A ressaca de ano novo do SpamAssassin
Longe vai o meu tempo de administrador de rede, mas naquela época o SpamAssassin já brilhava, e manter atualizadas as suas configurações era garantia de menos problemas causados por e-mails indesejados.
Mas na virada do ano algo de incomum aconteceu neste histórico: ocorre que as regras padronizadas adotadas por default incluem uma (com score relativamente alto) que aumenta a probabilidade de um e-mail ser spam se a data dele estiver muito no futuro, ou seja, se o ano for 2010 ou superior.
Acontece que desde o último dia 31 aumentou bastante a probabilidade de recebermos e-mails legítimos datados de 2010, certo?
O problema já era conhecido (e corrigido nos repositórios), mas as regras não foram disponibilizadas para todos os usuários das versões correntes até a virada do ano.
Se suas regras são atualizadas automaticamente, ou se você já atualizou desde então, provavelmente não há problema. Mas se o seu conjunto de regras ainda for o antigo, é possível que o número de falsos positios esteja aumentando bastante no seu servidor! Atualize urgente, ou edite seu arquivo local.cf para incluir a linha ‘score FH_DATE_PAST_20XX 0.0′ enquanto não puder atualizar. (via h-online.com)
Saiba mais (h-online.com).
Aproveita e muda para o ASSP
Incrível programa. É fácilimo de instalar e tem um sistemas
variados de score, integração com anti-vírus, e muitos etc a mais.
Ahh…. e consome uma fração de recursos se comparado ao SpamAssassin.
opa.. valeu pela dica!
o meu spamassassin estava sendo atualizado, porém somente a cada 15 dias!
O ASSP agrega inúmeras técnicas de anti-spam num mesmo sistema:
* RBL
* Filtros Bayesianos
* Grey List
Entre outros. Você pode dar pesos diferentes para cada filtro, o que impactará mais ou menos no score final.
Há também um sistema que pode reportar diariamente um resumo do que foi marcado como spam.
Como ele gera um LOG muito detalhado, você mesmo pode fazer em parser para gerar um relatório para seu cliente… ;)
FH_DATE_PAST_20XX: Incrível ver como pessoas continuam cometendo pequenos bugs do milênio (do século, neste caso) em seus códigos. Esse foi um bug bem ingênuo e evitável.
Tudo bem que ano 20XX parece coisa do Megaman :)