など教えてください。 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/04(火) 13:17:58 .net] >>106 List from SA ttp://wiki.apache.org/spamassassin/WebUserInterfaces →phpsaadmin ttp://www.misak.dk/blog/ →WebUserPrefs ttp://sourceforge.net/projects/webuserprefs/ 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/04(火) 15:59:54 .net] 06.3.18 SpamAssassinユーザー会発足 ttp://www.spamassassin.jp/ 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/04/30(日) 08:10:26 .net] これってサーバーに入ってなくてもユーザーがホームディレクトリにインストールしてつかえるの？ 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/03(水) 11:35:52 .net] >>111 svn.apache.org/repos/asf/spamassassin/branches/3.1/INSTALL 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/15(月) 11:28:45 .net] cronで、定期的に sa-learn --spam /home/*/Maildir/.Spam/cur とやっているんですが、最新の3.1.1にしてからメールが存在しない時に archive-iterator: readdir found no mail in '/home/hogehoge/Maildir/.Spam/cur' directory というエラーを吐くようになりました。このエラーを出さなくする方法ってないんでしょうか? 面倒だけど、メールが無かったら実行しないようにするスクリプトを組まないといけないのかなぁ。 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/05/17(水) 01:22:09 .net] >>113 そりゃエラーじゃない、「読み込むべき対象がない」と報告したに過ぎない。 >メールが無かったら実行しないようにするスクリプト それが本来の解決方法。 更に言うなら>>88参照。 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/06/05(月) 15:25:24 .net] mysqlを設置したのですが、AWLはメールアドレスが順位付けられて 見ていて楽しいです。でも、ユーザー毎に設定されるのが無駄な気が。 デフォーで全ユーザー共通のが便利じゃないかなあ。 116 名前：のくす牧場 mailto:sage [2006/07/09(日) 22:26:05 .net] spamassasinは、スペースで単語を区切っているっぽいので、 日本語の場合はkakasiで分かち書きにして学習させるパッチを作ってみました。 せっかくなので興味のある人は使ってみてください。 sea-mew.jp/nox/data/linux/spamassassin.html 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/09(日) 23:29:01 .net] 自分のやってることが車輪の再発明でないかまず確認してもよかったのではないかと。 いや、努力を否定するつもりはないんだけど……。 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/09(日) 23:43:16 .net] お、使ってみる。 119 名前：116 mailto:sage [2006/07/10(月) 00:01:24 .net] >>117 もちろん、こんなことだれかが考えていると思って探したら、 ITmediaに記事が出ていたんだけども、 そのサイトに行ってみたけど、 どこから落として良いのかわからなかったのですよ。。。 と思ったら、 mm.apache.jp/pipermail/spamassassin-jp/2006-February/000041.html が見つかりました。 120 名前：116 [2006/07/10(月) 00:29:24 .net] www.emaillab.org/spamassassin/ ここに新しい物がありました。こちらを使う方が良さそうです。 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/10(月) 12:02:32 .net] >>116 SpamAssassinほどメジャーなツールで、意外にずっと分かち書き対応パッチ無かったよね。 自分もずっと探してたんだけど、ずっと見つけられなかったもの。 もう一歩遅かった。 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/10(月) 20:23:50 .net] そんなの必要? うちだとそんなことしなくても 日本語のSPAMはほぼ完全に蹴ってくれるけど。 パラメータやルールはカスタマイズしてるものの。 123 名前：名無しさん＠お腹いっぱい。 [2006/07/10(月) 23:28:01 .net] 123 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/11(火) 00:25:57 .net] >>122 ベイジアンフィルタの性能は低いよ。原理的に考えてもそうだよね。分かち書きしてないんだから。 だからよく誤検出の元になる。蹴らないんじゃなくて蹴りすぎる。 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/11(火) 11:01:59 .net] うちで蹴りすぎる例はほとんどない。 電気店とかの商売メルマガがたまに蹴られるくらいで、 自分で見てもこれはまあ仕方がない、と思ってしまうようなもの。 2、3回くらいhamとして登録すれば問題なくなるけど、もっとも こういうのはspamassassinに通すより先に振り分けてしまうからな。 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 00:45:22 .net] >>122 そんなパラメータの調整なんて必要? うちは、日本語化パッチを当てるだけで、完全に蹴ってくれるよ。 