common/bts_scores

   1 # Rules against generally dubious things that aren't supposed to be
   2 # valid mails to the BTS
   3
   4 # joy, 2003-04-08
   5 # bug in old spamassassins
   6 #score HTML_WEB_BUGS            4
   7
   8 # cjwatson, 2002/04/03
   9 # joy, 2003-04-12, 2003-04-19
  10 # cjwatson upgraded to 2.53, 2003/04/23
  11 # several of the following were suggested by Santiago Vila
  12
  13 # adding 3 points to defaults as of 2.53
  14 score MIME_HTML_ONLY            3.100
  15 score HTML_MESSAGE              1.667 1.600 1.666 1.5
  16
  17 score HTTP_EXCESSIVE_ESCAPES    3.101 3.500 3.259 4.060
  18 score TO_MALFORMED              3.146 3.085 3.697 3.803
  19 score BAD_CREDIT                2.787 2.716 2.535 2.491
  20 score MISSING_MIMEOLE           2.500 2.500 2.437 2.100
  21 #score CLICK_BELOW_CAPS         2.500 2.500 2.100 2.500
  22
  23 # adding 1 point to defaults as of 2.53
  24 #score X_PRIORITY_HIGH          2.919 2.989 1.815 2.873
  25 #score MANY_EXCLAMATIONS                2.097 1.782 2.216 2.094
  26 score NORMAL_HTTP_TO_IP         1.942 1.531 1.524 1.926
  27 #score X_MSMAIL_PRIORITY_HIGH   1.404 1 1 1.021
  28 #score FROM_HAS_MIXED_NUMS      1 1 1.339 1
  29 #score HTML_FONT_BIG            1.294 1.136 1.262 1.293
  30 #score SUB_FREE_OFFER           1.339 1.488 1.224 1.383
  31 score UPPERCASE_75_100          1
  32 score UPPERCASE_50_75           1.840 1 1.334 1.478
  33 #score UPPERCASE_25_50          2.555 2.132 1.860 1.584
  34 #score MIME_BOUND_NEXTPART      1.427 1.361 1.376 1.307
  35 score DEAR_SOMETHING            3.596 3.596 2.806 2.803
  36 #score HTML_TITLE_UNTITLED      1.386 1.423 1.501 1.0
  37 # these get +1 just on the merit of being fsckin' HTML in email
  38 #score HTML_10_20               0.996 1.030 1.303 1.036
  39 #score HTML_20_30               1.287 1.104 1.293 1.571
  40 #score HTML_30_40               1.708 1.834 1.344 1.658
  41 #score HTML_40_50               2.058 1.747 1.814 1.428
  42 #score HTML_50_60               1.551 1.212 1.532 1.100
  43 #score HTML_60_70               1.518 1.121 1.100 1.100
  44 #score HTML_70_80               1.682 1.379 1.310 1.254
  45 #score HTML_80_90               1.406 1.483 1.163 1.166
  46 #score HTML_90_100              1.500 1 1 1
  47
  48 #score HTML_WEB_BUGS            2.542 2.100 2.100 2.100
  49
  50
  51 # and these get 1 point for being pr0n
  52 #score PORN_16                  3.896 3.896 3.166 3.799
  53 #score PORN_15                  3.900 3.900 2.666 3.900
  54 #score AMATEUR_PORN             2.110 3.748 2.654 1.142
  55
  56 # adding 0.5 points to defaults as of 2.53
  57 #score FROM_ENDS_IN_NUMS                1.111 1.219 1.080 1.175
  58 #score NO_REAL_NAME             1.6
  59
  60 # normal mails which have debbugs-derived Subject fields have space,
