Neuling mit Bayes: bayes=0.000000,autolearn=disabled,shortcircuit=ham

G'Day,


bis jetzt habe ich spamassassin (wie viele andere Tools) 1 x betrachtet und dann wieder "vergessen", durch eine Neuinstallation habe ich mir aber mal die mangelhafte Abwehr angeschaut (o.k., meine Kinder meckern, Papa da kommt so viel SPAM mit durch) und finde:

...bayes=0.000000,autolearn=disabled,shortcircuit=ham

Obwohl ich in /etc/spamassassin/local.cf folgendes drin habe:



# Use Bayesian classifier (default: 1)
#
use_bayes 1
#
# Bayesian classifier auto-learning (default: 1)
#
bayes_auto_learn 1
bayes_file_mode 777
bayes_auto_learn_threshold_spam 6.0
#
# Set headers which may provide inappropriate cues to the Bayesian
# classifier
#
bayes_ignore_header X-Bogosity
bayes_ignore_header X-Spam-Flag
bayes_ignore_header X-Spam-Status
shortcircuit BAYES_99 spam
shortcircuit BAYES_00 ham



Warum "sagt" er im log "autolearn=disabled - gibt es ggf. noch ein ANDERE config-File das mir da reinspielt ?


DANKE und sorry für die Anfängerfragen (sigh)

Cu

Zitat:

---

Zitat von BerndHennig

...

---

Noch ein Output der mich mit einem großen Fragezeichen im Gesicht stehen lässt:

sa-learn --dump magic
0.000 0 3 0 non-token data: bayes db version
0.000 0 0 0 non-token data: nspam
0.000 0 0 0 non-token data: nham
0.000 0 0 0 non-token data: ntokens
0.000 0 0 0 non-token data: oldest atime
0.000 0 0 0 non-token data: newest atime
0.000 0 0 0 non-token data: last journal sync atime
0.000 0 1502094879 0 non-token data: last expiry atime
0.000 0 0 0 non-token data: last expire atime delta
0.000 0 0 0 non-token data: last expire reduction count


Cu

Hast du den Assassin mit der neuen Config (wieder-)gestartet?

G'Day,

a.) Ja klar :-)
b.) Ich habe jetzt noch in den jeweiligen Home-Dirs (soweit vorhanden) .spamassassin Ordner gefunden die SEHR interessant sind, da sind Auto-Whitelists drin (war mir auch nicht klar) und leider noch mal configs bei denen anscheinende die Gewichtung die DORT steht die Default-Gewichtung in /etc/spamassassin "überschreibt".

Alles in allem ist mein System jetzt "dichter" aber gerade mit Bayes scheint das nicht zu klappen, in den einzelnen E-Mails die spamassassin "abgewehrt" hat steht immer drin das Bayes einen Score von 0 hat (?)
c.) der Ouput von sa-learn --dump magic sieht heute (Mittwoch morgen) noch genau SO aus wie da oben von mir am Wochenende reingeschrieben...

Hier mal ein Beispiel aus einer rausgefliterten E-Mail:

Content analysis details: (9.5 points, 2.5 required)

pts rule name description
---- ---------------------- --------------------------------------------------
1.7 URIBL_BLACK Contains an URL listed in the URIBL blacklist
[URIs: timonerse.eu]
1.4 RCVD_IN_BRBL_LASTEXT RBL: No description available.
[89.163.212.9 listed in bb.barracudacentral.org]
2.5 URIBL_DBL_SPAM Contains a spam URL listed in the DBL blocklist
[URIs: timonerse.eu]
-0.0 SPF_PASS SPF: sender matches SPF record
-0.0 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain
0.8 BAYES_50 BODY: Bayes spam probability is 40 to 60%
[score: 0.5000]
0.0 HTML_MESSAGE BODY: HTML included in message
1.7 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
0.4 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image area
1.0 DCC_CHECK No description available.
0.0 HTML_SHORT_LINK_IMG_1 HTML is very short with a linked image


(Das ist übrigens das 1. Mal das ich sehe das bei Bayes etwas anderes als 0.0000 steht !)

Danke für eure Hilfe

Cu

Wenn du neu anfangen möchtest, solltest du den bisherigen Bayes-Cache mal leeren:

Code:

---

sa-learn --clear

---

Sonst klebt der alte Mist da relativ lange drin und "lernt" brav den Spam als Ham weiter.