そもそも、学習が自動で、調整が要らないのがベイズフィルタの利点では。 >うちで蹴りすぎる例はほとんどない。 蹴っているメールをチェックしなければいけないのであれば、 蹴る意味がないのでは? (蹴っているんじゃなくて、振り分けているだけでは?) もちろん、� 127 名前：ｻんなの人それぞれですけどね。 導入も我慢も諦めも、コストですから。 しかし、このパッチの導入コストは、メリットに十分見合うと思うけどね。 [] [ここ壊れてます] 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 13:48:55 .net] >>126 単語の出現確率だけを扱うようなベイスフィルタでは原理的に捉えられない特徴を ルールに書いてるので。 ベイズフィルタだけを信用するようなスコア設定にもしていないしね。 spamassassinの導入はportsに頼ってるのでパッチはコストが高いです。 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/13(木) 21:54:23 .net] >>127 > ベイスフィルタでは原理的に捉えられない特徴を であれば、そのフィルタとベイジアンフィルタの効果は独立事象になるわけだから ベイジアンフィルタの認識率を上げることは、false positiveを下げるために意味ある ことになると思うんだけど。 つまり、ベイジアンフィルタの性能を高めることは意味がある、ということね。 ただ、portsだとかaptだとか使ってる場合、パッチだと導入障壁が高いというのは理解できる。 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/14(金) 17:59:35 .net] portsに日本語化patchをオプションで適用できようにsend-prすりゃええやん。 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/15(土) 13:56:50 .net] p5-SpamAssassinってちょくちょくアップデートされるんで パッチがすばやく追随してくれる保証があってかつporterが日本人じゃないと 無理じゃない? japanese/ 以下にslave portを作るとかかな。 俺は使う気ないからやらないが。 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/15(土) 15:31:04 .net] >>127 おれ、Fedoraだからわからんけど、Portsって不便なんだな。 update調べてパッチ当ててrebuildする10行のスクリプト、cronで動かしてるよ。 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 00:07:25 .net] コスト云々はそういう話じゃないと思うが。 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 04:42:41 .net] >131 portsだとMakefile.localで1行でローカルなpatchは当てられる 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 04:59:19 .net] >>133 なんだ。それはそれですげぇな。 >>126は、そもそも > 単語の出現確率だけを扱うようなベイスフィルタでは原理的に捉えられない特徴を > ルールに書いてる と言っているので、日本語対応のレベルの話じゃなかったな。すまん。 ともあれ、>>120 のパッチすげー。 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/16(日) 05:07:42 .net] >>131 知らないのなら口を出さないほうがいいぞ。あまりにも的外れ。 137 名前：131 mailto:sage [2006/07/17(月) 00:48:40 .net] >>135 すまんかった。今は反省している。 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/07/17(月) 06:51:49 .net] なんか素直な奴だなｗｗ 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/08/09(水) 18:43:52 .net] # SpamAssassin 3.1.4に対応した日本語対応パッチ (案、その5)が発表されました (2006-7-29) # SpamAssassin 3.1.4がリリースされました (2006-7-27) from ttp://www.spamassassin.jp/ 140 名前：名無しさん＠お腹いっぱい。 [2006/09/12(火) 16:40:39 .net] 3.1.5 にしたら sa-learn が mbx 形式に対してエラーを吐くので調べてみた。 ArchiveIterator.pm の 1144行目。 --- ArchiveIterator.pm.orig     Tue Sep 12 16:39:47 2006 +++ ArchiveIterator.pm  Tue Sep 12 16:39:58 2006 @@ -1141,7 +1141,7 @@           }              $self->bump_scan_progress(); -         $info->{"$file.$offset"} = Mail::SpamAssassin::Util::receive_date($header); +         $info->{$offset} = Mail::SpamAssassin::Util::receive_date($header);             # go onto the next message           seek(INPUT, $offset + $size, 0); 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/12(火) 20:39:30 .net] >>139 ここに書いてどうする気なんだよ…… 142 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/12(火) 20:42:46 .net] 確かに… 143 名前：139 mailto:sage [2006/09/13(水) 01:27:34 .net] 誰かエロい人が project に言ってくれねーかなぁと・・・ 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/09/13(水) 02:01:41 .net] >>142 お前さんの手柄なんだから自分でコミットすればいいじゃん 145 名前：名無しさん＠お腹いっぱい。 [2006/09/13(水) 09:28:55 .net] 146 名前：ホームページ制作王は、世界の権威として名高いCOMDEXが 21世紀のワールドスタンダードに認定したWebパブリッシングアプリケーションである。 ホームページ制作王に不可能はない。 不可能があるとすれば、そこが人類の英知の限界点である。 21世紀、世界のWebはホームページ制作王を中心に回っていくのである。 にもかかわらず、ここ日本では、心ない風評のため、まだまだ普及に 遅れがみられる。 ホームページ制作王を普及させないかぎり、我が国のWebは、 世界の趨勢の後塵を拝するばかりである。 世界が認めた高性能！ホームページ制作王 http://pc8.2ch.net/test/read.cgi/hp/1106508682/ [] [ここ壊れてます] 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/07(土) 01:02:21 .net] 3.1.6出たね。 148 名前：名無しさん＠お腹いっぱい。 [2006/10/09(月) 10:15:41 .net] ルールを書く際に日本語文字列を使う場合はJISコードに変換して， さらに，メタキャラクタをエスケープしなければなりませんが， 皆さんこの辺はどうやっているのでしょうか。 JISコードへの変換は次のようにやればいいと，ググって見つけたのですが， メタキャラクタのエスケープを実行してくれるような方法はないのでしょうか。 echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/10(火) 03:55:17 .net] つ　tlec.linux.or.jp の「おりじなるこんてんつ」 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/11(水) 23:52:15 .net] >>146 あまりスマートとは言えませんが、 そのあとにsedでもかければいいのではないでしょうか echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' | sed 's/\(\.\|\`\|\*\|\+\|\/\|\?\|\^\|\$\|\#\|\{\|\}\|\(\|\)\|\[\|\]/\\\1/g' 151 名前：148 mailto:sage [2006/10/11(水) 23:57:59 .net] >>146 ごめん、今試したらミスってた。 ↓でどうでしょう？ echo 'サンプル' | nkf -j | awk '{gsub(/\x1B[$(]B/,"");print}' | sed 's/\(\.\|`\|\*\|\+\|\/\|\?\|\^\|\$\|\#\|{\|}\|(\|)\|\[\|\]\)/\\\1/g' # どっちにしろスマートじゃないよなぁ。 152 名前：146 [2006/10/12(木) 09:47:07 .net] >>149 サンクス。これはすばらしい。早速使わせてもらいます。 153 名前：名無しさん＠お腹いっぱい。 [2006/10/12(木) 14:04:14 .net] sa.intaa.net/ なんてのもある。 154 名前：148 [2006/10/12(木) 16:40:22 .net] sa-updateについて質問です。 spamassassin.jp/modules/xhnewbb/viewtopic.php?topic_id=14 ↑を見てsa-updateを使える状況にはなっています。 crontabに登録して自動的に更新するようにしたいのですが、 どのくらいの頻度で更新するのがよいのでしょうか？ 現在は 0 2 * * 5 /somewhere/spamassassin-update として金曜日に更新するようにしています。 週1回くらいでちょうどいいものなのでしょうか？ spamassassin-updateはsa-updateとspamdのrestartをしています。 155 名前：146 [2006/10/13(金) 09:06:42 .net] >>151 おお，これはすばらしい。これなら，簡単にルールを作れそうです。 どうもありがとうございます。 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 18:45:16 .net] 最近、捕捉率が低下したorz 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/18(水) 19:29:42 .net] 最近は Returned mail 型が大量に増えますた。一括で別フォルダに振り分けるしかないか。 158 名前：すまん mailto:sage [2006/10/18(水) 20:39:23 .net] news18.2ch.net/test/read.cgi/dqnplus/1158464714/l50 スルーしてね。 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/10/19(木) 11:41:12 .net] >>155 Gmailとthunderbirdで同系列のメールを受信させているけど、 こちらはやや低下してはいるけど、assassinの捕捉率ががた落ちしちゃった。 例えば、 ------------------------------------ Company name: Texhoma Energy, Inc. Stock symbol: TXHE.PK Current pric 160 名前：e: 0.10$ (growth + 10%) Expected price 10/18/2006: 0.29$ Expected price 10/20/2006: 4.52$ ------------------------------------ Please read this mail attentively!!!!!!!!! This is strictly confidential information. Don't send it to anybody. Only now is a right moment to buy that stock. You can take it now for a low price. On Friday , 20 October the following news will be announced: 以下略 [] [ここ壊れてます] 161 名前：名無しさん＠お腹いっぱい。 [2006/10/19(木) 21:58:20 .net] >>157 うちもすり抜けてウザーだったから portupgrade mail/p5-Mail-SpamAssassinしたら 3.1.6で補足出来てますよ〜 162 名前：名無しさん＠お腹いっぱい。 [2006/10/29(日) 09:24:22 .net] >>154 どんなのがすり抜けてきてる？ 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/02(木) 05:05:58 .net] spamassassinがqmailscannerと連動してくれない clamavやperlscannerとは連動しているのに どうしてなんだろ 164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/14(火) 16:54:34 .net] 3.1.5です。>157みたいな英文のスパムの捕捉率がついに50%割っちゃったotz レンサバなので3.1.6にできない。くやしーw 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 11:32:47 .net] Company: The Motion Picture Group  Symbol: MPRG  Price: $0.25  3 Day Target: $1.00  Status: Strong Investment この書式をNG登録する良い方法って無いでしょうか。 Company: Symbol:  Price: $  3 Day Target:  Status: 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/16(木) 22:17:55 .net] >>162 それボットネット野郎のspamですなｗ SAのスレなのは承知でひとつ、 どうしてもSAでダメならProcmailのレシピで SAに飛ばす手前で処理させればよろし。 振り分けがmilterだったら調べてくだされ。 例) :0 B * < 3000 * .*Symbol* * .*Price* * .*3 Day Target* * .*Status* $MAILDIR/trash/. 167 名前：名無しさん＠お腹いっぱい。 [2006/11/17(金) 15:20:45 .net] www.spamhaus.org/statistics/spammers.lasso 世界トップ10スパマーだって。天誅! 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/11/17(金) 19:50:44 .net] >>164 ここまでわかってるのになんでﾀｲｰﾎできないんだろうねぇ やっぱり国の事情なのかなぁ(´･ω･`) 腹立ってしょうがない 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/04(月) 10:44:33 .net] >162 ここの日記が参考になります。 株式spamの排除 その3 2006年11月14日 ttp://nikki.hart.co.jp/ ttp://nikki.hart.co.jp/index.php?UID=1163472431 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/07(木) 12:00:52 .net] 安倍内閣メールマガジン　ttp://www.kantei.go.jp/jp/m-magazine/ このメールのアドレスを whitelist_from kantei@mmz.kantei.go.jp としたんだけどスパム扱いになってしまった。 どうも、Fromの "首相官邸 <kantei@mmz.kantei.go.jp>" ってやつの 首の字がまずいような気がする。 ( 首が、JISで 3c37 ってことは < と同じなんだよね。) 全国の首の字で始まる方、ご注意ください。 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/07(木) 18:11:45 .net] MIMEエンコードされてるのに何言ってんの 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 12:47:51 .net] 生JISで送られてきたんじゃね？ｗ 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:29:08 .net] だったらそんなフィルタ入れてる上流に文句言うべきだよな。 俺のところにはちゃんとMIMEエンコードで来てたから。 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 18:37:07 .net] 生JISは悪くないだろ 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 20:48:18 .net] もしかして、日本語対応パッチっていうのをやっているからなのかなぁ... MeCabいれて、MeCabの辞書いれて、いくつかのPerlモジュールいれたんだよなぁ... 日本語対応パッチがヘッダのエンコードをデコードしてしまっているためかもしれないなぁ... よくわからんけど... 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/08(金) 21:54:18 .net] >>172 それだったらさらに関係ないんじゃない？ 日本語パッチでは確か、内部UTF-8処理だったと思うんで。 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 10:40:24 .net] でも、JIS のMIMEエンコードをデコードしてからUTF-8に変換するんじゃないの? 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/09(土) 11:32:44 .net] MIMEエンコードをデコードしてそれを処理してからUTF-8に変換するのか? 変な奴。 