par louis » 23 Oct 2003 09:44
Bonjour,
<BR>
<BR>Après plusieurs jours de galère, les emails de mon domaine et ceux récupérés par fetchmail sont filtrés par un antivirus (amavis+clamv) et par un anti-spam (spamassassin 2.6).
<BR>
<BR>Mais malgré plusieurs changements dans le fichier de config 'local.cf', la plupart des spams en langues Française ne sont pas décelés (pour les spams en langue Anglaise, aucun problème, ils sont tous découverts).
<BR>
<BR>Le problème semble lié à l'analyse des termes français dans un mail en html, le système ne détecte pas des termes tels que (spécifique aux spams) :
<BR>
<BR> * 'Pour vous désinscrire de notre liste d'information, cliquez ici : désinscription.'
<BR> * 'Si vous ne souhaitez plus recevoir de message à l'avenir, ...'
<BR>
<BR>Dans l'header de ces mails, le score ne dépasse jamais 2 (limite fixée dans local.cf).
<BR>
<BR>Le rapport X-Spam-Report est bien en français mais ne fait aucune référence au contenue (contrairement à un spam en anglais).
<BR>
<BR>Voici mon local.cf
<BR>-------------------
<BR>auto_learn 1
<BR>skip_rbl_checks 1
<BR>required_hits 2
<BR>report_safe 0
<BR>report_header 1
<BR>always_add_report 1
<BR>rewrite_subject 1
<BR>ok_languages fr
<BR>ok_locales fr en
<BR>use_bayes 1
<BR>lang fr
<BR>
<BR>Voici le header d'un spam français non détecté
<BR>-----------------------------------------------
<BR>X-Spam-Checker-Version: SpamAssassin 2.60 (1.212-2003-09-23-exp)
<BR>X-Spam-Report:
<BR>* 0.3 NO_REAL_NAME Le champ From: ne contient pas le nom complet de l'expéditeur
<BR>* 0.1 HTML_TAG_EXISTS_TBODY BODY: Le HTML possède un tag "tbody"
<BR>* 0.1 HTML_70_80 BODY: Le message est composé de 70 à 80% de HTML
<BR>* 0.0 HTML_MESSAGE BODY: HTML inclus dans le message
<BR>* 0.6 AWL AWL: Auto-whitelist adjustment
<BR>X-Spam-Status: No, hits=1.1 required=2.0 tests=AWL,HTML_70_80,HTML_MESSAGE,
<BR>HTML_TAG_EXISTS_TBODY,NO_REAL_NAME autolearn=no version=2.60
<BR>X-Spam-Level: *
<BR>
<BR>Voici le header d'un spam anglais détecté
<BR>-----------------------------------------
<BR>X-Spam-Flag: YES
<BR>X-Spam-Checker-Version: SpamAssassin 2.60 (1.212-2003-09-23-exp)
<BR>X-Spam-Report:
<BR>* 0.1 HTML_60_70 BODY: Le message est composé de 60 à 70% de HTML
<BR>* 0.0 HTML_MESSAGE BODY: HTML inclus dans le message
<BR>* 2.8 BARGAIN_URL URI: Contient un lien vers un domaine probablement spammeur
<BR>* 0.2 HTTP_WITH_EMAIL_IN_URL URI: L'URL pour se désabonner contient une adresse mèl
<BR>* 0.8 PRIORITY_NO_NAME Possède un indicateur de priorité, mais pas d'en-tête X-Mailer
<BR>* 1.8 INVALID_MSGID Le Message-ID est invalide, selon la RFC-2822
<BR>X-Spam-Status: Yes, hits=5.7 required=2.0 tests=BARGAIN_URL,HTML_60_70,
<BR>HTML_MESSAGE,HTTP_WITH_EMAIL_IN_URL,INVALID_MSGID,PRIORITY_NO_NAME
<BR>autolearn=no version=2.60
<BR>X-Spam-Level: *****
<BR>
<BR>
<BR>Comment configurer le local.cf (ou autre) pour que Spamassassin gère mieux le français ?
<BR>
<BR>Merci d'avance. <IMG SRC="images/smiles/icon_help.gif">