  61 # the 2.44 default of 2.639 is too much
  62 # the 2.53 default is 2.425 2.026 1.101 2.329
  63 #score SUBJ_HAS_SPACES          1.5
  64
  65 # trust Razor2 more, --joy 2003-07-20
  66 # blarson 2006-10-29 rescore again
  67 score RAZOR2_CHECK              1.5
  68 # blarson 2006-02-09
  69 score RAZOR2_CF_RANGE_51_100    3
  70
  71 # causes too many false positives since default 4.3 > required 4.0
  72 # blarson, 2004-04-11
  73 score SORTED_RECIPS             1
  74 score SUSPICIOUS_RECIPS         0.5
  75 # blarson 2005-11-01
  76 #score USERPASS                 1
  77
  78 # blarson 2006-11-13 drop score, many non-spams hit
  79 score FORGED_YAHOO_RCVD         1
  80
  81 # blarson 2004-03-20
  82 # Disable most DNSBLs -- overhead to high
  83 # blarson 2005-01-28 try reducing timeout while adding spamcop back
  84 # blarson 2005-10-29 adding some back now we are multi-threaded
  85 score RCVD_IN_BL_SPAMCOP_NET 1
  86 score RCVD_IN_BSP_OTHER 0
  87 score RCVD_IN_BSP_TRUSTED 0
  88 score RCVD_IN_DSBL 2
  89 score RCVD_IN_NJABL_CGI 0
  90 score RCVD_IN_NJABL_MULTI 0
  91 score RCVD_IN_NJABL_PROXY 0
  92 score RCVD_IN_NJABL_RELAY 0
  93 score RCVD_IN_NJABL_SPAM 0
  94
  95 # ?? score RCVD_IN_RFCI 0.5
  96 # SBL done below
  97 score RCVD_IN_SBL 0
  98 # blarson 2006-01-06 SORBS up to 1
  99 # ?? score RCVD_IN_SORBS 1
 100 score RCVD_IN_SORBS_BLOCK 0.1
 101 score RCVD_IN_SORBS_HTTP 0.1
 102 score RCVD_IN_SORBS_MISC 0.1
 103 score RCVD_IN_SORBS_SMTP 0.1
 104 score RCVD_IN_SORBS_SOCKS 0.1
 105 score RCVD_IN_SORBS_WEB 0.1
 106 score RCVD_IN_SORBS_ZOMBIE 0.1
 107 # getting spam on this wl blarson 2008-09-24
 108 score RCVD_IN_DNSWL_LOW 0.2
 109 score RCVD_IN_DNSWL_MED 0.1
 110
 111
 112 # blarson 2004-11-16
 113 # other network checks -- also disable
 114 # blarson 2005-10-29 enable again
 115 score NO_DNS_FOR_FROM 1
 116 score ROUND_THE_WORLD 0
 117
 118 # blarson, 2004-04-14
 119 #score BIZ_TLD  2.5
 120
 121 # blarson 2004-11-08
 122 # claiming to be amazon...
 123 score USER_IN_DEF_WHITELIST 0.5
 124
 125 # blarson 2007-09-13
 126 # up this one a bit
 127 score INVALID_MSGID     3
 128
 129 # blarson 2007-09-15
 130 score UNPARSEABLE_RELAY 1
 131
 132 # blarson 2007-09-24
 133 score INVALID_MSGID 3
 134
 135 # blarson 2007-10-15
 136 score HABEAS_ACCREDITED_COI 1
 137
 138
 139 # blarson 2008-05-26
 140 #score WHY_WAIT 1.2
 141
 142 score BAYES_40 -0.1
 143 score BAYES_50 1
 144 score BAYES_80 2.5
 145 score BAYES_95 3.5
 146
 147 score MIME_HTML_ONLY 3
 148 score MIME_HTML_MOSTLY 2
 149 score HTML_EMBEDS 1
 150 score HTML_MESSAGE 0.5
 151
 152 # blarson 2010-01-03
 153 score FH_DATE_PAST_20XX 0
 154
 155 # blarson 2010-01-23
 156 score USER_IN_DEF_SPF_WL 0.1
 157
 158 # blarson 2010-06-23
 159 score STATIC_RIMA_TDE -1