Список форумов antispamsniper.com/ru antispamsniper.com/ru
Индивидуальные средства защиты от спама
 
 FAQFAQ   ПоискПоиск     ПрофильПрофиль   ВходВход   РегистрацияРегистрация 

Доставляется слишком много спама

 
Начать новую тему   Ответить на тему    Список форумов antispamsniper.com/ru -> AntispamSniper для The Bat!
Предыдущая тема :: Следующая тема  
Автор Сообщение
Павел



Зарегистрирован: 02.09.2009
Сообщения: 4

СообщениеДобавлено: Вт Сен 15, 2009 7:31 pm    Заголовок сообщения: Доставляется слишком много спама Ответить с цитатой

Добрый день!
С удовольствием пользуемся Вашей программой уже чуть больше года. До начала этого лета все работало просто замечательно, затем количество пропущенных спам-писем стало быстро расти. Вот статистика работы плагина с 10 по 15 сентября (сбросил 10.09).
Спам (рейтинг >80%) - 1319
Удалено с сервера - 2865
Подозрительные - 27
Не-спам(рейтинг <20%)- 35
Принято сообщений - 4246
Изучено как спам - 2010

Т.е. две тысячи явно спамных писем прошли защиту. При этом пропущенный спам в журнале работы не фигурирует вообще, как будто этих писем и не приходило.
Обновление программы до последней версии, подключение к SpamNet и включение фильтрации на сервере, а так же выполнение "очистки базы" кнопкой в настройках никаких явных эффектов не произвело.

Прошу совета, что можно предпринять. С уважением, Попов Павел.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 815

СообщениеДобавлено: Вт Сен 15, 2009 7:41 pm    Заголовок сообщения: Ответить с цитатой

- Какой используется протокол: POP3 или IMAP?
- Укажите версию TheBat.

Абсолютно все письма классифицированные плагином отображаются в журнале фильтрации. Если каких-то писем в журнале нет, значит они по какой-то причине не попали на проверку к плагину. К примеру из-за ошибки в версии TheBat 3.99.27 письма плагинам вообще не передавались. Если используется POP3, проверьте что в настройках TheBat для плагинов (Настройка TheBat | Защита от спама) включена опция "Перемещать в папку для спама если рейтинг более".
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
Павел



Зарегистрирован: 02.09.2009
Сообщения: 4

СообщениеДобавлено: Вт Сен 15, 2009 8:11 pm    Заголовок сообщения: Ответить с цитатой

admin писал(а):
- Какой используется протокол: POP3 или IMAP?
- Укажите версию TheBat.

Абсолютно все письма классифицированные плагином отображаются в журнале фильтрации. Если каких-то писем в журнале нет, значит они по какой-то причине не попали на проверку к плагину. К примеру из-за ошибки в версии TheBat 3.99.27 письма плагинам вообще не передавались. Если используется POP3, проверьте что в настройках TheBat для плагинов (Настройка TheBat | Защита от спама) включена опция "Перемещать в папку для спама если рейтинг более".


Протокол POP3, опция по перемещению писем включена (и часть писем действительно перемещается). Версия TheBat 3.62.14. Используется из-за наличия режима сервер-клиент.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 815

СообщениеДобавлено: Вт Сен 15, 2009 8:47 pm    Заголовок сообщения: Ответить с цитатой

Павел писал(а):
Протокол POP3, опция по перемещению писем включена (и часть писем действительно перемещается). Версия TheBat 3.62.14. Используется из-за наличия режима сервер-клиент.

Насколько я знаю, этот режим отсутствует во всех последних версиях TheBat. Вероятно проблема возникает именно из-за него, и видимо из-за особенности этой конкретной сборки TheBat некоторые письма вообще не попадают в плагин. Иначе бы в журнале фильтрации появлялись записи соответствующие всей полученной почте. Почему так происходит и как разрешить проблему по идее могут ответить разработчики из Ritlabs. Ну или попробуйте вспомнить что предшествовало появлению проблемы, и восстановить настройки так чтобы она исчезла.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
Павел



Зарегистрирован: 02.09.2009
Сообщения: 4

СообщениеДобавлено: Пт Сен 25, 2009 9:47 am    Заголовок сообщения: Ответить с цитатой

Обновился до бата 4.0.38. Проблема сохранилась. Но связана видимо дейтвительно с Батом, при более внимательном рассмотрении выяснилось, что письма попавшие во входящий ящик без проверки имеют дубликатов, честно проверенных и попавших в спам. Причем письмо непроверяемое доставляется на 8-10 минут раньше проверяемого. Откуда такой интервал - непонятно, проверке почты задан интервал 20 минут. Попробую связаться с разработчиками Бата.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
contrlalt



Зарегистрирован: 25.12.2009
Сообщения: 10

СообщениеДобавлено: Пт Dec 25, 2009 1:36 pm    Заголовок сообщения: Ответить с цитатой

Здравствуйте,

Данные:
AntispamSniper 3.2.2.1
The Bat! pro 4.1.11
Протокол POP3.

AntispamSniper использую давно, ок. 2 лет. До текущей ситуации плагин из 100-120 спам-писем (после проверке по заголовкам) пропускал макс.20-30 писем. Далее я через Диспетчер Бата убивал удалял спам на сервере, и принимал только нужную корреспонденцию.

Около месяца назад была потеряна папка плагина, с его базами и пр. Пришлось пользоваться плагин с нуля, и здесь начались проблемы с отсевом спама.
На текущий момент, из 100-120 спам-писем плагин пропускает 70-100.

