邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于内容过滤器问题 [打印本页]

作者: suning.wang 时间: 2007-8-14 09:28
标题: 关于内容过滤器问题
我刚刚在服务器里建立了一个过滤器
用规则表达市来匹配
与薪酬管理|PPT的高|研修班|训练营|◇|风险|高效|高级文秘|全国测绘|避税|加盟|折扣|产品研发|月饼
目的就是为了控制垃圾邮件，匹配后的动作就是告诉我已经匹配。并把原邮件发给我。

我发现效果很好。但在随后几天发现这个规则表达市匹配到了正常的邮件。。但我在正常邮件里没有找到相关的字眼
莫非它也匹配到了附件里的内容？？？？？？？？？？求助

我现在希望匹配后的动作里能够显示到底匹配到了那个字眼。让我明确一下。。。希望那位高手提示一下如何写这条动作！·》

作者: wxhsh 时间: 2007-8-14 09:31
标题: 回复 #1 suning.wang 的帖子
这个不用CF，有现成的Chinese_rules.cf可以用,下载一个，定期更新就行了。

作者: suning.wang 时间: 2007-8-14 09:53
是么，wxhsh 那里可以下载你说的Chinese_rules.cf。谢谢。

作者: wxhsh 时间: 2007-8-14 09:55
标题: 回复 #3 suning.wang 的帖子
www.ccert.edu.cn/spam/sa/Chinese_rules.cf
放在SpamAssassin\rules下即可，重启MD，比你自己做规则强多了，就是许久没更新了。

作者: ceawen 时间: 2007-8-15 11:33
真牛，什么东西都有！！

作者: yijiande 时间: 2007-8-15 15:38
呵呵，已经用上这个了。谢谢!!!

作者: jkfh 时间: 2007-8-29 10:48
标题: 如何工作
那个Chinese_rules.cf文件已经放入文件夹，可是我该如何确定它已经工作了，并且它工作得很好？？

作者: wxhsh 时间: 2007-8-29 10:52
打开logs\MDaemon-SMTP（入）.log
以cn_body为关键字搜索，如出现类似：

Wed 2007-08-29 10:36:23: * 0.3 CN_BODY_5 BODY: Body contains "销售"
Wed 2007-08-29 10:36:23: * 0.0 CN_BODY_794 BODY: Body contains "、培训"
Wed 2007-08-29 10:36:23: * 0.3 CN_BODY_895 BODY: Body contains "集团、"
Wed 2007-08-29 10:36:23: * 1.4 CN_BODY_826 BODY: Body contains "敬请原谅"
Wed 2007-08-29 10:36:23: * 0.5 CN_BODY_491 BODY: Body contains "经理、"
Wed 2007-08-29 10:36:23: * 0.8 CN_BODY_721 BODY: Body contains "案例分析"
Wed 2007-08-29 10:36:23: * 0.0 CN_BODY_2 BODY: Body contains "有限公司"

复制代码

说明有效。

作者: jkfh 时间: 2007-8-29 11:39
标题: 没有
一个都没有。用户反映收到的垃圾邮件是形如：销￥售、案例分）析，这根本不起作用，所以，我想自己定义规则，但不知道一些具有的使用说明，也就是说每一个关键字的作用是什么，有没有什么好的参照？

作者: wxhsh 时间: 2007-8-29 11:47
标题: 回复 #9 jkfh 的帖子
Chineserule用的是正则表达式匹配，识别率已经很高了，自定义的话你也可以自己在这个文件里编辑，不过可能会误判正常邮件，你放进去后重启过MD吗？不然是无效的。

作者: suning.wang 时间: 2007-8-30 11:27
新规则已经下载房入。。可是我发现日志并没有象楼上说的那样有效果。。连Body contains 字样都没有看到。失望

作者: wxhsh 时间: 2007-8-30 11:32
标题: 回复 #11 suning.wang 的帖子
重启MD或SA引擎才有效。

作者: zhouyouzhong 时间: 2007-8-30 11:54
标题: 回复 #12 wxhsh 的帖子
呵呵,真是辛苦你了

作者: jkfh 时间: 2007-8-30 15:54
标题: 机器
我重新启动机器都无效，何解？

作者: wxhsh 时间: 2007-8-30 16:00
标题: 回复 #14 jkfh 的帖子
难道SA引擎坏了或版本过低？

作者: jkfh 时间: 2007-8-31 09:32
需要什么版本？

我的MD是8.03版

作者: wxhsh 时间: 2007-8-31 09:44
标题: 回复 #16 jkfh 的帖子
检查一下MDSPAM是否启动了。

作者: jkfh 时间: 2007-8-31 12:02
标题: AntiSpam 激活状态
在统计栏显示 SpamAssassin.dll v3.0.4

请问
IF the FROM HEADER (含义是指如果邮件头包括什么，则可以定义什么规则？可是一封邮件以这个“建è立企ǐ业共с赢战х略”做标题该如何定义？)

作者: wxhsh 时间: 2007-8-31 12:11
标题: 回复 #18 jkfh 的帖子
应该是支持的。
这个规则要用正则表达式来实现，但估计也没多大效果。

作者: jkfh 时间: 2007-9-4 09:03
标题: 请回答
那就目前的这类垃圾邮件，我们该如何应付（用对付，我是不敢指望）？

作者: wxhsh 时间: 2007-9-4 09:33
标题: 回复 20# 的帖子
建议升级到9.52并安装SP3.05,开启OP，实时防垃圾邮件非常高，我测试很多PDF垃圾邮件都不需要用SA，直接就被OP拒了。

作者: harpym123 时间: 2007-9-4 11:34
楼上兄台 SP3.05是指MD的?? 哪里可以down

作者: wxhsh 时间: 2007-9-4 12:22
标题: 回复 22# 的帖子
http://www.altn.com/Downloads/FreeEvaluation/
security plus,不要问注册机问题，自己搜一下论坛。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)