Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Пт Июн 01, 2007 10:40 pm Заголовок сообщения: Re: верните осмысленность фильтрованию по заголовкам |
|
|
Мы когда-то обсуждали эффективность фильтрации на сервере по стоп-словам в заголовках. Вы тогда написали:
admin писал(а): | Вместо стоп-слов в списке TODO есть другие методы фильтрации по заголовкам, которые будут включены когда у плагина накопится достаточно большое количество пользователей. |
Есть какие-нибудь подробности? |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Пн Июн 04, 2007 12:28 pm Заголовок сообщения: Re: верните осмысленность фильтрованию по заголовкам |
|
|
Elenhil писал(а): | admin писал(а): | Вместо стоп-слов в списке TODO есть другие методы фильтрации по заголовкам, которые будут включены когда у плагина накопится достаточно большое количество пользователей. |
Есть какие-нибудь подробности? |
Новые методы пока в разработке. Могу добавить только то что спам будет блокироваться по ключевым признакам в заголовках с помощью дополнительного онлайнового сервиса. |
|
Вернуться к началу |
|
|
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Пн Июн 04, 2007 12:48 pm Заголовок сообщения: Re: верните осмысленность фильтрованию по заголовкам |
|
|
admin писал(а): | Новые методы пока в разработке. Могу добавить только то что спам будет блокироваться по ключевым признакам в заголовках с помощью дополнительного онлайнового сервиса. |
Это хорошо. С распознаванием спама плагин справляется очень хорошо, теперь хотелось бы улучшить меры по избавлению от этих писем. |
|
Вернуться к началу |
|
|
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Пн Июн 04, 2007 12:52 pm Заголовок сообщения: |
|
|
Есть еще одно предложение - опционально показывать оценку даже для писем от друзей. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Июн 06, 2007 12:16 am Заголовок сообщения: |
|
|
Elenhil писал(а): | Есть еще одно предложение - опционально показывать оценку даже для писем от друзей. |
Плагин по умолчанию обучается на письмах от друзей. И следит чтобы обучение прошло успешно. Соответственно рейтинг спамности таких писем после приема будет низкий (должен быть ниже 10%). Проверить рейтинг уже загруженных писем можно в режиме тестирования. |
|
Вернуться к началу |
|
|
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Ср Июн 06, 2007 9:53 am Заголовок сообщения: |
|
|
admin писал(а): | Elenhil писал(а): | Есть еще одно предложение - опционально показывать оценку даже для писем от друзей. |
Плагин по умолчанию обучается на письмах от друзей. И следит чтобы обучение прошло успешно. Соответственно рейтинг спамности таких писем после приема будет низкий (должен быть ниже 10%). Проверить рейтинг уже загруженных писем можно в режиме тестирования. |
А я думал, что если плагин работает нормально, то обучение не требуется. Собственно, и Вы когда-то подобное говорили. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Июн 06, 2007 1:41 pm Заголовок сообщения: |
|
|
Elenhil писал(а): | admin писал(а): | Elenhil писал(а): | Есть еще одно предложение - опционально показывать оценку даже для писем от друзей. |
Плагин по умолчанию обучается на письмах от друзей. И следит чтобы обучение прошло успешно. Соответственно рейтинг спамности таких писем после приема будет низкий (должен быть ниже 10%). Проверить рейтинг уже загруженных писем можно в режиме тестирования. |
А я думал, что если плагин работает нормально, то обучение не требуется. Собственно, и Вы когда-то подобное говорили. |
Выше обратного не утверждалось. Был задан вопрос по поводу отображения рейтинга для писем от друзей. И ответ на него - использование режима тестирования, т.к. в журнале фильтрации рейтинг для таких писем отображать большого смысла нет. По умолчанию плагин обучается самостоятельно на письмах от друзей, на ваших исходящих письмах. Так что дообучать плагин вручную желательно только когда он ошибается. |
|
Вернуться к началу |
|
|
NapA
Зарегистрирован: 09.01.2007 Сообщения: 30
|
Добавлено: Пн Июн 11, 2007 9:11 pm Заголовок сообщения: |
|
|
Приветствую! Есть одна идея. Хотелось бы, чтобы периодически удалялись записи из черного списка отправителей. У меня, например, этих записей скопилось около тысячи, думаю, что добрая половина из этих записей не нужна, т.к. адреса и имена постоянно меняются.
Предалагаю сделать нечто такое: Если правило из черного списка отправителей не срабатывало в течение х количества дней, то эту запись удалить как ненужную, а записи помеченные как "постоянные" не удалять. Спасибо. |
|
Вернуться к началу |
|
|
NapA
Зарегистрирован: 09.01.2007 Сообщения: 30
|
Добавлено: Вт Июл 03, 2007 4:34 am Заголовок сообщения: |
|
|
Есть еще идея.
Было бы неплохо, если бы при срабатывании какого-нибудь конкретного правила из черного списка, письмо удалялось бы при следующей проверке почты. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Июл 04, 2007 11:04 pm Заголовок сообщения: |
|
|
NapA писал(а): | Приветствую! Есть одна идея. Хотелось бы, чтобы периодически удалялись записи из черного списка отправителей. У меня, например, этих записей скопилось около тысячи, думаю, что добрая половина из этих записей не нужна, т.к. адреса и имена постоянно меняются.
Предалагаю сделать нечто такое: Если правило из черного списка отправителей не срабатывало в течение х количества дней, то эту запись удалить как ненужную, а записи помеченные как "постоянные" не удалять. Спасибо. |
По поводу черного списка согласен что он содержит много адресов, которые не повторяются в новом спаме. Список этот был заведен в основном для помещения туда адресов назойливых рассылок, которые могут содержать и неспамные тексты. И, раз уж он уже реализован, то и для удаления спама по повторяющимся адресам, во вторую очередь. Адреса в спаме совпадают редко, но иногда все же совпадают. И сложно предсказать какой адрес совпадет и когда - через месяц, два, через полгода. С уверенностью можно утверждать только что чем больше этот список, тем больше вероятность что в спаме встретится черный адрес из него. Соответственно чтобы увидеть какой-то прирост процента фильтрации по списку надо наоборот копить его без удаления записей, чем больше список тем лучше. В памяти даже тысяча адресов занимают не так уж много места, и на время фильтрации писем его размер влияет мало, так что хранение списка скажем из десятков тысяч записей не должно быть проблемой. Как раз при таких количествах записей можно ожидать видимого эффекта от применения черного списка. Судя по тестовым выборкам адреса в спаме совпадают редко, но при большом списке абсолютное количество совпадающих адресов должно быть заметным. |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Ср Июл 04, 2007 11:06 pm Заголовок сообщения: |
|
|
NapA писал(а): | Есть еще идея.
Было бы неплохо, если бы при срабатывании какого-нибудь конкретного правила из черного списка, письмо удалялось бы при следующей проверке почты. |
Не боитесь случайно потерять нужное письмо? Даже если правило проверено много раз, все равно есть вероятность ложного срабатывания. Сделать то такое конечно можно, только вот насколько это будет удобнее чем как сейчас - проверить журнал фильтрации, и если не удалилось ни одного нормального письма, нажать кнопку с корзинкой? Эффект практически тот же, только необратимое удаление писем с сервера при этом происходит в контролируемом режиме. |
|
Вернуться к началу |
|
|
NapA
Зарегистрирован: 09.01.2007 Сообщения: 30
|
Добавлено: Ср Июл 04, 2007 11:45 pm Заголовок сообщения: |
|
|
Цитата: | Не боитесь случайно потерять нужное письмо? |
Не боюсь! У меня есть одно правило, которое отсеивает 90% спама (судя по данным из журнала). Это правило срабатывает только на 100% спаме, ошибки быть не может. И хорошо бы поставив галочку "Удалять при следующей проверке почты при срабатывании этого правила" (типа того), подобные письма бы удалялись.
Конечно же, пусть это будет опционально и при создании правила эта галочка будет отключена (можно даже ее куда-нибудь запрятать от криворуких пользователей). Кому надо - включит. |
|
Вернуться к началу |
|
|
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Сб Июл 21, 2007 10:32 am Заголовок сообщения: |
|
|
В последнее время стал приходить новый спам - пустое письмо, а к нему приложен небольшой (5-10 Кб) pdf-файл. Внутрь не заглядывал, но это однозначно спам (возможно даже с вирусом). Плагин такой спам распознать не может, из-за нулевого содержания письма всегда присваивает ему 50%. Возможно ли заставить плагин реагировать именно на такой вид спама как-то более однозначно? |
|
Вернуться к началу |
|
|
admin Автор
Зарегистрирован: 10.02.2006 Сообщения: 816
|
Добавлено: Сб Июл 21, 2007 1:05 pm Заголовок сообщения: |
|
|
Elenhil писал(а): | В последнее время стал приходить новый спам - пустое письмо, а к нему приложен небольшой (5-10 Кб) pdf-файл. Внутрь не заглядывал, но это однозначно спам (возможно даже с вирусом). Плагин такой спам распознать не может, из-за нулевого содержания письма всегда присваивает ему 50%. Возможно ли заставить плагин реагировать именно на такой вид спама как-то более однозначно? |
Добавьте расширение pdf в черный список (Фильтрация | Вложения | Типы вложений). После этого письма с вложенными PDF документами от незнакомых отправителей будут распознаваться как 100% спам. Пропускаться письма с PDF будут только для отправителей из белого списка и в случае если размер соответствующего вложения будет выше максимума указанного в настройках (Фильтрация | Вложения | "Не проверять вложения размером больше чем"). |
|
Вернуться к началу |
|
|
Elenhil
Зарегистрирован: 13.11.2006 Сообщения: 42
|
Добавлено: Сб Июл 21, 2007 10:48 pm Заголовок сообщения: |
|
|
admin писал(а): | Elenhil писал(а): | В последнее время стал приходить новый спам - пустое письмо, а к нему приложен небольшой (5-10 Кб) pdf-файл. Внутрь не заглядывал, но это однозначно спам (возможно даже с вирусом). Плагин такой спам распознать не может, из-за нулевого содержания письма всегда присваивает ему 50%. Возможно ли заставить плагин реагировать именно на такой вид спама как-то более однозначно? |
Добавьте расширение pdf в черный список (Фильтрация | Вложения | Типы вложений). После этого письма с вложенными PDF документами от незнакомых отправителей будут распознаваться как 100% спам. Пропускаться письма с PDF будут только для отправителей из белого списка и в случае если размер соответствующего вложения будет выше максимума указанного в настройках (Фильтрация | Вложения | "Не проверять вложения размером больше чем"). |
А нельзя в черном правиле поставить в качестве условий нулевое содержимое письма и определенный размер и расширение аттача? Это было бы более интеллектуальным способом. |
|
Вернуться к началу |
|
|
|