Re: [sa-ru] обучение SA

[Terleev Roman <lost@xxxxx>]

Здравствуйте, Alexander.

Вы писали 10 июля 2007 г., 15:53:44:

прошло уже около 3х часов обработки папки спам со 150 тыс писем, и
только 50% доне.
заглянул в лог асасины в этот момент, и вот что увидел:
Tue Jul 10 16:58:24 2007 [22778] info: spamd: got connection over /var/run/spam
Tue Jul 10 16:58:24 2007 [22778] warn: bayes: bayes db version 0 is not able to be used, aborting! at /usr/lib/perl5/site_perl/5.8.8/Mail/SpamAssassin/BayesStore/DBM.pm line 196, <GEN22429> line 3.
Tue Jul 10 16:58:24 2007 [22778] info: spamd: checking message <005b01c7c2e9$4d7acb10$0100a8c0@alisher> for (unknown):0
Tue Jul 10 16:58:24 2007 [22778] warn: bayes: bayes db version 0 is not able to be used, aborting! at /usr/lib/perl5/site_perl/5.8.8/Mail/SpamAssassin/BayesStore/DBM.pm line 196, <GEN22429> line 115.
Tue Jul 10 16:58:26 2007 [22778] info: spamd: clean message (-1.0/4.0) for (unknown):0 in 2.2 seconds, 3604 bytes.
Tue Jul 10 16:58:26 2007 [22778] info: spamd: result: . -1 - ALL_TRUSTED,AWL,STOX_REPLY_TYPE scantime=2.2,size=3604,user=(unknown),uid=0,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=/var/run/spam,mid=<005b01c7c2e9$4d7acb10$0100a8c0@alisher>,autolearn=no
Tue Jul 10 16:58:26 2007 [2286] info: prefork: child states: II

что это значит? то что байс не включён? и БД байса неактивна?

но ведь в конфиге включено:
required_score           4.0
report_safe             1
use_bayes               1
bayes_auto_learn              1
skip_rbl_checks         0
use_razor2              0
#use_dcc                 0
use_pyzor               0
ok_locales              en ru
        score CHARSET_FARAWAY                   2.0
        score SUBJ_ALL_CAPS                             0.5

AG> 1. greet_pause
AG> 2. greylist
боюсь эти два метода не подойдут для моих задачь. особенно второй.
я на модемных пулах весь исходящий смтп перехватываю и заворачиваю
на свой локальный порт 2525 и скармливаю своему почтовику,
чтоб тот сам разбирался - спам/неспам. все сообщения к почтовику идут
от от почтовых клиентов - начиная от аутлуков с батами кончая вирусами
и мейл бомберами.
задача такова - перехватывать весь смтп трафик со своих клиентов, и
заворачивать на почтовик. А идею закрыть 25й порт фаером, и заставить
клиентов прописать смтп провайдера - я не поддерживаю, т.к. у нас
сотни тысяч мигрирующих абонентов, и каждого юзать смтп провайдера не
уследишь и не заставишь...

з.ы. а применим ли 1й метод для реальных почтовых клиентов?
т.е. если клиентская стороны соблюдает RFC, то принимать почту без
траблов, а если не соблюдает, то считать как спам и не принимать
вообще...

-- 
С уважением,
 Terleev                          mailto:lost@xxxxx