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 12:56:53 .net] >>163 このシリーズで、gifに埋め込まれて送られるバージョンが来た!! 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/11(月) 19:17:57 .net] RBL関連のスコアはかなり低くしといたほうがよさげ。 SORBSとNJABLでInfoWebの動的IPがblacklist入りして、それだけでスコアが3.9に。 RCVD_NUMERIC_HELOが1.5なので、HELOに適当なホスト名ではなく自分のIPアドレスを 名乗るMTAだったりすると、もうspamと判定されちゃう。 181 名前：163 mailto:sage [2006/12/11(月) 22:39:29 .net] >>176 株式タイプはgifだけじゃなくてpngもjpegもあるよ、 うちにはずいぶん前からきてる procmailの場合下のキーワードにwindows-1250なんかの文字コードや 他にいくつかのキーワードを混ぜてはじいてる。 おいらはSA使ってないからよくわからんけど (ってかSA使うスキルないからこのスレ指くわえて見てるだけのヘタレだけど) SAはデフォルトだと画像系防げないの？ * ^Content-Type: image/gif; 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 09:05:29 .net] >>177 自分のIPを名乗るMTAって、それだけでだいぶダメなんだが。 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 11:37:23 .net] >>179 ヘッダを見ると Received: from 会社のメールサーバのFQDN Received: from xxx.xxx.xxx.xxx (foo@sample.com@xxx.xxx.xxx.xxx) Received: from unknown (HELO ?192.168.1.33?) (foo@sample.com@xxx.xxx.xxx.xxx) 注: xxx.xxx.xxx.xxxはプロバイダのIPアドレス で、最後にヲレ専用のメールサーバに着いていた。 どうやら、送信側の自宅のMUA -> 会社のメールサーバ -> ヲレ専用のメールサーバ ってな感じで配送されてきたメールの模様。 んで、user_prefsのinternal networksに会社のメールサーバのネットワークを 書いていたんで、xxx.xxx.xxx.xxxにRBLやRCVD_NUMERIC_HELOが適用されたのかな。 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:51:05 .net] >>178　gif全部はじいちゃうの?漢ですね。 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 12:52:01 .net] >>180　なんか順序違うし、情報が足りない? 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:20:50 .net] >>180 それスパムじゃないメールなの？ 相手はどんな環境からメール出してるんだ？？ 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 13:30:53 .net] >>183 そ。普通の文章を普通のMUAからNATルータ越しに送ってきたもの。なので、最初のHELOは ローカルIPが生で入っている模様。 会社のサーバでqmail-scannerでウイルスチェックかけて、ヲレのサーバでもclamdで ウイルスチェックかけているんで、実際のreceived:はもうちょっと煩雑なものになるんだけど。 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 15:00:08 .net] >>184 つまりMTA->MTAじゃなくMUA->MTAってことなんだろ？ ということは自分とこのユーザってことだから、それは当然だわな。 その場合も、MTAからのものと同じようにSpamAssassinのチェックが掛かるということが 177が言ってる問題の本質とみた。 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 16:34:04 .net] あ、clamdじゃなくてclamsmtpで、ですな。ウイルスチェック自体はclamdがやっているけど。 190 名前：>>185 そそ。動的IPアドレスブロックつかって自前のMTAをあげている場合なら まだしも、MUAからのメールではまることがあったので驚いたのですだ。 あと、別のサーバから転送されてくるspamの判別を効かせるためにinternal networks を設定するとはまることがあるんだなぁというお話。 [] [ここ壊れてます] 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:32:36 .net] >>177 自分のIPアドレスを 名乗る「MTA」だったりすると、もうspamと判定されちゃう。 これで>>180「MUA」を例示するからややこしい。 そもそも、RBL系を利用しているのだから、判定されやすいのは当然なのに。 それに、MUAが吐き出すHELOはほぼ不正なんだけど。 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 17:37:41 .net] まあ、spamassassinのデフォルト設定のスコアリングの危険性が知られるのはいいことだと思う。 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:31:18 .net] 俺の環境では、LANのIPアドレスがRCVD_NUMERIC_HELOでスコアされる事はないぞ。 MTA上でspamdとして動いています。 user_prefsはtlec謹呈。 3.1.5 & 3.1.7 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/12(火) 18:54:30 .net] その辺、internal_networksやtrusted_networksの書き方次第じゃないの?

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef