zuviel SPAM

[Oliver Welter]

Hallo Christoph,

also was ich hier seit Jahren mache ist folgendes: Thunderbird sortiert 
die erkannten Mails in den internen "Junk" Ordner der auch ein eigener 
Ordner im deinem IMAP Ordner ist (sofern du dovecot mit maildir und 
nicht mbox nutzt). Da kannst du die Mails einfach als einzelne Files 
abgreifen - ich werte zudem noch das "Seen" Flag aus, so werden nur 
Mails benutzt die der User "gelesen" hat, wenn mal ein False Positive 
dabei ist, kann man das einfach rausfischen und verhindert so falsche 
Daten beim Lernen. Zu erkennen sind gelesen Dateien an dem "S=" im 
Dateinamen. Die relevante Zeile aus dem Script ist:

mv $DJUNK/*,S* /var/spool/salearn/

DJUNK ist der Pfad des Junk-Folders des Postfaches, nachdem ich alle 
Mails verschoben habe lasse ich das "sa_learn" Script einfach über 
/var/spool/salearn/ laufen.

Oli


Am 05.02.2017 um 11:27 schrieb Christoph Kukulies:
> Danke für den Beitrag. Ich versuche gerade, folgendes Konzept umzusetzen:
>
> https://sys4.de/en/blog/2014/01/11/spam-erkennung-mit-bayes-sicher-optimieren/
>
>
> Weil das im Moment etwas hapert, hat der Autor mir freundlicherweise
> geantwortet und meinte
>
> a) ob postfix mein /etc/aliases überhaupt kennt und dem scheint nicht so
> zu sein, denn:
>
> main.cf: virtual_alias_maps = mysql:/etc/postfix/virtual/mysql-aliases.cf
>
> b) ich könne doch mittels sa_learn das baysian Filter  auf shell Ebene
> trainieren. Aber ich frage mich, wie ich die
>     Spam-Mail, die sich in meiner INBOX befindet, überhaupt aus dovecot
> herausbekomme bzw. herausselektieren kann?
>
>
> Am 30.01.2017 um 09:53 schrieb Sascha Grötzner:
>> Hallo,
>> für diesen Zweck ist eher Postfix bzw. der vorgelegerte Mailserver der
>> richtige Platz.
>> Ich kann Postfix in Verbindung mit postfwd und Regeln für RBL,
>> Whitlist, Greylist und Standardchecks z.B. auf reverse-DNS uvm.
>> empfehlen.
>> Damit fahre ich schon seit Jahren sehr gut und habe kaum Fehl-Spam.
>> Vor allem aber kommt überhaupt nicht viel Spam an den ich überhaupt
>> noch sortieren muss da bereits bei der Annahme sehr viel abgewiesen wird.
>> Gruß Sascha
>>
>> Am 28.01.2017 um 14:28 schrieb Christoph P.U. Kukulies:
>>> Ich weiß nicht, wie weit Dovecot auch mit spamassasin verwoben ist, oder
>>> ob ich da besser in postfix oder spamassasin Foren suche, aber auf
>>> meinem Mailserver, den ich mit postfix, dovecot und spamassasin (Ubuntu
>>> 16.04.1) fahre, stelle ich in letzter Zeit vermehrtes Spamaufkommen
>>> fest, daß den Weg in die Thunderbird Inbox macht, wo ich erst dann durch
>>> das Thunderbird-eigene Spamfilter löschen kann.
>>>
>>> Mich wundert, daß so viel durchkommt. Wie kann ich das Spamfilter
>>> überprüfen?
>>>
>>>
> Grüße
>
> Christoph
>
>


-- 
Protect your environment -  close windows and adopt a penguin!

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4094 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listen.jpberlin.de/pipermail/dovecot/attachments/20170205/583b5783/attachment.p7s>