Настройки плагина стоят по умолчанию, ничего не трогал, разве что установил проверку только по заголовкам. Думал, пройдет месяц, плагин самообучится, накопит базу и хоть кол-во пропускаемого спама будет уменьшаться, но, к сожалению, я не вижу тенденции к уменьшению кол-ва пропусков, всё без изменений - день больше, день меньше, когда как.


Подскажите пожалуйста причины, и рекомендации по их устранению.
Спасибо.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 815

СообщениеДобавлено: Пт Dec 25, 2009 2:15 pm    Заголовок сообщения: Ответить с цитатой

contrlalt писал(а):

На текущий момент, из 100-120 спам-писем плагин пропускает 70-100.

Настройки плагина стоят по умолчанию, ничего не трогал, разве что установил проверку только по заголовкам. Думал, пройдет месяц, плагин самообучится, накопит базу и хоть кол-во пропускаемого спама будет уменьшаться, но, к сожалению, я не вижу тенденции к уменьшению кол-ва пропусков, всё без изменений - день больше, день меньше, когда как.
Подскажите пожалуйста причины, и рекомендации по их устранению.
Спасибо.

Для настроек по умолчанию результат фильтрации заголовков приемлемый. Чтобы стало лучше, можно дополнить конфигурацию вручную. Конкретные рекомендации есть в статьях:
http://antispamsniper.com/ru/art_rules.html
http://antispamsniper.com/ru/art_stop_words.html

Дополнительно проверьте статистику в настройках DNSBL. Чтобы проверка IP отправителя отсеивала больше спама, можно увеличить число выделенных сервисов. Это может улучшить результаты, но проверка будет работать медленнее. Можно так же уменьшить минимум попаданий для IP до двух, но только если белый список адресов заполнен и вероятность ложного срабатывания соответственно сведена к минимуму.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
contrlalt



Зарегистрирован: 25.12.2009
Сообщения: 10

СообщениеДобавлено: Пт Dec 25, 2009 2:32 pm    Заголовок сообщения: Ответить с цитатой

admin писал(а):
contrlalt писал(а):

На текущий момент, из 100-120 спам-писем плагин пропускает 70-100.

Настройки плагина стоят по умолчанию, ничего не трогал, разве что установил проверку только по заголовкам. Думал, пройдет месяц, плагин самообучится, накопит базу и хоть кол-во пропускаемого спама будет уменьшаться, но, к сожалению, я не вижу тенденции к уменьшению кол-ва пропусков, всё без изменений - день больше, день меньше, когда как.
Подскажите пожалуйста причины, и рекомендации по их устранению.
Спасибо.

Для настроек по умолчанию результат фильтрации заголовков приемлемый.


Приемлемый для плагина проработавшего всего месяц, или вообще для плагина с настройками по умолчанию?

Два года у меня стоял плагин тоже с настройками по умолчанию! Я никаких самописных правил не создавал, стоп-слова не вбивал, ящики и домены в белые/черные/ списки не заносил. Я просто установил и начал пользоваться. Как результат проходило максимум 30спам-писем.

Конечно была двухлетняя база, хотя не знаю играет ли это какую-то роль при фильтрации только по заголовкам.


Последний раз редактировалось: contrlalt (Пт Dec 25, 2009 2:46 pm), всего редактировалось 2 раз(а)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Автор


Зарегистрирован: 10.02.2006
Сообщения: 815

СообщениеДобавлено: Пт Dec 25, 2009 2:38 pm    Заголовок сообщения: Ответить с цитатой

contrlalt писал(а):
Приемлемый для плагина без базы и проработавшего всего месяц, или вообще для плагина с настройками по умолчанию?

Два года у меня стоял плагин тоже с настройками по умолчанию! Но базе было два года, хотя не знаю играет ли это какую-то роль при фильтрации только по заголовкам.

Обучаемый классификатор не используется при фильтрации заголовков. Работают только методы распознавания спама по признакам в заголовках: правила, списки адресов, DNSBL (поиск IP отправителя в онлайновых базах), поиск стоп-слов в теме писем. Блокировка по наличию стоп-слов выключена по умолчанию. При обучении список стоп-слов обновляется и качество фильтрации улучшается, но этот метод выключен по умолчанию. Как его включить описано тут:
http://antispamsniper.com/ru/art_stop_words.html
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить сообщения электронной почты
contrlalt



Зарегистрирован: 25.12.2009
Сообщения: 10

СообщениеДобавлено: Пт Dec 25, 2009 2:57 pm    Заголовок сообщения: Ответить с цитатой

admin писал(а):
... поиск стоп-слов в теме писем. Блокировка по наличию стоп-слов выключена по умолчанию. При обучении список стоп-слов обновляется и качество фильтрации улучшается, но этот метод выключен по умолчанию.


Видно у меня было включено обучение списка стоп-слов, и плагин учился и поэтому качество фильтрации тогда было намного лучше.

Вкл. и послежу за изменениями.
А то как-то обидно, всё было отлично, пока не переустановил плагин (попутно удалив папку с настройками и базой).
Спасибо.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов antispamsniper.com/ru -> AntispamSniper для The Bat! Часовой пояс: GMT +3:00
Страница 1 из 1

 
Перейти:  
Ты не можешь начинать темы
Ты не можешь отвечать на сообщения
Ты не можешь редактировать свои сообщения
Ты не можешь удалять свои сообщения
Ты не можешь голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group