Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
western
Зарегистрирован: 27.11.2007 Сообщения: 1
|
Добавлено: Вт Ноя 27, 2007 4:06 am Заголовок сообщения: |
|
|
Неплохо было бы сделать проверку всех писем которые уже находятся например в папке входящие, помогает при первом запуске программы ну и так для профилактики, раз в недельку запустил и спокоен... |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Ноя 28, 2007 6:09 pm Заголовок сообщения: |
|
|
western писал(а): | Неплохо было бы сделать проверку всех писем которые уже находятся например в папке входящие, помогает при первом запуске программы ну и так для профилактики, раз в недельку запустил и спокоен... |
К сожалению плагины в TheBat не имеют произвольного доступа к письмам в папках. Поэтому для текущих версий TheBat и Voyager сделать проверку уже закачанных писем невозможно. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Ноя 28, 2007 6:14 pm Заголовок сообщения: |
|
|
Elenhil писал(а): | Хотелось бы иметь возможность раздельно включать фильтрацию по IP, ключевым словам и черным правилам для разных ящиков. В идеале - еще и выборочно устанавливать необходимое для удаления число и вес спамных ключевых слов в заголовке и число вхождений в DNSBL.
Потому что есть ящики разной заспамленности - к ним хотелось бы применять разной "жесткости" меры.
Я, например, наиболее махровый спам (среди уже положительно оцененного спамообороной Яндекса) перенаправляю на отдельный ящик, который скачиваю с довольно жесткими правилами на удаление - в результате у меня почти половина спама удаляется при скачивании (а всего спама почти 70% от общего числа писем).
Вероятность суммарного false positive и у спамообороны Яндекса, и у моих правил для перенаправления, и у самого плагина весьма мала (меня вполне устраивает), поэтому это намного более безопасный способ не только определения, но и удаления спама (это ведь тоже актуальная задача - удалять спам надо, делать это по жестким одинарным условиям небезопасно, а вручную перед удалением проверять на false positive при больших объемах нереально).
Единственная проблема - такие жесткие условия не позволяют включать проверку по заголовкам для других, менее заспамленных щиков. Между тем, и на них тоже иногда проходит спам, который можно было бы безопасно отфильтровать менее жесткими условиями (скажем, четыре вхождения в DNSBL, два черных слова с высоким весом в заголовке). Вот сделать это раздельно для разных ящиков мне бы и хотелось |
Чтобы правило применялось только к письмам определенного почтового ящика, в него можно добавить еще одно условие:
Header{Received} =~ mailbox@server\.com
где mailbox@server.com - адрес соответствующего ящика
Для DNSBL и стоп-слов дополнительные настройки будут реализованы в следующих версиях. |
|
Вернуться к началу |
|
|
oabox
Зарегистрирован: 03.12.2007 Сообщения: 12
|
Добавлено: Пн Dec 03, 2007 6:35 pm Заголовок сообщения: |
|
|
Если я правильно понял, размер "черного списка" ограничен? При занесении очередного спамера в черный список - прога не реагирует никак, и не добавляет к списку новенького... Можно снять ограничение на кол-во спамеров?
Версия Pro. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Пн Dec 03, 2007 6:41 pm Заголовок сообщения: |
|
|
oabox писал(а): | Если я правильно понял, размер "черного списка" ограничен? При занесении очередного спамера в черный список - прога не реагирует никак, и не добавляет к списку новенького... Можно снять ограничение на кол-во спамеров?
Версия Pro. |
Ограничений никаких нет. Новые адреса не добавляются в список только если там уже есть запись с подходящим почтовым адресом. "Подходящий" - значит полностью совпадающий, либо подходящий при сравнении по маске. Например если в списке уже есть запись с адресом *@mail.ru, то новые записи с адресами user1@mail.ru или user2@mail.ru добавляться не будут. Проверьте список адресов на наличие лишних звездочек в почтовом адресе. |
|
Вернуться к началу |
|
|
oabox
Зарегистрирован: 03.12.2007 Сообщения: 12
|
Добавлено: Вт Dec 04, 2007 5:54 pm Заголовок сообщения: |
|
|
Спасибо, примерно так оно и было. |
|
Вернуться к началу |
|
|
nospam
Зарегистрирован: 14.08.2007 Сообщения: 20
|
Добавлено: Вт Dec 04, 2007 6:54 pm Заголовок сообщения: |
|
|
The Bat 3-99-25 pro rus, sniper pro 2-7-1-5:
В принцепе такая незначительная трабла -
ящик майл.ру, после переустановки виндоус хп
если заново установить почт. комплект, то при проверке
этого ящика те письма , которые были помечены как спам на
прошлой системе и сохранены на сервере, загружаются все на комп
и чихать им хотелось на правила, причём новые письма боятся правил,
а именно это письма по правилу не мой почтовый ящик (поле to не для меня) , также в этих письмах большенство не содержало строки ресивед фор от спамера. А кажется те из этих писем которые по другим правилам могут быть определены спамом (айпи, днсбл) - те вроде не загружаются..
