Список форумов antispamsniper.com/ru antispamsniper.com/ru
Индивидуальные средства защиты от спама
 
 FAQFAQ   ПоискПоиск     ПрофильПрофиль   ВходВход   РегистрацияРегистрация 

Предложения по улучшению плагина
На страницу Пред.  1, 2, 3 ... 10, 11, 12, 13, 14  След.
 
Начать новую тему   Ответить на тему    Список форумов antispamsniper.com/ru -> AntispamSniper для The Bat!
Предыдущая тема :: Следующая тема  
Автор Сообщение
western



Зарегистрирован: 27.11.2007
Сообщения: 1

СообщениеДобавлено: Вт Ноя 27, 2007 4:06 am    Заголовок сообщения: Ответить с цитатой

Неплохо было бы сделать проверку всех писем которые уже находятся например в папке входящие, помогает при первом запуске программы ну и так для профилактики, раз в недельку запустил и спокоен...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Ср Ноя 28, 2007 6:09 pm    Заголовок сообщения: Ответить с цитатой

western писал(а):
Неплохо было бы сделать проверку всех писем которые уже находятся например в папке входящие, помогает при первом запуске программы ну и так для профилактики, раз в недельку запустил и спокоен...

К сожалению плагины в TheBat не имеют произвольного доступа к письмам в папках. Поэтому для текущих версий TheBat и Voyager сделать проверку уже закачанных писем невозможно.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Ср Ноя 28, 2007 6:14 pm    Заголовок сообщения: Ответить с цитатой

Elenhil писал(а):
Хотелось бы иметь возможность раздельно включать фильтрацию по IP, ключевым словам и черным правилам для разных ящиков. В идеале - еще и выборочно устанавливать необходимое для удаления число и вес спамных ключевых слов в заголовке и число вхождений в DNSBL.

Потому что есть ящики разной заспамленности - к ним хотелось бы применять разной "жесткости" меры.

Я, например, наиболее махровый спам (среди уже положительно оцененного спамообороной Яндекса) перенаправляю на отдельный ящик, который скачиваю с довольно жесткими правилами на удаление - в результате у меня почти половина спама удаляется при скачивании (а всего спама почти 70% от общего числа писем).

Вероятность суммарного false positive и у спамообороны Яндекса, и у моих правил для перенаправления, и у самого плагина весьма мала (меня вполне устраивает), поэтому это намного более безопасный способ не только определения, но и удаления спама (это ведь тоже актуальная задача - удалять спам надо, делать это по жестким одинарным условиям небезопасно, а вручную перед удалением проверять на false positive при больших объемах нереально).

Единственная проблема - такие жесткие условия не позволяют включать проверку по заголовкам для других, менее заспамленных щиков. Между тем, и на них тоже иногда проходит спам, который можно было бы безопасно отфильтровать менее жесткими условиями (скажем, четыре вхождения в DNSBL, два черных слова с высоким весом в заголовке). Вот сделать это раздельно для разных ящиков мне бы и хотелось


Чтобы правило применялось только к письмам определенного почтового ящика, в него можно добавить еще одно условие:

Header{Received} =~ mailbox@server\.com

где mailbox@server.com - адрес соответствующего ящика

Для DNSBL и стоп-слов дополнительные настройки будут реализованы в следующих версиях.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
oabox



Зарегистрирован: 03.12.2007
Сообщения: 12

СообщениеДобавлено: Пн Dec 03, 2007 6:35 pm    Заголовок сообщения: Ответить с цитатой

Если я правильно понял, размер "черного списка" ограничен? При занесении очередного спамера в черный список - прога не реагирует никак, и не добавляет к списку новенького... Можно снять ограничение на кол-во спамеров?

Версия Pro.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Пн Dec 03, 2007 6:41 pm    Заголовок сообщения: Ответить с цитатой

oabox писал(а):
Если я правильно понял, размер "черного списка" ограничен? При занесении очередного спамера в черный список - прога не реагирует никак, и не добавляет к списку новенького... Можно снять ограничение на кол-во спамеров?

Версия Pro.

