common/bts_scores

   1 # Rules against generally dubious things that aren't supposed to be
   2 # valid mails to the BTS
   3
   4 # joy, 2003-04-08
   5 # bug in old spamassassins
   6 score HTML_WEB_BUGS             4
   7
   8 # cjwatson, 2002/04/03
   9 # joy, 2003-04-12, 2003-04-19
  10 # cjwatson upgraded to 2.53, 2003/04/23
  11 # several of the following were suggested by Santiago Vila
  12
  13 # adding 3 points to defaults as of 2.53
  14 score MIME_HTML_ONLY            3.100
  15 score HTML_MESSAGE              1.667 1.600 1.666 1.5
  16
  17 score HTTP_EXCESSIVE_ESCAPES    3.101 3.500 3.259 4.060
  18 score TO_MALFORMED              3.146 3.085 3.697 3.803
  19 score BAD_CREDIT                2.787 2.716 2.535 2.491
  20 score MISSING_MIMEOLE           2.500 2.500 2.437 2.100
  21 score CLICK_BELOW_CAPS          2.500 2.500 2.100 2.500
  22
  23 # adding 1 point to defaults as of 2.53
  24 score X_PRIORITY_HIGH           2.919 2.989 1.815 2.873
  25 score MANY_EXCLAMATIONS         2.097 1.782 2.216 2.094
  26 score NORMAL_HTTP_TO_IP         1.942 1.531 1.524 1.926
  27 score X_MSMAIL_PRIORITY_HIGH    1.404 1 1 1.021
  28 score FROM_HAS_MIXED_NUMS       1 1 1.339 1
  29 score HTML_FONT_BIG             1.294 1.136 1.262 1.293
  30 score SUB_FREE_OFFER            1.339 1.488 1.224 1.383
  31 score UPPERCASE_75_100          1
  32 score UPPERCASE_50_75           1.840 1 1.334 1.478
  33 score UPPERCASE_25_50           2.555 2.132 1.860 1.584
  34 score REMOVE_PAGE               1.318 1.100 1.365 1.303
  35 score MIME_BOUND_NEXTPART       1.427 1.361 1.376 1.307
  36 score DEAR_SOMETHING            3.596 3.596 2.806 2.803
  37 score HTML_TITLE_UNTITLED       1.386 1.423 1.501 1.0
  38 # these get +1 just on the merit of being fsckin' HTML in email
  39 score HTML_10_20                0.996 1.030 1.303 1.036
  40 score HTML_20_30                1.287 1.104 1.293 1.571
  41 score HTML_30_40                1.708 1.834 1.344 1.658
  42 score HTML_40_50                2.058 1.747 1.814 1.428
  43 score HTML_50_60                1.551 1.212 1.532 1.100
  44 score HTML_60_70                1.518 1.121 1.100 1.100
  45 score HTML_70_80                1.682 1.379 1.310 1.254
  46 score HTML_80_90                1.406 1.483 1.163 1.166
  47 score HTML_90_100               1.500 1 1 1
  48
  49 score HTML_WEB_BUGS             2.542 2.100 2.100 2.100
  50
  51
  52 # and these get 1 point for being pr0n
  53 score PORN_16                   3.896 3.896 3.166 3.799
  54 score PORN_15                   3.900 3.900 2.666 3.900
  55 score AMATEUR_PORN              2.110 3.748 2.654 1.142
  56
  57 # adding 0.5 points to defaults as of 2.53
  58 score FROM_ENDS_IN_NUMS         1.111 1.219 1.080 1.175
  59 score NO_REAL_NAME              1.6
  60
  61 # normal mails which have debbugs-derived Subject fields have space,
  62 # the 2.44 default of 2.639 is too much
  63 # the 2.53 default is 2.425 2.026 1.101 2.329
  64 score SUBJ_HAS_SPACES           1.5
  65
  66 # trust Razor2 more, --joy 2003-07-20
  67 # blarson 2006-10-29 rescore again
  68 score RAZOR2_CHECK              1.5
  69 # blarson 2006-02-09
  70 score RAZOR2_CF_RANGE_51_100    3
  71
  72 # causes too many false positives since default 4.3 > required 4.0
  73 # blarson, 2004-04-11
  74 score SORTED_RECIPS             1
  75 score SUSPICIOUS_RECIPS         0.5
  76 # blarson 2005-11-01
  77 score USERPASS                  1
  78
  79 # blarson 2006-11-13 drop score, many non-spams hit
  80 score FORGED_YAHOO_RCVD         1
  81
  82 # blarson 2004-03-20
  83 # Disable most DNSBLs -- overhead to high
  84 # blarson 2005-01-28 try reducing timeout while adding spamcop back
  85 # blarson 2005-10-29 adding some back now we are multi-threaded
  86 score RCVD_IN_BL_SPAMCOP_NET 1
  87 score RCVD_IN_BSP_OTHER 0
  88 score RCVD_IN_BSP_TRUSTED 0
  89 score RCVD_IN_DSBL 2
  90 score RCVD_IN_NJABL_CGI 0
  91 score RCVD_IN_NJABL_MULTI 0
  92 score RCVD_IN_NJABL_PROXY 0
  93 score RCVD_IN_NJABL_RELAY 0
  94 score RCVD_IN_NJABL_SPAM 0
  95
  96 # ?? score RCVD_IN_RFCI 0.5
  97 # SBL done below
  98 score RCVD_IN_SBL 0
  99 # blarson 2006-01-06 SORBS up to 1
 100 # ?? score RCVD_IN_SORBS 1
 101 score RCVD_IN_SORBS_BLOCK 0.1
 102 score RCVD_IN_SORBS_HTTP 0.1
 103 score RCVD_IN_SORBS_MISC 0.1
 104 score RCVD_IN_SORBS_SMTP 0.1
 105 score RCVD_IN_SORBS_SOCKS 0.1
 106 score RCVD_IN_SORBS_WEB 0.1
 107 score RCVD_IN_SORBS_ZOMBIE 0.1
 108
 109
 110 # blarson 2004-11-16
 111 # other network checks -- also disable
 112 # blarson 2005-10-29 enable again
 113 score NO_DNS_FOR_FROM 1
 114 score ROUND_THE_WORLD 0
 115
 116 # blarson, 2004-04-14
 117 score BIZ_TLD   2.5
 118
 119 # blarson 2004-04-25
 120 score REMOVE_PAGE 2.5
 121
 122 # blarson 2004-11-08
 123 # claiming to be amazon...
 124 score USER_IN_DEF_WHITELIST 0.5
 125
 126 # blarson 2007-09-13
 127 # up this one a bit
 128 score INVALID_MSGID     3
 129
 130 # blarson 2007-09-15
 131 score UNPARSEABLE_RELAY 1
 132
 133 # blarson 2007-09-24
 134 score INVALID_MSGID 3
 135
 136 # blarson 2007-10-15
 137 score HABEAS_ACCREDITED_COI 1