Besoin d'aide sur l'efficacité de SpamAssassin

[kollyv]

Bonjour,

Je viens de configurer mon serveur dédié avec une Debian 4.0.

J'utilise virtualmine et webmin comme interface d'administration.

J'ai installé SpamAssassin, il fonctionne mais me cause quelques problèmes. Il me catch des mails qui ne son pas spams. C'est très ennuyeux, j'ai essayé d'augmenter un peu le score afin d'éviter ce problème mais rien ne change.

D'ailleurs SpamAssassin n'est pas très efficace, beaucoup de spam passent encore.

Est ce que qqu peut m'aider sur la manière de bien configurer spamassassin?

Merci

[ccnet]

Je me suis essayé à ce genre de configuration me disant que j'allais en maitriser l'installation et la configuration. Après 2 ou 3 tentatives, force a été de reconnaitre que je n'avais pas des connaissances suffisament affutées et précises sur le plan système. Ma préoccupation était avant tout de trouver une solution de passerelle antispam et antivirus fiable, facile à installer et de façon parfaitement répétable.

J'ai donc réalisé des tests et finalement mon choix s'est porté sur la distribution Clarkconnect en version "Community Edition 4.1". Je l'utilise en passerelle SMTP donc relayage du ou des domaines locaux, antivirus et antispam. Depuis 12 jours j'ai un test en cours pour juger de son efficacité. Le seuil de marquage SPAM est à 3,5 (mail marqué mais distribué dans le courrier indésirable), puis un second seuil à 12 provoque le passage dans une boite de quarantaine pendant 3 jours.

Sur les 890 mails placés en quarantaine je n'ai aucun faux positif.
Sur les 110 mails en indésirable j'ai eu 1 faux positif.
Sur cette période de 12 jours un mail a été distribué normalement alors qu'il aurait du être placé en Spam.

Les seuls ajustement que j'ai réalisé consiste en une liste blanche et une liste noire de quelques domaines ou adresses. Ces ajustements étaient en place bien avant la période de test.

Aucune autre modification n'a été apporté à l'installation de base. Je considère donc les performances de cette solution comme très bonne, et le rapport facilité d'utilisation - efficacité excellent.

La distribution Clarkconnect c'est Debian + Postfix + Spamassasin + Clamav + Razor + Amavis.

[kollyv]

Bon le problème est que j'aimerais conserver un lien entre mon interface webmin et ma config. Je n'ai pas trouvé comment installer le tout depuis webmin.
Il faut aussi dire que je travail sur un système en production et je ne peut pas me permettre de down le service de mail (ou 5 secondes mais pas +).

Finalement j'ai fait comme ca:

Je garde uniquement spamassassin et postfix.

J'ai créé une boite uniquement dédiée au spam de façon à entrainer spamassassin avec la commande sa-learn.

Et pour les non spams qui se prennent dans le filtre, j'ai créé une liste d'exception d'addresses qui ne sont jamais considéré comme spam et qui representent la liste des domaines des clients. Ex: *@orange.com

J'étudie encore certaines règles à mettre à la main pour améliorer spamassassin.

D'après ce que j'ai pu lire, spamassassin est une bêbête qu'il faut nourrir sans arrêt si elle veut être toujours aussi performante.