[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Spam und UWG



On Thu, May 15, 2003 at 09:12:00AM +0200, Gert Doering wrote:
> Seit etwa 2-3 Wochen kommen hier wieder enorme Mengen an SPAM durch den
> SA durch, weil sie mit plausiblen In-Reply-To: und References:-Headern
> bestueckt sind.

SpamAssassin 2.54 mit BAYES und RAZOR2 hilft recht gut, die
aktuelle Grafik habe ich ja hier oft genug gepostet. :-)

kris@p15104972:~/Mail> egrep "^(RAZOR|BAYES)" spammed-* | awk -F'[: \t]+' '{ print $2, $3, $4 }'| sort | uniq -c | sort -nr | less
    117 RAZOR2_CHECK (0.9 points)
     90 RAZOR2_CF_RANGE_91_100 (1.2 points)
     77 BAYES_90 (3.0 points)
     40 BAYES_80 (2.9 points)
     21 BAYES_60 (1.1 points)
     18 RAZOR2_CF_RANGE_11_20 (0.4 points)
     14 BAYES_70 (2.3 points)
     13 RAZOR2_CHECK (0.8 points)
     10 BAYES_99 (2.8 points)
      8 BAYES_80 (2.8 points)
      7 RAZOR2_CF_RANGE_91_100 (1.1 points)
      7 BAYES_90 (2.9 points)
      6 BAYES_99 (3.0 points)
      4 BAYES_70 (2.2 points)
      4 BAYES_60 (1.2 points)
      3 RAZOR2_CF_RANGE_41_50 (0.5 points)
      3 RAZOR2_CF_RANGE_11_20 (0.6 points)
      2 RAZOR2_CF_RANGE_51_60 (0.6 points)
      2 RAZOR2_CF_RANGE_31_40 (0.4 points)
      2 RAZOR2_CF_RANGE_01_10 (0.3 points)
      1 RAZOR2_CF_RANGE_81_90 (1.0 points)
      1 RAZOR2_CF_RANGE_21_30 (1.0 points)
      1 RAZOR2_CF_RANGE_01_10 (0.2 points)
      1 BAYES_30 (-0.9 points)
      1 BAYES_20 (-3.1 points)
      1 BAYES_20 (-2.6 points)

und

kris@p15104972:~/Mail> grep "From " spammed-*| wc -l
    263

Ich habe also in etwa 1/3 bis 1/2 aller Spams eine Razormeldung
von sehr hoher Confidence (91-100 Punkte) und in etwa 1/2 aller
Spams überhaupt ein Signal vom Razor. Außerdem haben 1/2 aller
Spams ein Bayes-Rating von 60% oder mehr...

Die dynamischen Systeme bilden also einen guten Beitrag zur
Spamerkennung.

Praktisch alle durchgelassenen Nachrichten sind außerdem in der
Auto Whitelist. Auto Whitelist auf Spam bringt

      3 AWL (-2.4 points)
      2 AWL (0.2 points)
      2 AWL (-2.7 points)
      2 AWL (-0.5 points)
      2 AWL (-0.0 points)
      1 AWL (3.6 points)
      1 AWL (1.7 points)
      1 AWL (1.3 points)
      1 AWL (1.2 points)
      1 AWL (1.1 points)
      1 AWL (0.7 points)
      1 AWL (0.1 points)
      1 AWL (0.0 points)
      1 AWL (-5.7 points)
      1 AWL (-3.4 points)
      1 AWL (-3.2 points)
      1 AWL (-2.8 points)
      1 AWL (-2.1 points)
      1 AWL (-1.4 points)
      1 AWL (-1.1 points)
      1 AWL (-1.0 points)
      1 AWL (-0.9 points)
      1 AWL (-0.8 points)
      1 AWL (-0.7 points)
      1 AWL (-0.6 points)
      1 AWL (-0.4 points)
      1 AWL (-0.3 points)

Die Auskunft der AWL ist also ebenfalls ein recht zuverlässiger
Indikator.

Kristian

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de