Re: [sa-ru] обучение SA

[Alexander Gottlieb <alex@xxxxxxxxxxxx>]

            Hail there Terleev Roman!

> прошло уже около 3х часов обработки папки спам со 150 тыс писем, и
> только 50% доне.
> заглянул в лог асасины в этот момент, и вот что увидел:
> Tue Jul 10 16:58:24 2007 [22778] info: spamd: got connection over /var/run/spam
> Tue Jul 10 16:58:24 2007 [22778] warn: bayes: bayes db version 0 is not able to be used, aborting! at /usr/lib/perl5/site_perl/5.8.8/Mail/SpamAssassin/BayesStore/DBM.pm line 196, <GEN22429> line 3.
> Tue Jul 10 16:58:24 2007 [22778] info: spamd: checking message <005b01c7c2e9$4d7acb10$0100a8c0@alisher> for (unknown):0
> Tue Jul 10 16:58:24 2007 [22778] warn: bayes: bayes db version 0 is not able to be used, aborting! at /usr/lib/perl5/site_perl/5.8.8/Mail/SpamAssassin/BayesStore/DBM.pm line 196, <GEN22429> line 115.
> Tue Jul 10 16:58:26 2007 [22778] info: spamd: clean message (-1.0/4.0) for (unknown):0 in 2.2 seconds, 3604 bytes.
> Tue Jul 10 16:58:26 2007 [22778] info: spamd: result: . -1 - ALL_TRUSTED,AWL,STOX_REPLY_TYPE scantime=2.2,size=3604,user=(unknown),uid=0,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=/var/run/spam,mid=<005b01c7c2e9$4d7acb10$0100a8c0@alisher>,autolearn=no
> Tue Jul 10 16:58:26 2007 [2286] info: prefork: child states: II
>
> что это значит? то что байс не включён? и БД байса неактивна?

	Похоже, что он не знает где его базы лежат.

> но ведь в конфиге включено:
> required_score           4.0
> report_safe             1
> use_bayes               1

	У меня еще вот так сказано:

bayes_path /opt/spool/spamd/bayes

> bayes_auto_learn              1

	Тут еще неплохо бы пороги для самообучения вписать:

bayes_auto_learn_threshold_nonspam 0.1
bayes_auto_learn_threshold_spam 10.0

> AG> 1. greet_pause
> AG> 2. greylist
> боюсь эти два метода не подойдут для моих задачь. особенно второй.
> я на модемных пулах весь исходящий смтп перехватываю и заворачиваю
> на свой локальный порт 2525 и скармливаю своему почтовику,
> чтоб тот сам разбирался - спам/неспам. все сообщения к почтовику идут
> от от почтовых клиентов - начиная от аутлуков с батами кончая вирусами
> и мейл бомберами.
> задача такова - перехватывать весь смтп трафик со своих клиентов, и
> заворачивать на почтовик. 

	Тогда в самом деле оба этих способа только усложнят все.

	В обоих вариантах обычно закладываются, что все внутренние клиенты 
прописываются в белый список и письма от них принимаются без задержек.

> з.ы. а применим ли 1й метод для реальных почтовых клиентов?
> т.е. если клиентская стороны соблюдает RFC, то принимать почту без
> траблов, а если не соблюдает, то считать как спам и не принимать
> вообще...

	В принципе применим.

--
     WBR, Alexander B. Gottlieb, mailto:alex@xxxxxxxxxxxx
     ICQ: 13043204 / Jabber: alex@xxxxxxxxxxxxxxx
-|-                                                                  -|-