[RESOLU] Perte efficacité SpamAssassin après passage en v7.2

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

[RESOLU] Perte efficacité SpamAssassin après passage en v7.2

Messagepar pbordere » 27 Juil 2007 09:37

Bonjour à tous,

Il me semble que l'efficacité de SpamAssassin après le passage en V7.2 soit atténué.
Percevez-vous la même chose ou est-ce l'effet de mon imagination ?

Des messages clairement spam en html (Viagra, sexual performance, erections, ...) ne ressorte qu'avec une note de 2.7 :!:

La mise à jour, fait elle perdre le bénéfice de 6 mois d'apprentissage :?:


Merci
Dernière édition par pbordere le 01 Sep 2007 11:19, édité 1 fois au total.
Avatar de l’utilisateur
pbordere
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 08 Déc 2003 01:00
Localisation: Limoges - France

Messagepar saupiquet » 27 Juil 2007 19:25

Moi aussi ca fait bientôt 3-4 jours que j'ai cette version et c'est vrai que depuis cette mise à jour, je reçois beaucoup plus de spam.
Avatar de l’utilisateur
saupiquet
Second Maître
Second Maître
 
Messages: 42
Inscrit le: 19 Fév 2002 01:00
Localisation: Toulouse

Messagepar pbordere » 28 Juil 2007 11:35

Bonjour,

Merci pour ce retour.

Reste plus qu'à savoir pourquoi :!: :!: :!: :!:
Philippe
Avatar de l’utilisateur
pbordere
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 08 Déc 2003 01:00
Localisation: Limoges - France

Messagepar floc2 » 29 Juil 2007 13:57

Hello,

Je constate le même phénomène, d'autant plus que ma passerelle est complétement engluée par des spams chinois ... et j'ai vraiment du mal à m'en sortir.

Nota: 30 minutes après reboot de ma SME, le service de mail tombe et impossible de le relancer. Obliger de relancer la machine.

:?

Un retour, amis de la planète Ixus ??!

Baud
Avatar de l’utilisateur
floc2
Quartier Maître
Quartier Maître
 
Messages: 21
Inscrit le: 16 Jan 2004 01:00
Localisation: Paris

Messagepar floc2 » 29 Juil 2007 13:57

Hello,

Je constate le même phénomène, d'autant plus que ma passerelle est complétement engluée par des spams chinois ... et j'ai vraiment du mal à m'en sortir.

Nota: 30 minutes après reboot de ma SME, le service de mail tombe et impossible de le relancer. Obliger de relancer la machine.

:?

Un retour, amis de la planète Ixus ??!

Baud
Avatar de l’utilisateur
floc2
Quartier Maître
Quartier Maître
 
Messages: 21
Inscrit le: 16 Jan 2004 01:00
Localisation: Paris

Messagepar sibsib » 29 Juil 2007 21:15

Hello,

Je fais plutôt le constat inverse :-) Mon ratio de Mail acceptés par rapport au nombre de mail reçu est plutôt plus sévère qu'avant.

Par contre, ce WE, un peu plus d'activité en général sur le SPAM, non ?

De plus, ma SME me propose d'upgrader encore le spamassassin (ce que je ne peux faire pour d'autres raisons pour le moment).

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne

Messagepar saupiquet » 30 Juil 2007 22:52

sibsib a écrit:De plus, ma SME me propose d'upgrader encore le spamassassin (ce que je ne peux faire pour d'autres raisons pour le moment).


Du coup c'est peut-être pas l'upgrade en 7.2 mais tout simplement cette MAJ de spamassasin... A vrai dire j'ai pas trop cherché avec mon yum update j'ai tout mis à jour d'un coup... Je sais c'est mal :wink:
Avatar de l’utilisateur
saupiquet
Second Maître
Second Maître
 
Messages: 42
Inscrit le: 19 Fév 2002 01:00
Localisation: Toulouse

Messagepar fraedhrim » 31 Juil 2007 11:18

Salut,

Bon c'est un retour moyen mais juste pour dire que de mon côté je ne note pas spécialement de dégradation ou d'amélioration (en dehors de l'amélioration constante des qualités de filtrage de SA).
Pour info en plus des packages standards j'utilise les script de maj de SA ici : http://distro.ibiblio.org/pub/linux/dis ... mailstats/
Et j'ai activé les RBL.

A+
Avatar de l’utilisateur
fraedhrim
Amiral
Amiral
 
Messages: 1264
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar pbordere » 13 Août 2007 19:34

Bonsoir,

sibsib a écrit:Mon ratio de Mail acceptés par rapport au nombre de mail reçu est plutôt plus sévère qu'avant.