Ограничений никаких нет. Новые адреса не добавляются в список только если там уже есть запись с подходящим почтовым адресом. "Подходящий" - значит полностью совпадающий, либо подходящий при сравнении по маске. Например если в списке уже есть запись с адресом *@mail.ru, то новые записи с адресами user1@mail.ru или user2@mail.ru добавляться не будут. Проверьте список адресов на наличие лишних звездочек в почтовом адресе.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
oabox



Зарегистрирован: 03.12.2007
Сообщения: 12

СообщениеДобавлено: Вт Dec 04, 2007 5:54 pm    Заголовок сообщения: Ответить с цитатой

Спасибо, примерно так оно и было. Smile
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
nospam



Зарегистрирован: 14.08.2007
Сообщения: 20

СообщениеДобавлено: Вт Dec 04, 2007 6:54 pm    Заголовок сообщения: Ответить с цитатой

The Bat 3-99-25 pro rus, sniper pro 2-7-1-5:
В принцепе такая незначительная трабла -
ящик майл.ру, после переустановки виндоус хп
если заново установить почт. комплект, то при проверке
этого ящика те письма , которые были помечены как спам на
прошлой системе и сохранены на сервере, загружаются все на комп
и чихать им хотелось на правила, причём новые письма боятся правил,
а именно это письма по правилу не мой почтовый ящик (поле to не для меня) , также в этих письмах большенство не содержало строки ресивед фор от спамера. А кажется те из этих писем которые по другим правилам могут быть определены спамом (айпи, днсбл) - те вроде не загружаются..
А то как после такого случая приходиться все накопленные письма загружать с флагом спам...


``````````````````````'_/\_
``````````````````````>_<
``````````````````````/```.
`````````````````````.'`'`o`\
````````````````````(`()``@`'.
```````````````````.-'``*_.-'-;
`````````````````.'`0`Q``()``-.
````````````````/`@```o`.`*``)
`````````````````-...-""-````'-~'`
```````````````_.'```Q`*```0```@`-.
`````````````.'````o```.`````*````'-.
````````````/`@`````.___.~-'`````()```\
```````````(````()````*````Q'.__Q```*.'
````````````'-.-'``--._``@```````````-.
``````````_.-'```@``````__.-'~'-.``@```-.
````````.'````*````..-'```````o````````0``)
```````/``0.-~-._```````0``*````_.~-.*__.'
```````'._```````()``'-.____.-'Q`````.`'-.
``````````;--'`Q```*`````````*`````o````@`'-.
```````.-'`*```'.___`..~`-`.````0`````()```Q`'.
``````/`@````o```````*```````_.''~.._____.--'`-.
`````'-.___Q```.``0`````()`````@``*````@`;_*8*_
`````.':.```'c___c```.___.-~``Q``o`.=..=.`'``|\`\\`|
````/.``':.``/.`.\``0```````@``_____((-\/-))__|\\`\\'|
```;`':.```:.\_T_/:`_______`|-__-----------||------|`\\`\|
```|.``':.``/````\``'||__||__'|_\/```````''||````|\`\\`|
````\:.``':(/`````\)`|""``|____|\```````''||````|\\`\\'|
`````'::.__'/';-----;'\`(=)==(=)==(=)\"""""~~"""""|`\\`\|
`````````()/````\()``
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
nospam



Зарегистрирован: 14.08.2007
Сообщения: 20

СообщениеДобавлено: Вт Dec 04, 2007 10:17 pm    Заголовок сообщения: Ответить с цитатой

•:*¨`*:•. ][© 2008 ©][.•:*¨`*:•

Ups, почитал темки на форуме, прочитал что прога при отмене получения большого кол-ва писем для сохран времени по 2му разу их не фильтрует, а я как раз отменил приём писем спама потом добавил правило, потом снова начал приём. Вероятно скорее всего в этом дело....
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
oabox



Зарегистрирован: 03.12.2007
Сообщения: 12

СообщениеДобавлено: Чт Dec 06, 2007 6:22 pm    Заголовок сообщения: Ответить с цитатой

admin, как и какое черное правило необходимо создать (какими операндами), чтобы отсекать письма при условии, что адреса From и Return-Path не совпадают? И стОит ли создавать такое черное правило?
Спасибо за ответ/совет.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Чт Dec 06, 2007 6:40 pm    Заголовок сообщения: Ответить с цитатой

nospam писал(а):
Ups, почитал темки на форуме, прочитал что прога при отмене получения большого кол-ва писем для сохран времени по 2му разу их не фильтрует, а я как раз отменил приём писем спама потом добавил правило, потом снова начал приём. Вероятно скорее всего в этом дело....

После обрыва процесса фильтрации заголовков те письма которые плагин не успел проверить снова по заголовкам не фильтруются. Но при новой проверке почты эти письма загружаются в почтовый клиент и фильтруются по содержимому.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Чт Dec 06, 2007 6:42 pm    Заголовок сообщения: Ответить с цитатой

oabox писал(а):
admin, как и какое черное правило необходимо создать (какими операндами), чтобы отсекать письма при условии, что адреса From и Return-Path не совпадают? И стОит ли создавать такое черное правило?
Спасибо за ответ/совет.

Создавать такое правило не стоит, т.к. эти адреса очень часто не совпадают в нормальной почте, особенно для автоматически сгенерированных сообщений из списков рассылки и различных сервисов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
oabox



Зарегистрирован: 03.12.2007
Сообщения: 12

СообщениеДобавлено: Пн Dec 10, 2007 4:35 pm    Заголовок сообщения: Ответить с цитатой

Замечена обработка стоп-слов и адресов из черного списка, пропускающая одно и то же слово маленькими и большими буквами. Увы, но спамеры зачастую стали название темы и обратные адреса писать с помощью клавиши Shift (или у них capslock западает). Нельзя научить снайпера принимать слово в обоих написаниях, например, "ндс" = "НДС", "*@ARMADAMEDIA.RU" = "*@armadamedia.ru"?
P.S. Соответственно, ровно так же работает снайпер в OE.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
nospam



Зарегистрирован: 14.08.2007
Сообщения: 20

СообщениеДобавлено: Пн Dec 10, 2007 9:59 pm    Заголовок сообщения: Ответить с цитатой

Ох уж эти спамеры, но ничего , с новой программой с ними поступят так:
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 816

СообщениеДобавлено: Пн Dec 10, 2007 10:47 pm    Заголовок сообщения: Ответить с цитатой

oabox писал(а):
Замечена обработка стоп-слов и адресов из черного списка, пропускающая одно и то же слово маленькими и большими буквами. Увы, но спамеры зачастую стали название темы и обратные адреса писать с помощью клавиши Shift (или у них capslock западает). Нельзя научить снайпера принимать слово в обоих написаниях, например, "ндс" = "НДС", "*@ARMADAMEDIA.RU" = "*@armadamedia.ru"?
P.S. Соответственно, ровно так же работает снайпер в OE.

Все строковые сравнения в плагине производятся без учета регистра. Но для стоп-слов могут быть ситуации когда плагин не может правильно определить кодировку заголовка на русском или другом языке, отличном от английского. В этом случае поиск стоп-слов в заголовке может не сработать. При поиске адреса отправителя в черном списке кроме почтового адреса всегда проверяется соответствие имен. Поэтому сообщения не блокируются если имя не совпадает с именем в черном списке или невозможно распознать его кодировку. Для почтовых адресов проблем с определением кодировки нет, так что если в записи черного списка плагина в качестве имени указан символ "*", то сравнение будет отрабатывать правильно независимо от регистра почтового адреса в письме. Кроме этого стоит проверить журнал фильтрации, возможно письма со стоп-словами и адресом из черного списка пропускаются по какой то другой причине. Например белое правило, письмо-исключение, режим фильтрации учетной записи.
Если указанные выше исключения не относятся к вашему случаю, пришлите пожалуйста пример письма с указанием какой именно адрес или стоп-слово было пропущено.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
oabox



Зарегистрирован: 03.12.2007
Сообщения: 12

СообщениеДобавлено: Пн Dec 10, 2007 11:42 pm    Заголовок сообщения: Ответить с цитатой

Слово из списка "стопов" приведено в письме выше, это - ндс. В списке стоп-слов оно значится маленькими буквами, в теме письма было написано большими, фильтр присвоил письму спамность 8х%, не удалив его.
Относительно спамерского адреса: адрес приведен выше, это - *@ARMADAMEDIA.RU. В черном списке этот адрес проходил ранее как *@armadamedia.ru с именем - "*". Рейтинг письма при этом чуть менее 90%, письмо не удалено с сервера.
Никаких иных правил в журнале не отражено. Белые и черные правила используются по умолчанию.
И еще один вопрос: если автор спама константа, а его адреса - переменная, то как грамотнее занести автора "Виртуальное казино" в черный список? Wink
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов antispamsniper.com/ru -> AntispamSniper для The Bat! Часовой пояс: GMT +3:00
На страницу Пред.  1, 2, 3 ... 10, 11, 12, 13, 14  След.
Страница 11 из 14

 
Перейти:  
Ты не можешь начинать темы
Ты не можешь отвечать на сообщения
Ты не можешь редактировать свои сообщения
Ты не можешь удалять свои сообщения
Ты не можешь голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group