staging.inyokaproject.org

Ich tüftele gerade ein wenig mit Spamassassin herum. Mein Problem ist, dass ich den Spamfilter, anhand der E-Mails trainieren will, die im IMAP-Ordner SPAM liegen, in die auch die von Spamassassin als Spam identifizierten E-Mails liegen.

Mein Problem ist im Moment, dass Spamassasin selbst den Content der E-Mail verändert, was ja zu einer enorm verschobenen Blacklist des Bayes-Filter sorgen wird.

Diese E-Mail kommt bei mir an:

Software zur Erkennung von "Spam" auf dem Rechner

    tv-server

hat die eingegangene E-mail als mögliche "Spam"-Nachricht identifiziert.
Die ursprüngliche Nachricht wurde an diesen Bericht angehängt, so dass
Sie sie anschauen können (falls es doch eine legitime E-Mail ist) oder
ähnliche unerwünschte Nachrichten in Zukunft markieren können.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an

    the administrator of that system

Vorschau: This is the GTUBE, the Generic Test for Unsolicited Bulk Email
   If your spam filter supports it, the GTUBE provides a test by which you can
   verify that the filter is installed correctly and is detecting incoming spam.
   You can send yourself a test mail containing the following string of characters
   (in upper case and with no white spaces and line breaks): [...] 

Inhaltsanalyse im Detail:   (998.6 Punkte, 5.0 benötigt)

Pkte Regelname              Beschreibung
---- ---------------------- --------------------------------------------------
-1.4 ALL_TRUSTED            Nachricht wurde nur über vertrauenswürdige Rechner
                            weitergeleitet
1000 GTUBE                  BODY: Test zur Prüfung von Anti-Spam-Software


Encapsulated message
   
This is the GTUBE, the
        Generic
        Test for
        Unsolicited
        Bulk
        Email

If your spam filter supports it, the GTUBE provides a test by which you
can verify that the filter is installed correctly and is detecting incoming
spam. You can send yourself a test mail containing the following string of
characters (in upper case and with no white spaces and line breaks):

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

You should send this test mail from an account outside of your network.

______________________________________________________
  End of encapsulated message

Ich will natürlich nur die encapsulated message gespeichert haben. Mit welcher Einstellung kann ich dieses Verhalten ändern?

Ich glaube hier liegt ein Irrtum Deinerseits vor. Die Email ist erfolgsreich als Spam erkannt worden und damit wurde die Email als Anhang angehängt. Das kannst Du deaktivieren indem Du in /etc/spamassassin/local.cf

report_safe 0

einträgst. Ich habe da 1 stehen. Damit wird nur erkannter Spam so behandelt, nicht erkannter Spam bzw. kein Spam aber (bis auf den Header) unverändert gelassen. Damit lässt sich dann Dein Filter mit Spam zum lernen versorgen.

Mehr dazu unter http://spamassassin.apache.org/full/3.2.x/doc/Mail_SpamAssassin_Conf.html#item_report_safe

Allerdings hat dieses Vorgehen einen Nachteil, wenn eine Mail fälschlicherweise als Spam erkannt wird, ist es nicht so einfach das dann als ham zu lernen (bzw. ich hab das bisher immer anders gelöst).

Danke, das it report_save hat funktioniert.

Ich bin mir noch nicht sicher, wie ich das mit der Spam/Ham-Problematik lösen soll. Mein erster Gedanke war der oben beschriebene:

SA lernt aus allen Postfächern den HAM und aus dem Ordner Spam den SPAM. Wenn einmal eine Nachricht falsch eingefügt würde, kopiere ich sie einfach um. Mein Irrtum liegt natürlich darin begründet, dass SA schon beim Eintreffen der E-Mail 'falsch' gelernt hat.

Das bessere Vorgehen ist sicher, dass ich einen learn_spam und einen learn_ham Ordner anlege und in diese dann entsprechend nur die falsch sortieren E-Mails hineinlege, um sie so von SA einlesen zu lassen.

Was ich jedoch vermeiden will, ist, E-Mail-Accounts spam@ und ham@ einzurichten. Das stelle ich mir sehr umständlich vor.

Also ich habe hier Cyrus im Einsatz und genau so eine Konstellation. Für jeden Nutzer existieren je ein Ordner Spam und Ham und per Skript werden alle Emails in aus diesen Ordnern gelernt. Dazu gibt es ein Programm http://www.pollux.franken.de/mail-server-tools/sa-learn-cyrus .

Genau so habe ich es jetzt auch gemacht, indem ich sa-learn jeden Tag per cronjob die Ordner 'ham_trainung' und 'spam_training' lernen lasse.