2007年08月16日
SpamAssassinでspamメール対策 (10/n) : whitelist_fromを追加したらfalse negative増大…
|
|
|
inboxを見て、明らかにfalse negativeが多い事に気づいた。
一昨日、ルールを追加した。
▼追加ルール
どうもコレが良くなかったようだ。
▼ルール追加の動機
閾値ギリギリとなるtrue positiveが多いので、
false positiveとならない為の予防策のつもりだった。
これが裏目に出た。
▼example.jpの背景
・example.jpではezmlmによって管理されているMLが多数存在している
・example.jpのMLは、業務用として利用されている
・何かの拍子に業務用MLのメールアドレスがspammerに荒らされ始める
・spamが沢山送られて来るようになってしまった
こう言ったメールドメイン名に対して『whitelist_from *@example.jp』
この設定を追加するとfalse negative祭りとなる。
▼08/15の集計結果
10%超えてしまった…
さじ加減が難しい。
▼対応策
・『whitelist_from *@example.jp』を削除
戦いは続く
一昨日、ルールを追加した。
▼追加ルール
whitelist_from *@example.jp
どうもコレが良くなかったようだ。
▼ルール追加の動機
閾値ギリギリとなるtrue positiveが多いので、
false positiveとならない為の予防策のつもりだった。
これが裏目に出た。
▼example.jpの背景
・example.jpではezmlmによって管理されているMLが多数存在している
・example.jpのMLは、業務用として利用されている
・何かの拍子に業務用MLのメールアドレスがspammerに荒らされ始める
・spamが沢山送られて来るようになってしまった
こう言ったメールドメイン名に対して『whitelist_from *@example.jp』
この設定を追加するとfalse negative祭りとなる。
▼08/15の集計結果
#date sum ham spam fp fn miss
2007-08-15 863 677 186 0 129 14%
2007-08-15 863 677 186 0 129 14%
10%超えてしまった…
さじ加減が難しい。
▼対応策
・『whitelist_from *@example.jp』を削除
戦いは続く
