https://opennet.dev/openforum/vsluhforumID1/94094.html Стоит FreeBSD 9.0-RELEASE на которой dspam-3.9.0_2<br><br>dspam работает и никаких ошибок не выдаёт.<br>Обучен на большом количестве писем.<br><br>Но 100% писем, проходящих через него имеют такие хеадеры:<br><br> X-DSPAM-Result: Innocent<br> X-DSPAM-Processed: Fri Nov 30 00:45:12 2012<br> X-DSPAM-Confidence: 0.9899<br> X-DSPAM-Probability: 0.0000<br> X-DSPAM-Signature: 50b7c958575206899212605<br><br>Как следствие весь спам валится в общую кучу.<br><br>Что я делаю не так? Крутил его уже во все стороны - результат один и тот же.<br><br>Если обучать заново - он спам-письма нормально учит как спам. Но результата всё равно никакого.<br><br>Конфиг dspam.conf<br><br> Home /var/db/dspam<br><br> StorageDriver /usr/local/lib/dspam/libmysql_drv.so<br><br> TrustedDeliveryAgent "/usr/local/sbin/exim -oMr spam-scanned" # Exim<br> QuarantineAgent "/usr/local/sbin/exim"<br><br> DeliveryHost 127.0.0.1<br><br> OnFail error<br><br> Trust root<br> Trust dspam<br> Trust apache<br> Trust mail<br> Trust mailnull<br> Trust smmsp<br> Trust daem https://opennet.dev/openforum/vsluhforumID1/94094.html#5 Thu, 14 Feb 2013 05:50:18 GMT &gt; 1) изучить почтовые протоколы <br>&gt; 2) настроить анализ и соотвествующую реакцию на X-заголовки в Вашей почтовой системе. <br><br>Хочется ответить что-нибудь колкое о том, что с 96-го года я, конечно, так и не удосужился почитать как работает почта, но отвечу по делу для тех кто столкнётся и будет искать решение:<br><br>Вылечилось всё очисткой базы данных от всех сигнатур методом drop database && create database, потом переключил dspam на работу с сокетом, а не адресом:портов (/tmp/mysql.sock в строку адреса, строку порта оставить пустой) и последующим повторным обучением.<br><br>Ему необходимо выучить минимум 2500 писем чтобы он заработал (dspam_stats -H user показывает сколько писем недоучено).<br><br>Ошибки SQL в логи продолжают сыпаться, но это создатели dspam так понимают verbose debug.<br><br>Если сказать TrainPrestine on, то начинают ещё проскакивать ошибки о том, что не получены сигнатуры, но система продолжает работать (выключил это на всякий случай).<br><br>Ну и да, экзим у меня сортирует почту по заголовку X-DSPAM-Result. https://opennet.dev/openforum/vsluhforumID1/94094.html#4 Wed, 13 Feb 2013 22:30:26 GMT &gt;[оверквотинг удален]<br>&gt; Обучен на большом количестве писем.<br>&gt; Но 100% писем, проходящих через него имеют такие хеадеры: <br>&gt; X-DSPAM-Result: Innocent <br>&gt; X-DSPAM-Processed: Fri Nov 30 00:45:12 2012 <br>&gt; X-DSPAM-Confidence: 0.9899 <br>&gt; X-DSPAM-Probability: 0.0000 <br>&gt; X-DSPAM-Signature: 50b7c958575206899212605 <br>&gt; Как следствие весь спам валится в общую кучу.<br>&gt; Что я делаю не так? Крутил его уже во все стороны - <br>&gt; результат один и тот же.<br><br>1) изучить почтовые протоколы<br>2) настроить анализ и соотвествующую реакцию на X-заголовки в Вашей почтовой системе.<br> https://opennet.dev/openforum/vsluhforumID1/94094.html#3 Wed, 13 Feb 2013 10:10:16 GMT &gt; Нужно сделать вот так в dspam.conf: <br>&gt; TrainPristine off <br>&gt; ParseToHeaders off <br>&gt; ChangeModeOnParse off <br>&gt; ChangeUserOnParse off<br><br>Пробовал в разных комбинациях. Не помогает. <br><br>&gt; И на всякий случай вот так в /var/db/dspam/group: <br>&gt; globalgroup:shared:* <br><br>Это сделано, только system вместо globalgroup.<br><br>Какое-то время всё работало корректно. После переезда системы на 9.1 (система с нуля, конфиги из бекапа, версии софта остались точно теми же) работать всё перестало.<br><br>Он учится, счётчики растут, но спам сквозь него проходит 100%.<br><br>Может есть какое-то другое средство защиты от спама? Имею негативный опыт по СпамАссассину.<br>Dspam хорошо работает, но когда слетает это уже не лечится - черный ящик без документации по сути.<br>Что-то ещё?<br><br><br> https://opennet.dev/openforum/vsluhforumID1/94094.html#2 Mon, 17 Dec 2012 11:34:55 GMT Нужно сделать вот так в dspam.conf:<br> TrainPristine off<br> ParseToHeaders off<br> ChangeModeOnParse off<br> ChangeUserOnParse off<br><br>И на всякий случай вот так в /var/db/dspam/group:<br> globalgroup:shared:*<br> https://opennet.dev/openforum/vsluhforumID1/94094.html#1 Wed, 05 Dec 2012 03:58:50 GMT И тишина.<br><br>Может быть кто-то предложит альтенативную защиту от спама, кроме ухода на гугль и покупку Iron Port? Пусть даже платное...<br>