Peux tu me rappeler comment on le voit :?: (je n'y arrive plus :!: :!: )

Merci
Avatar de l’utilisateur
pbordere
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 08 Déc 2003 01:00
Localisation: Limoges - France

Messagepar sibsib » 13 Août 2007 22:29

Hello,

En utilisant le super script spamfilter-stats.pl, dont il a été causé cette semaine ici même

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne

Messagepar pbordere » 01 Sep 2007 11:18

Bonjour,

Depuis mon premier message, les choses sont rentrées dans l'ordre.

Sur les 1000 mails par jours que reçoit le serveur, je suis très vite remonté à 85% de nettoyage pour une efficacité redevenue satisfaisante (même si les utilisateurs rallent encore pour 2 ou 3 spams avec des scores à 3.5 ou 4.9 :? ). Qu'est ce que cela serait si ils recevaient encore les 850 autres... :lol:

Peu être que la dernière mise à jour a améliorée le comportement de SpamAssassin :?: :!:

En tout cas, pour moi, le post est clôturé.

Merci pour ces retours.
Avatar de l’utilisateur
pbordere
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 08 Déc 2003 01:00
Localisation: Limoges - France

Messagepar jibe » 01 Sep 2007 18:43

Salut,

pbordere a écrit:Depuis mon premier message, les choses sont rentrées dans l'ordre.

Et qu'as-tu fait pour que tout redevienne normal ?

Ou as-tu simplement attendu pour voir ? C'est vrai que, pour ma part, je suis assez sceptique : certains jours, j'ai un gros paquet de spam qui passe à travers spamassassin (malgré un sa-learn 1 ou 2 fois/semaine) et d'autres presque rien...
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar sibsib » 01 Sep 2007 22:12

Hello,

En fait, étant MX-Backup d'un domaine plus gros que le mien, j'ai quelques infos à ce sujet :-)

SME7Admin me donne d'assez bonne informations sur le ratio mail reçus/mail envoyés.

Quand SPAM Assassin est au poil, même quand je me mange du 50/60 mails entrants en 5 minutes, je n'en renvoie pas plus de 4 / 5 minutes.

Il y a quelques semaines, c'était moins bien : pas mal de renvois (et donc également pas mal de Spam en local).
Depuis le dernier upgrade de SpamAssassin, ce n'était que du bonheur (aucune alerte en sortie).

Et là, depuis deux jours, un nouveau Spam (pourtant en 'bête' texte en clair) passe à nouveau et me pourrit les compteurs... jusqu'à prise en compte par SpamAssassin.

Donc, je ne crois pas vraiment qu'il y ait baisse ou augmentation du niveau, il y a des temps d'adaptation plus ou moins rapides (et ailleurs, il faut reconnaitre que la vitesse de 'livraison' des versions actualisées de SpamAssassin et ClamAv sont un sacré plus, merci aux ch'tits gars de SME :-) )

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne

Messagepar jibe » 02 Sep 2007 18:13

Salut,

Oui, c'est bien l'impression que j'avais... L'impression aussi que les spams sont souvent renouvelés de sorte à passer à travers les filtres, non ?

Hier soir, j'avais 627 mails au total, pour seulement 3 ham !!! La semaine dernière, j'ai eu pendant deux jours plus de ham que de spam...

Bon, mon cas est un peu spécial, ma chère épouse ayant :
- de nombreux amis philippins avec des machines W$ hyperbourrées de spywares,
- la fâcheuse tendance, malgré mes recommandations, de presque systématiquement cliquer sur tout ce qui est susceptible de générer du spam....

Mais bon, depuis le début de l'été, ça devient assez affolant le nombre de spams :twisted:
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar sibsib » 02 Sep 2007 21:26

Hi,

C'est clair, le beau temps environnant (!!!) n'a pas découragé les spammeurs...

Plus sérieusement, vous n'avez peut-être pas fait gaffe, mais il y a toujours des pics de Spam le WE : les spammeurs savent que pas mal d'admin système prennent des Week End. Donc, en lançant une offensive de spam le WE, il y a plus de chance que le lundi matin, le bon spam soit dans les boites des ouailles...

En suivant cette logique, il ne paraitrait pas incohérent de spammer plus pendant l'été.


(Ceci n'est pas un manuel du parfait spammer !!!)

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne

Suivant

Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron