Всем привет. Пол года назад поставил связку Postfix+Clamav+Amavis+Spamassassin. Месяц назад начал сыпаться спам. На spamassassine включено самообучение. Руками ни разу его не обучал. В общем насобирал у пользователей вчера порядка 200 писем спама, скормил, спама стало ловится больше. Вопрос в общем то вот в чем, спамасасин изменяет заголовок на SPAM если количество баллов достигает 5. За пол года эксплуатации я не видел ни одного случая когда к пользователю приходило нормальное письмо с таким заголовком. В amavisd.conf стоят 2 параметра:
$sa_tag2_level_deflt = 6.31;
$sa_kill_level_deflt = $sa_tag2_level_deflt;
Я так понимаю это значит отбрасывать письма и складывать их в $QUARANTINEDIR когда будет 6.31 балла или более. В принципе меня это устраивает. НО почему то много спама все таки доходит до пользователей с измененным заголовком...ПО этому поводу начал смотреть логи и вот что увидел в заголовке письма которое идентифицировалось как спам и было помещено в карантин:X-Spam-Status: Yes, score=15.692 tag=2 tag2=6.31 kill=10 tests=[BAYES_99=3.5,
HELO_DYNAMIC_IPADDR2=3.818, RCVD_IN_SORBS_DUL=2.046,
RCVD_IN_WHOIS_BOGONS=2.43, RCVD_IN_XBL=3.897, UNPARSEABLE_RELAY=0.001]
X-Spam-Score: 15.692
Мне не понятен параметр kill=10 почему 10? ведь по идеи должен быть 6.31? Поправьте меня пожалуйста, если я не прав.
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 01-Ноя-06, 14:46 