А то как после такого случая приходиться все накопленные письма загружать с флагом спам...
``````````````````````'_/\_
``````````````````````>_<
``````````````````````/```.
`````````````````````.'`'`o`\
````````````````````(`()``@`'.
```````````````````.-'``*_.-'-;
`````````````````.'`0`Q``()``-.
````````````````/`@```o`.`*``)
`````````````````-...-""-````'-~'`
```````````````_.'```Q`*```0```@`-.
`````````````.'````o```.`````*````'-.
````````````/`@`````.___.~-'`````()```\
```````````(````()````*````Q'.__Q```*.'
````````````'-.-'``--._``@```````````-.
``````````_.-'```@``````__.-'~'-.``@```-.
````````.'````*````..-'```````o````````0``)
```````/``0.-~-._```````0``*````_.~-.*__.'
```````'._```````()``'-.____.-'Q`````.`'-.
``````````;--'`Q```*`````````*`````o````@`'-.
```````.-'`*```'.___`..~`-`.````0`````()```Q`'.
``````/`@````o```````*```````_.''~.._____.--'`-.
`````'-.___Q```.``0`````()`````@``*````@`;_*8*_
`````.':.```'c___c```.___.-~``Q``o`.=..=.`'``|\`\\`|
````/.``':.``/.`.\``0```````@``_____((-\/-))__|\\`\\'|
```;`':.```:.\_T_/:`_______`|-__-----------||------|`\\`\|
```|.``':.``/````\``'||__||__'|_\/```````''||````|\`\\`|
````\:.``':(/`````\)`|""``|____|\```````''||````|\\`\\'|
`````'::.__'/';-----;'\`(=)==(=)==(=)\"""""~~"""""|`\\`\|
`````````()/````\()`` |
|
Вернуться к началу |
|
|
nospam
Зарегистрирован: 14.08.2007 Сообщения: 20
|
Добавлено: Вт Dec 04, 2007 10:17 pm Заголовок сообщения: |
|
|
•:*¨`*:•. ][© 2008 ©][.•:*¨`*:•
Ups, почитал темки на форуме, прочитал что прога при отмене получения большого кол-ва писем для сохран времени по 2му разу их не фильтрует, а я как раз отменил приём писем спама потом добавил правило, потом снова начал приём. Вероятно скорее всего в этом дело.... |
|
Вернуться к началу |
|
|
oabox
Зарегистрирован: 03.12.2007 Сообщения: 12
|
Добавлено: Чт Dec 06, 2007 6:22 pm Заголовок сообщения: |
|
|
admin, как и какое черное правило необходимо создать (какими операндами), чтобы отсекать письма при условии, что адреса From и Return-Path не совпадают? И стОит ли создавать такое черное правило?
Спасибо за ответ/совет. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Чт Dec 06, 2007 6:40 pm Заголовок сообщения: |
|
|
nospam писал(а): | Ups, почитал темки на форуме, прочитал что прога при отмене получения большого кол-ва писем для сохран времени по 2му разу их не фильтрует, а я как раз отменил приём писем спама потом добавил правило, потом снова начал приём. Вероятно скорее всего в этом дело.... |
После обрыва процесса фильтрации заголовков те письма которые плагин не успел проверить снова по заголовкам не фильтруются. Но при новой проверке почты эти письма загружаются в почтовый клиент и фильтруются по содержимому. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Чт Dec 06, 2007 6:42 pm Заголовок сообщения: |
|
|
oabox писал(а): | admin, как и какое черное правило необходимо создать (какими операндами), чтобы отсекать письма при условии, что адреса From и Return-Path не совпадают? И стОит ли создавать такое черное правило?
