Wie immer super! Danke.
Ich hab da noch eine Frage. Du hast in einem Beitrag mal geschrieben, dass sich das Plugin merkt welche Nachrichten es gelernt hat (Bayes).
Wie muss ich dann mit falsch klassifizierten Mails umgehen, die Regula automatisch gelernt hat. Als Ham markieren? :denk:
Klassifiziere die Nachricht so, wie es richtig ist. Wenn die Nachricht aus welchen Gründen auch immer als Ham gelernt wurde, aber z.B. durch Regeln als Spam aussortiert wurde, […]
Ich hatte den umgekehrten Fall. Durch einen Buchstabendreher in der WL sind bei mir viele Nachrichten als Junk gelernt worden.
Eben die 2.0.6 installiert, scheint gut zu gehen.
Ich habe eine Schwäche im Manager gefunden: Wenn ungültige Zeichen im Log vorkommen, wird dieses nur bis zum ersten dieser Sorte angezeigt. Angehängt im RAR der konkrete Fall.
Ich habe eben den Debugmodus aktiviert. Das Ergebnis was, daß nichts in den JUNK-Ordner verfrachtet wurde, obwohl es hätte müssen. Bug oder Feature?
Anbei ein entsprechender LOG:
=== BEGIN MESSAGE at 23/03/2006 23:58:50 ===
Subject: Our store is your cureall!
Sender: "Geoffrey" <simon@repairnet.biz>
Date: Thu, 23 Mar 2006 06:28:09 +0100
Msg-Id: <000001c64e6c$dc886a80$0100007f@Napolitano>
Regula: Debug mode active!
Bayes words:
S:store (V=100/P=100)
S:cureall (V=100/P=100)
R:friend (V=100/P=100)
koi8-r (V=100/P=100)
S:your (V=100/P=100)
baseline (V=100/P=99)
hspace (V=100/P=99)
transitional (V=97/P=93)
doctype (V=97/P=93)
mshtml (V=96/P=91)
generator (V=93/P=87)
M:6.00.2900.2180 (V=92/P=85)
body (V=92/P=84)
public (V=89/P=78)
meta (V=87/P=74)
align (V=86/P=72)
content (V=86/P=72)
head (V=84/P=68)
http-equiv (V=83/P=66)
content-type (V=82/P=64)
Bayes result: 93% spam probability.
Match: Intern rule "BayesScore" (BAYES), score: 172.
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen), score: 0.
Message marked as SPAM by last rule (score was 172).
Bayes learned this mail as SPAM.
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen2), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen3), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen4), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen5), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_URLBL: Der Score ist >= 100 - keine URLBL-Abfragen6), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen), score: 0.
Message marked as SPAM by last rule (score was 100).
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen2), score: 0.
Message marked as SPAM by last rule (score was 100).
DNSBL-Check: by cbl.abuseat.org with IP "70.126.95.237" - LISTED. Time: 811 mSec.
Match: Intern rule "DNSBL" (DNSBL_ABUSEAT: cbl.abuseat.org), score: 40.
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen3), score: 0.
Message marked as SPAM by last rule (score was 140).
DNSBL-Check: by list.dsbl.org with IP "70.126.95.237" - not listed or timed out (8000 mSec). Time: 801 mSec.
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen4), score: 0.
Message marked as SPAM by last rule (score was 100).
DNSBL-Check: by opm.blitzed.org with IP "70.126.95.237" - not listed or timed out (8000 mSec). Time: 820 mSec.
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen5), score: 0.
Message marked as SPAM by last rule (score was 100).
DNSBL-Check: by relays.ordb.org with IP "70.126.95.237" - not listed or timed out (8000 mSec). Time: 720 mSec.
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen6), score: 0.
Message marked as SPAM by last rule (score was 100).
DNSBL-Check: by bl.spamcop.net with IP "70.126.95.237" - LISTED. Time: 751 mSec.
Match: Intern rule "DNSBL" (DNSBL_SPAMCOP: bl.spamcop.net), score: 40.
Match: Intern rule "IsScore" (SPAM_BEFORE_DNSBL: Der Score ist >= 100 - keine DNSBL-Abfragen7), score: 0.
Message marked as SPAM by last rule (score was 140).
DNSBL-Check: by sbl-xbl.spamhaus.org with IP "70.126.95.237" - LISTED. Time: 1121 mSec.
Match: Intern rule "DNSBL" (DNSBL_SPAMHAUS: sbl-xbl.spamhaus.org), score: 40.
Final score is: 100 (140), 17 rules matched >>> SPAM.
