add more blars rules from the bts
[spamassassin_config.git] / common / bts_scores
1 # Rules against generally dubious things that aren't supposed to be
2 # valid mails to the BTS
3
4 # joy, 2003-04-08
5 # bug in old spamassassins
6 score HTML_WEB_BUGS             4
7
8 # cjwatson, 2002/04/03
9 # joy, 2003-04-12, 2003-04-19
10 # cjwatson upgraded to 2.53, 2003/04/23
11 # several of the following were suggested by Santiago Vila
12
13 # adding 3 points to defaults as of 2.53
14 score MIME_HTML_ONLY            3.100
15 score HTML_MESSAGE              1.667 1.600 1.666 1.5
16
17 score HTTP_EXCESSIVE_ESCAPES    3.101 3.500 3.259 4.060
18 score TO_MALFORMED              3.146 3.085 3.697 3.803
19 score BAD_CREDIT                2.787 2.716 2.535 2.491
20 score MISSING_MIMEOLE           2.500 2.500 2.437 2.100
21 score CLICK_BELOW_CAPS          2.500 2.500 2.100 2.500
22
23 # adding 1 point to defaults as of 2.53
24 score X_PRIORITY_HIGH           2.919 2.989 1.815 2.873
25 score MANY_EXCLAMATIONS         2.097 1.782 2.216 2.094
26 score NORMAL_HTTP_TO_IP         1.942 1.531 1.524 1.926
27 score X_MSMAIL_PRIORITY_HIGH    1.404 1 1 1.021
28 score FROM_HAS_MIXED_NUMS       1 1 1.339 1
29 score HTML_FONT_BIG             1.294 1.136 1.262 1.293
30 score SUB_FREE_OFFER            1.339 1.488 1.224 1.383
31 score UPPERCASE_75_100          1
32 score UPPERCASE_50_75           1.840 1 1.334 1.478
33 score UPPERCASE_25_50           2.555 2.132 1.860 1.584
34 score REMOVE_PAGE               1.318 1.100 1.365 1.303
35 score MIME_BOUND_NEXTPART       1.427 1.361 1.376 1.307
36 score DEAR_SOMETHING            3.596 3.596 2.806 2.803
37 score HTML_TITLE_UNTITLED       1.386 1.423 1.501 1.0
38 # these get +1 just on the merit of being fsckin' HTML in email
39 score HTML_10_20                0.996 1.030 1.303 1.036
40 score HTML_20_30                1.287 1.104 1.293 1.571
41 score HTML_30_40                1.708 1.834 1.344 1.658
42 score HTML_40_50                2.058 1.747 1.814 1.428
43 score HTML_50_60                1.551 1.212 1.532 1.100
44 score HTML_60_70                1.518 1.121 1.100 1.100
45 score HTML_70_80                1.682 1.379 1.310 1.254
46 score HTML_80_90                1.406 1.483 1.163 1.166
47 score HTML_90_100               1.500 1 1 1
48
49 score HTML_WEB_BUGS             2.542 2.100 2.100 2.100
50
51
52 # and these get 1 point for being pr0n
53 score PORN_16                   3.896 3.896 3.166 3.799
54 score PORN_15                   3.900 3.900 2.666 3.900
55 score AMATEUR_PORN              2.110 3.748 2.654 1.142
56
57 # adding 0.5 points to defaults as of 2.53
58 score FROM_ENDS_IN_NUMS         1.111 1.219 1.080 1.175
59 score NO_REAL_NAME              1.6
60
61 # normal mails which have debbugs-derived Subject fields have space,
62 # the 2.44 default of 2.639 is too much
63 # the 2.53 default is 2.425 2.026 1.101 2.329
64 score SUBJ_HAS_SPACES           1.5
65
66 # trust Razor2 more, --joy 2003-07-20
67 # blarson 2006-10-29 rescore again
68 score RAZOR2_CHECK              1.5
69 # blarson 2006-02-09
70 score RAZOR2_CF_RANGE_51_100    3
71
72 # causes too many false positives since default 4.3 > required 4.0
73 # blarson, 2004-04-11
74 score SORTED_RECIPS             1
75 score SUSPICIOUS_RECIPS         0.5
76 # blarson 2005-11-01
77 score USERPASS                  1
78
79 # blarson 2006-11-13 drop score, many non-spams hit
80 score FORGED_YAHOO_RCVD         1
81
82 # blarson 2004-03-20
83 # Disable most DNSBLs -- overhead to high 
84 # blarson 2005-01-28 try reducing timeout while adding spamcop back
85 # blarson 2005-10-29 adding some back now we are multi-threaded
86 score RCVD_IN_BL_SPAMCOP_NET 1
87 score RCVD_IN_BSP_OTHER 0 
88 score RCVD_IN_BSP_TRUSTED 0 
89 score RCVD_IN_DSBL 2
90 score RCVD_IN_NJABL_CGI 0
91 score RCVD_IN_NJABL_MULTI 0
92 score RCVD_IN_NJABL_PROXY 0
93 score RCVD_IN_NJABL_RELAY 0
94 score RCVD_IN_NJABL_SPAM 0
95
96 # ?? score RCVD_IN_RFCI 0.5
97 # SBL done below
98 score RCVD_IN_SBL 0
99 # blarson 2006-01-06 SORBS up to 1
100 # ?? score RCVD_IN_SORBS 1
101 score RCVD_IN_SORBS_BLOCK 0.1
102 score RCVD_IN_SORBS_HTTP 0.1
103 score RCVD_IN_SORBS_MISC 0.1
104 score RCVD_IN_SORBS_SMTP 0.1
105 score RCVD_IN_SORBS_SOCKS 0.1
106 score RCVD_IN_SORBS_WEB 0.1
107 score RCVD_IN_SORBS_ZOMBIE 0.1
108
109
110 # blarson 2004-11-16
111 # other network checks -- also disable
112 # blarson 2005-10-29 enable again
113 score NO_DNS_FOR_FROM 1
114 score ROUND_THE_WORLD 0
115
116 # blarson, 2004-04-14
117 score BIZ_TLD   2.5
118
119 # blarson 2004-04-25
120 score REMOVE_PAGE 2.5
121
122 # blarson 2004-11-08
123 # claiming to be amazon...
124 score USER_IN_DEF_WHITELIST 0.5
125
126 # blarson 2007-09-13
127 # up this one a bit
128 score INVALID_MSGID     3
129
130 # blarson 2007-09-15
131 score UNPARSEABLE_RELAY 1
132
133 # blarson 2007-09-24
134 score INVALID_MSGID 3
135
136 # blarson 2007-10-15
137 score HABEAS_ACCREDITED_COI 1
138