Spamassassin стал пропускать спам...

[zilonis]

Окей... по гуглим... спасип мил человек...

[corvax]

А пример можно на что обращать внимание в заголовке? Вот фрагмент заголовка проскочившего письма:

X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on блаблабла.бла
X-Spam-Level: ****
X-Spam-Status: No, score=4.7 required=5.0 tests=BAYES_99,DRUGS_ERECTILE,
       HTML_MESSAGE,HTML_TEXT_AFTER_BODY,SUBJECT_DRUG_GAP_C autolearn=no
       version=3.1.8

это говорит о том что спамовое письмо  было отослано профессионалами, и много в нем похожего на нормальное письмо, спамом его опознаёт лишь баес.

не факт. это может говорить о том, что в искомом SpamAssassin нет правил, заточенных на данное письмо.

варианты борьбы я вижу следующие:
1. поднимать значения оценок баеса (опасно полагаться только на нейросети)
2. добавлять самостоятельно оценочные характиристики (гугли spamassassin-botnet, spamassassin-fuzzyocr)

[zilonis]

Итуация неменяеться...    Может кто подскажет где подпровить правила что бы оценку по выше ставил. К примеру вот только что пришло спам письмо на него сработали следующие правила:

3.50 BAYES_99 Bayesian spam probability is 99 to 100%
1.25 DATE_IN_PAST_12_24 Date: is 12 to 24 hours before Received: date

Чуть чуть до 5ки не дотянуло....

[setar]

в основном конфиге spamassassin можно непосредственно устанавливать значения весов конкретной оценки (читайте документацию, там просто - название оценки и балл)
Однако осторожнее играйте с ними на живой системе, можно всё поломать.

[Geliodor]

Итуация неменяеться...    Может кто подскажет где подпровить правила что бы оценку по выше ставил. К примеру вот только что пришло спам письмо на него сработали следующие правила:

3.50 BAYES_99 Bayesian spam probability is 99 to 100%
1.25 DATE_IN_PAST_12_24 Date: is 12 to 24 hours before Received: date

Чуть чуть до 5ки не дотянуло....

добавить в local.cf

Код: Выделить всё

score RULES_NAME n.nn

где:
RULES_NAME правило которое необходимо изменить
n.nn балы которые вы хотите что бы выставлялись при срабатывании данного правила
а еще можно зделать из печатной доки "козью ножку" и покурить не множко много нового можно узнать