论坛首页 › MDaemon Server › MD中uribl.com Blacklist 误判的严重！

alexhy 发表于 2009-3-27 10:55:59

原帖由 haha_yong 于 2009-3-27 10:42 发表 http://www.5dmail.net/bbs/images/common/back.gif
是两个问题   修改CF规则要重启才生效啊:D :D

启动过服务器了，但是还是这样的误判。

tdk 发表于 2009-3-27 10:58:21

回复 13楼 alexhy 的帖子

md验证码 好像配直界面中没有
只能修改配置文件
不过你最好根据你的版本，咨询一下各位高手
我不用md，不能提供更多信息

alexhy 发表于 2009-3-27 11:28:25

一、刚才测试过了，第一张图中，dns 选择no，接直接取消了这个dns BL 规则（不需要启动）
二 、我的版本是9.5.1，就是想知道MD 如果正确使用dns BL 规则，那么因该如何设置。
谢谢了！

alexhy 发表于 2009-4-2 08:56:39

原帖由 haha_yong 于 2009-3-27 10:59 发表 http://www.5dmail.net/bbs/images/common/back.gif
如果还是这样我估计是修改的不对，   我个人觉得DNS黑名单取消掉关系不到，不知你的是哪个版本，9.52及以上的有SA和AV我觉得基本上可以解决你的垃圾邮件的问题了！！

SA和AV是什么，我的版本是否要升级到10.0?

x12312x 发表于 2011-1-10 13:51:23

原帖由 alexhy 于 2009-3-27 10:20 发表 http://bbs.5dmail.net/images/common/back.gif
本人使用MD9.5.1 的邮件系统，启用了DNS 垃圾邮件过滤器，但是误判误判很严重！

启用了URL Blacklist的 uribl.com Blacklist 后误判情况严重。

请教各位MD 误断的修正方法.
Md中只有dns-bL ，兄弟是怎么开启Uri-bL的呢？
据我的了解URi-BL只有在securitygateway上才有的

wxhsh 发表于 2011-1-10 14:06:41

原帖由 x12312x 于 2011-1-10 13:51 发表 http://www.5dmail.net/bbs/images/common/back.gif

Md中只有dns-bL ，兄弟是怎么开启Uri-bL的呢？
据我的了解URi-BL只有在securitygateway上才有的
URI-BL集成在MD的sa规则中了。

x12312x 发表于 2011-1-10 20:08:14

原帖由 wxhsh 于 2011-1-10 14:06 发表 http://www.5dmail.net/bbs/images/common/back.gif

URI-BL集成在MD的sa规则中了。
具体是哪里啊，我不知道在哪里加，加入什么内容。系统默认开启这个过滤吗？

[ 本帖最后由 x12312x 于 2011-1-10 20:34 编辑 ]

wxhsh 发表于 2011-1-11 08:26:36

就是SA内置的rule，以MD11.0.3为例，uribl列表在SpamAssassin\default_rules\25_uribl.cf
这个建议不要更改，如果想做分值调整，可到SpamAssassin\rules\80_MDaemon_scores.cf，找到
# SURBL scores
############################################################################
#score URIBL_SBL            4.0
#score URIBL_SC_SURBL       8.0
#score URIBL_WS_SURBL       9.0
#score URIBL_OB_SURBL       9.5
#score URIBL_PH_SURBL       8.0
#score URIBL_AB_SURBL       8.0
#score URIBL_JP_SURBL       8.0
修改即可，全部改成0.0即禁用。
保存后需重启MD

x12312x 发表于 2011-1-11 10:30:04

原帖由 wxhsh 于 2011-1-11 08:26 发表 http://www.5dmail.net/bbs/images/common/back.gif
就是SA内置的rule，以MD11.0.3为例，uribl列表在SpamAssassin\default_rules\25_uribl.cf
这个建议不要更改，如果想做分值调整，可到SpamAssassin\rules\80_MDaemon_scores.cf，找到
# SURBL scores
########### ...
还是有一个问题不是很明白，MD默认开启这个rule吗？怎么我看不到过滤中的记录呢，是不是应该有个开关的？

wxhsh 发表于 2011-1-11 10:38:26

这个是遵循SA引擎原则的，没有单独关闭的开关。
如果邮件符合规则特征，日志里会有记录，如：

Thu 2011-01-06 22:53:12: Start SpamAssassin results
Thu 2011-01-06 22:53:12: 2.40 points, 5.00 required
Thu 2011-01-06 22:53:12: *2.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
Thu 2011-01-06 22:53:12: *      
Thu 2011-01-06 22:53:12: *4.1 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
Thu 2011-01-06 22:53:12: *      
Thu 2011-01-06 22:53:12: * -0.0 NO_RELAYS Informational: message was not relayed via SMTP
Thu 2011-01-06 22:53:12: * -4.0 BAYES_00 BODY: Bayesian spam probability is 0 to 1%
Thu 2011-01-06 22:53:12: *      
Thu 2011-01-06 22:53:12: *0.4 HTML_30_40 BODY: Message is 30% to 40% HTML
Thu 2011-01-06 22:53:12: *0.0 HTML_MESSAGE BODY: HTML included in message
Thu 2011-01-06 22:53:12: End SpamAssassin results

查看完整版本: MD中uribl.com Blacklist 误判的严重！