Jeśli ktoś przegląda czasem spam może zauważyć regułe która często pojawia się a mianowicie URIBL_BLOCKED=0.001. Punktacja ma za zadanie tylko zaznaczyć, że reguła sie pojawiła.
Jest ona częścią http://uribl.com/ i ma za zadanie informowac o często występujących linkach. W każdym newsleterze spamerskim powtarzają sie linki.I bardzo często pojawia się wpis. Ponieważ jest ona domyślnie wbudowana w SA nie każdy wie zapewne, że coś takiego jest.
Co można zrobić aby lepiej działała? Pierwsza myśl podnieść punktacje. Powiedzmy, ze do 0.2-0.3 będzie bezpiecznie. Potem może wywalać newlettery. Poneisienie do 10 spowoduje ze newslettery przestaną przychodzić i spam tez:) Co jeszcze oprócz
score URIBL_BLOCKED 0.2
Można zacząć sprawdzać z jakimi regułami sie pojawia. Oczywiście trzeba znależc takie powiązania aby coś co jest spamem a nie zostało zakwalifikowane trafilo tam gdzie trzeba. Nie ma sensu podbijac punktacji z 10 do 12 czy 20. A jakie to reguły o tym w następnym wpisie
Tak właśnie odkryłem wczoraj tę regułę. 🙂 Przydzieliłem 2.0 bo sporo spamu z tą regułą przychodziło, wcześniej ustawiłem 5.0 ale to było zbyt dużo.