[Udnet] Fwd: Re: Urgente

[Andrés Abelardo Villarroel Acosta]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


On 03/26/2013 07:23 PM, Red de Datos Udnet Universidad Distrital
wrote:> Favor tomar las medidas necesarias de manera urgente
> 
> Gracias martha

Medidas tomadas:

Todos estos mensajes fueron utilizados para entrenar el filtro
bayesiano. Además para aumentar el número de mensajes bloqueados se
realizaron los siguientes cambios el día jueves 28 de marzo.

Se bajó el umbral de puntaje de 6.0 a 4.0 (con lo cual puede aumentar
el número de falsos positivos) , los puntajes individuales de cada
detección del filtro bayesiano cambiaron de la siguiente manera.

Porcentaje / Puntaje Antes / Puntaje Antes / Nuevo puntaje
Detección  / En Relay      / En Buzones    / (ambos)
00-01      / -1.900        / -2.599        / -1
01-05      / -0.500        / -1.110        /  0
05-20      / -0.001        / -0.740        /  1
20-40      / -0.001        / -0.185        /  3
40-60      /  0.800        /  0.001        /  5
60-80      /  1.500        /  1.000        /  6
80-95      /  2.000        /  2.000        /  7
95-99      /  3.000        /  3.000        /  8
99-100     /  3.500        /  3.500        /  9

Fuente:
Spamassasin en Relay:   http://spamassassin.apache.org/tests_3_3_x.html
Spamassasin en Buzones: http://spamassassin.apache.org/tests_3_2_x.html

El cambio en puntajes individuales y puntaje de umbral obedece a lo
siguiente: Se ha notado que los mensajes recién reportados como SPAM
reciben una calificación de 50% se cambio entonces el puntaje de una
deteccción del 50% y se bajó el umbral para coincidir con esta
detección, hay que recordar que el tema de reporte de mensajes NO se
está dejando a todos los usuarios de la Universidad si no a un puñado
de usuarios de la red UDNET.

Fuente:
Ejemplo mensaje con asunto
"Subject: You have exceeded the email quota limit"
Primera detección BAYES_00=-1.9 HAM
Segunda detección luego de reportar BAYES_50=0.8 todavía HAM

Adicionalmente, a partir de ahora las direcciones de "servidores" y
"webmaster" serán "SPAM lovers" quiere decir que si el relay lo
clasifica como SPAM no lo bloqueará si no que lo dejará pasar al
servidor de buzones donde no será escaneado nuevamente (como ya lo
había comentado en un correo anterior esto cambió pues antes los
mensajes se escaneaban doblemente).

Si es SPAM el relay le agregará unas cabeceras (en este enlace dice
exactamente cuales son estas cabeceras
https://www.lamphost.com/node/82) y le cambiará el asunto agregándole
***SPAM*** al comienzo, el agregar esto es para que el puñado de
usuarios que estan colaborando con la clasificación puedan
retroalimentar los falsos positivos como HAM y además todos (osea los
que recibimos correos de éstos alias) nos enteremos que está siendo
bloqueado (en estas direcciones).

Para los demás: Con el cliente de correo es trivial agregar un filtro
bien sea por el asunto o por las cabeceras (mejor!) si es que no
quieren ver éstos mensajes, de lo contrario si usted no es un
colaborador para clasificar mensajes y recibe correos de "servidores"
o de "webmaster", ignore los mensajes que digan ***SPAM*** en el
asunto y disculpe si esto es una molestia. Gracias.

Cordialmente.

- --av.-
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.19 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQEcBAEBAgAGBQJRWXZQAAoJEMx52kKp9SgJ4VYH/3JVxzTfIahrgyjrthuKA6oQ
lbg8JYv1oh0nyVYwGBYu9t/nLtE1C+iLC40VQ7QtYom0k6LalljPpMg+O8g4/IAt
N5f31Gn8uTXMoq/flxJ6ZalYwEY5xpOJTaT4f8BXW4Mm6kWTVJvrsgYPqCfz+h+7
78XMYB97Syc78tmkwHeq20P/7G0TJ/+rBz7UxKymrAFANikFWKsDGJov9RxdF/ZH
pYSlkf6mxVWs5LqP2UjHDPIvjPLVrxLh8W8oMBTLgWqlUrG6Pb1Pm4pRJmw5F5P2
RyMMw1AT6rJMWEoCq1+fx48fyC7xNMJtuvXoizjcVgjZlSOl2megf/+XFlzCkZI=
=XpIz
-----END PGP SIGNATURE-----

-- 
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que esta limpio.