Regula: Debug mode active! (Result is 0)
Message processed in 5377 mSec.Ich kann bei Bedarf gerne nochmal probieren wie es sich ganz genau reproduzieren lässt, muss jetzt aber erstmal anderes tun...
Ich hätte eventuell noch einen Vorschlag für eine neue interne Regel:
Auf meinem Web.de-Konto bekomme ich regelmäßig deutschen Porno-Spam. Interessant an diesen Mails ist, das ausschließlich (wechselnde) Web.de-Benutzer diese Mails bekommen. Falls dieses Phänomen auch bei anderen Anbietern vorkommen sollte, könnte man daraus eine schöne neue interne Regel machen, die checkt ob alle Adressaten beim selben Anbieter sind (vielleicht mit Mindestanzahl) und falls ja, dann entsprechend Punkte vergibt.
Ist ja cool, ich wußte gar nicht das man bei Regula auch mit Variablen matchen kann :punk:
In dem Fall reicht natürlich ein RegEx aus, Problem gelöst :ph34r:
Is ne ganz "normale" Backreference per RegExp. Geht normal mit jedem Programm das RegExp kann 
Geht normal mit jedem Programm das RegExp kann
Wenn es so wäre, würde man schon lange keine zusätzliche DLL brauchen. :pfeif:
Die meisten RegExp-Units können leider nicht mal die Grundfunktionen...
Dann hab ich durch nen glücklichen Zufall bisher immer nur Programme verwendet, die das können 
Subject: Equity Spotlight
Sender: "Margo Hatfield" <margo.hatfieldhf@sbcglobal.net>
Date: Mon, 27 Mar 2006 16:43:54 +0000
Msg-Id: <HNLACDOGDKOKKJPELBFIHNNFHKAB.margo.hatfieldhf@sbcglobal.net>
Bayes words:
S:equity (V=100/P=100)
five (V=100/P=100)
portfolio (V=100/P=100)
stronger (V=100/P=100)
members (V=100/P=100)
picks (V=100/P=100)
nanotechnology (V=100/P=100)
sector (V=100/P=100)
winner (V=100/P=100)
trading (V=100/P=100)
week_target (V=100/P=100)
massive (V=100/P=100)
campaign (V=100/P=100)
underway (V=100/P=100)
exciting (V=100/P=100)
luck (V=98/P=96)
week (V=98/P=95)
early (V=98/P=95)
incredible (V=98/P=95)
keeping (V=98/P=95)
press (V=97/P=94)
trade (V=97/P=94)
company (V=96/P=92)
high (V=96/P=92)
releases (V=95/P=91)
currently (V=94/P=88)
monday (V=92/P=85)
we'd (V=92/P=84)
quick (V=92/P=83)
read (V=91/P=82)
Bayes result: 97% spam probability.
Match: Intern rule "BayesScore" (BAYES), score: 97.
Final score is: 97 (97), 1 rules matched >>> HAM.
Message processed in 32 mSec.Warum wird das als HAM erkannt? Mal ganz davon abgesehen, dass ich die Nachricht nicht finde.
# *** Bayes filter (its only an internal rule!) ***
BayesScore 0 IP "" [BAYES]Warum wird das als HAM erkannt? Mal ganz davon abgesehen, dass ich die Nachricht nicht finde.
Mit "BayesScore" prüfst Du eine Mail und bekommst eine Punktzahl (in Deinem Falle 97) zurück. Was Du mit dieser Punktzahl machst, steht entweder in einer darauffolgenden "IsScore" Regel oder aber in TB, wo Du bei den Antispam-Einstellungen angibst ab wann eine Mail Spam ist.
-piktor-
> 100 ist Spam im Bayes-Optionsfeld des Plugins (sollte man das auf die TB! Einstellungen ändern?)
< 20 ist Ham im Bayes-Optionsfeld des Plugins (sollte man das auf die TB! Einstellungen ändern?)
Was bedeutet der Parameter "I"?
Benutzt du etwa nur die Bayes-Prüfung? Halte ich nicht unbedingt für sinnvoll.
Dann solltest du auf jeden Fall bei Bayes den Modus ändern, momentan verwendest du P ("Percent") und solltest C ("Clearly") benutzen, weil Bayes dann eine Mail entweder als Spam oder Ham einstuft - jetzt wird nur eine Punktzahl zurückgegeben und da werden nur die wenigsten Mails als Spam erkannt, weil dafür 100 Punkte benötigt werden und Bayes nur maximal 100 Punkte vergeben kann, sofern man nicht den Parameter D benutzt.
I bedeutet "Interne Regel".
