* match webinar; fix SEO rule
[spamassassin_config.git] / common / bts_scores
1 # Rules against generally dubious things that aren't supposed to be
2 # valid mails to the BTS
3
4 # joy, 2003-04-08
5 # bug in old spamassassins
6 #score HTML_WEB_BUGS            4
7
8 # cjwatson, 2002/04/03
9 # joy, 2003-04-12, 2003-04-19
10 # cjwatson upgraded to 2.53, 2003/04/23
11 # several of the following were suggested by Santiago Vila
12
13 # adding 3 points to defaults as of 2.53
14 score MIME_HTML_ONLY            3.100
15 score HTML_MESSAGE              1.667 1.600 1.666 1.5
16
17 score HTTP_EXCESSIVE_ESCAPES    3.101 3.500 3.259 4.060
18 score TO_MALFORMED              3.146 3.085 3.697 3.803
19 score BAD_CREDIT                2.787 2.716 2.535 2.491
20 score MISSING_MIMEOLE           2.500 2.500 2.437 2.100
21 #score CLICK_BELOW_CAPS         2.500 2.500 2.100 2.500
22
23 # adding 1 point to defaults as of 2.53
24 #score X_PRIORITY_HIGH          2.919 2.989 1.815 2.873
25 #score MANY_EXCLAMATIONS                2.097 1.782 2.216 2.094
26 score NORMAL_HTTP_TO_IP         1.942 1.531 1.524 1.926
27 #score X_MSMAIL_PRIORITY_HIGH   1.404 1 1 1.021
28 #score FROM_HAS_MIXED_NUMS      1 1 1.339 1
29 #score HTML_FONT_BIG            1.294 1.136 1.262 1.293
30 #score SUB_FREE_OFFER           1.339 1.488 1.224 1.383
31 score UPPERCASE_75_100          1
32 score UPPERCASE_50_75           1.840 1 1.334 1.478
33 #score UPPERCASE_25_50          2.555 2.132 1.860 1.584
34 #score MIME_BOUND_NEXTPART      1.427 1.361 1.376 1.307
35 score DEAR_SOMETHING            3.596 3.596 2.806 2.803
36 #score HTML_TITLE_UNTITLED      1.386 1.423 1.501 1.0
37 # these get +1 just on the merit of being fsckin' HTML in email
38 #score HTML_10_20               0.996 1.030 1.303 1.036
39 #score HTML_20_30               1.287 1.104 1.293 1.571
40 #score HTML_30_40               1.708 1.834 1.344 1.658
41 #score HTML_40_50               2.058 1.747 1.814 1.428
42 #score HTML_50_60               1.551 1.212 1.532 1.100
43 #score HTML_60_70               1.518 1.121 1.100 1.100
44 #score HTML_70_80               1.682 1.379 1.310 1.254
45 #score HTML_80_90               1.406 1.483 1.163 1.166
46 #score HTML_90_100              1.500 1 1 1
47
48 #score HTML_WEB_BUGS            2.542 2.100 2.100 2.100
49
50
51 # and these get 1 point for being pr0n
52 #score PORN_16                  3.896 3.896 3.166 3.799
53 #score PORN_15                  3.900 3.900 2.666 3.900
54 #score AMATEUR_PORN             2.110 3.748 2.654 1.142
55
56 # adding 0.5 points to defaults as of 2.53
57 #score FROM_ENDS_IN_NUMS                1.111 1.219 1.080 1.175
58 #score NO_REAL_NAME             1.6
59
60 # normal mails which have debbugs-derived Subject fields have space,
61 # the 2.44 default of 2.639 is too much
62 # the 2.53 default is 2.425 2.026 1.101 2.329
63 #score SUBJ_HAS_SPACES          1.5
64
65 # trust Razor2 more, --joy 2003-07-20
66 # blarson 2006-10-29 rescore again
67 score RAZOR2_CHECK              1.5
68 # blarson 2006-02-09
69 score RAZOR2_CF_RANGE_51_100    3
70
71 # causes too many false positives since default 4.3 > required 4.0
72 # blarson, 2004-04-11
73 score SORTED_RECIPS             1
74 score SUSPICIOUS_RECIPS         0.5
75 # blarson 2005-11-01
76 #score USERPASS                 1
77
78 # blarson 2006-11-13 drop score, many non-spams hit
79 score FORGED_YAHOO_RCVD         1
80
81 # blarson 2004-03-20
82 # Disable most DNSBLs -- overhead to high 
83 # blarson 2005-01-28 try reducing timeout while adding spamcop back
84 # blarson 2005-10-29 adding some back now we are multi-threaded
85 score RCVD_IN_BL_SPAMCOP_NET 1
86 score RCVD_IN_BSP_OTHER 0 
87 score RCVD_IN_BSP_TRUSTED 0 
88 score RCVD_IN_DSBL 2
89 score RCVD_IN_NJABL_CGI 0
90 score RCVD_IN_NJABL_MULTI 0
91 score RCVD_IN_NJABL_PROXY 0
92 score RCVD_IN_NJABL_RELAY 0
93 score RCVD_IN_NJABL_SPAM 0
94
95 # ?? score RCVD_IN_RFCI 0.5
96 # SBL done below
97 score RCVD_IN_SBL 0
98 # blarson 2006-01-06 SORBS up to 1
99 # ?? score RCVD_IN_SORBS 1
100 score RCVD_IN_SORBS_BLOCK 0.1
101 score RCVD_IN_SORBS_HTTP 0.1
102 score RCVD_IN_SORBS_MISC 0.1
103 score RCVD_IN_SORBS_SMTP 0.1
104 score RCVD_IN_SORBS_SOCKS 0.1
105 score RCVD_IN_SORBS_WEB 0.1
106 score RCVD_IN_SORBS_ZOMBIE 0.1
107 # getting spam on this wl blarson 2008-09-24
108 score RCVD_IN_DNSWL_LOW 0.2
109 score RCVD_IN_DNSWL_MED 0.1
110
111
112 # blarson 2004-11-16
113 # other network checks -- also disable
114 # blarson 2005-10-29 enable again
115 score NO_DNS_FOR_FROM 1
116 score ROUND_THE_WORLD 0
117
118 # blarson, 2004-04-14
119 #score BIZ_TLD  2.5
120
121 # blarson 2004-11-08
122 # claiming to be amazon...
123 score USER_IN_DEF_WHITELIST 0.5
124
125 # blarson 2007-09-13
126 # up this one a bit
127 score INVALID_MSGID     3
128
129 # blarson 2007-09-15
130 score UNPARSEABLE_RELAY 1
131
132 # blarson 2007-09-24
133 score INVALID_MSGID 3
134
135 # blarson 2007-10-15
136 score HABEAS_ACCREDITED_COI 1
137
138
139 # blarson 2008-05-26
140 #score WHY_WAIT 1.2
141
142 score BAYES_40 -0.1
143 score BAYES_50 1
144 score BAYES_80 2.5
145 score BAYES_95 3.5
146
147 score MIME_HTML_ONLY 3
148 score MIME_HTML_MOSTLY 2
149 score HTML_EMBEDS 1
150 score HTML_MESSAGE 0.5
151
152 # blarson 2010-01-03
153 score FH_DATE_PAST_20XX 0
154
155 # blarson 2010-01-23
156 score USER_IN_DEF_SPF_WL 0.1
157
158 # blarson 2010-06-23
159 score STATIC_RIMA_TDE -1