Noh, eilen SpamAssassiniin lisäämäni virusviestien suodatus ei ole
täydellinen, mutta tuottaa tuloksia kuitenkin.
Illan ja yön aikana virusviestejä suodatettiin pois 386 kappaletta, kun läpi
pääsi 37. Suodatetuista kohtalainen osa olisi kyllä suodattunut pois
ilmankin virussääntöjä, ne kun täyttivät spammin tunnusmerkit noin muuten.
Mutta .procmailrc:ssä säädin säännöt niin, että ensin siivotaan virusviestit
eri kansioon ja vasta sitten tavalliset spammit omaan lokeroonsa.
Läpipäässeiden viestien joukossa oli itse asiassa muutama oikea
spammi, jotka opetin SA:lle – .muttrc:ssä olevien makrojen avulla:
macro index S “<enter-command>unset wait_key\n<pipe-entry>sa-learn –spam –no-rebuild\n<enter-command>set wait_key\n<save-message>=spamassassin_manual\n”
macro index \eS “<enter-command>unset wait_key\n<pipe-entry>sa-learn –ham –no-rebuild\n<enter-command>set wait_key\n<save-message>=”
Loput läpi päässeet viestit olivat kyllä virusten lähettämiä, mutta
palautuksen syynä ei ollut, että vastaanottajan virustutka olisi ne
palauttanut, vaan että vastaanottajan sähköpostitunnusta ei ollut olemassa
tai quota oli täynnä tai jotain muuta. Eli tavallaan ihan oikeita
palautusviestejä.
Nyt tarvitsisi varmaan rakentaa jonkinlainen pidemmän tähtäimen filtteri,
joka kirjaa ylös osoitteet, joihin olen itse lähettänyt postia ja poistaa
palautusviesteistä ne, joissa ei ole näitä osoitteita mainittu. Onkohan
sellaista valmiina?
Leave a Reply