Спасибо за ответ/совет. |
Создавать такое правило не стоит, т.к. эти адреса очень часто не совпадают в нормальной почте, особенно для автоматически сгенерированных сообщений из списков рассылки и различных сервисов. |
|
Вернуться к началу |
|
|
oabox
Зарегистрирован: 03.12.2007 Сообщения: 12
|
Добавлено: Пн Dec 10, 2007 4:35 pm Заголовок сообщения: |
|
|
Замечена обработка стоп-слов и адресов из черного списка, пропускающая одно и то же слово маленькими и большими буквами. Увы, но спамеры зачастую стали название темы и обратные адреса писать с помощью клавиши Shift (или у них capslock западает). Нельзя научить снайпера принимать слово в обоих написаниях, например, "ндс" = "НДС", "*@ARMADAMEDIA.RU" = "*@armadamedia.ru"?
P.S. Соответственно, ровно так же работает снайпер в OE. |
|
Вернуться к началу |
|
|
nospam
Зарегистрирован: 14.08.2007 Сообщения: 20
|
Добавлено: Пн Dec 10, 2007 9:59 pm Заголовок сообщения: |
|
|
Ох уж эти спамеры, но ничего , с новой программой с ними поступят так:
|
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Пн Dec 10, 2007 10:47 pm Заголовок сообщения: |
|
|
oabox писал(а): | Замечена обработка стоп-слов и адресов из черного списка, пропускающая одно и то же слово маленькими и большими буквами. Увы, но спамеры зачастую стали название темы и обратные адреса писать с помощью клавиши Shift (или у них capslock западает). Нельзя научить снайпера принимать слово в обоих написаниях, например, "ндс" = "НДС", "*@ARMADAMEDIA.RU" = "*@armadamedia.ru"?
P.S. Соответственно, ровно так же работает снайпер в OE. |
Все строковые сравнения в плагине производятся без учета регистра. Но для стоп-слов могут быть ситуации когда плагин не может правильно определить кодировку заголовка на русском или другом языке, отличном от английского. В этом случае поиск стоп-слов в заголовке может не сработать. При поиске адреса отправителя в черном списке кроме почтового адреса всегда проверяется соответствие имен. Поэтому сообщения не блокируются если имя не совпадает с именем в черном списке или невозможно распознать его кодировку. Для почтовых адресов проблем с определением кодировки нет, так что если в записи черного списка плагина в качестве имени указан символ "*", то сравнение будет отрабатывать правильно независимо от регистра почтового адреса в письме. Кроме этого стоит проверить журнал фильтрации, возможно письма со стоп-словами и адресом из черного списка пропускаются по какой то другой причине. Например белое правило, письмо-исключение, режим фильтрации учетной записи.
Если указанные выше исключения не относятся к вашему случаю, пришлите пожалуйста пример письма с указанием какой именно адрес или стоп-слово было пропущено. |
|
Вернуться к началу |
|
|
oabox
Зарегистрирован: 03.12.2007 Сообщения: 12
|
Добавлено: Пн Dec 10, 2007 11:42 pm Заголовок сообщения: |
|
|
Слово из списка "стопов" приведено в письме выше, это - ндс. В списке стоп-слов оно значится маленькими буквами, в теме письма было написано большими, фильтр присвоил письму спамность 8х%, не удалив его.
Относительно спамерского адреса: адрес приведен выше, это - *@ARMADAMEDIA.RU. В черном списке этот адрес проходил ранее как *@armadamedia.ru с именем - "*". Рейтинг письма при этом чуть менее 90%, письмо не удалено с сервера.
Никаких иных правил в журнале не отражено. Белые и черные правила используются по умолчанию.
И еще один вопрос: если автор спама константа, а его адреса - переменная, то как грамотнее занести автора "Виртуальное казино" в черный список? |
|
Вернуться к началу |
|
|
|
|
Ты не можешь начинать темы Ты не можешь отвечать на сообщения Ты не можешь редактировать свои сообщения Ты не можешь удалять свои сообщения Ты не можешь голосовать в опросах
|
Powered by phpBB © 2001, 2005 phpBB Group
|