common/sare/70_sare_header_eng.cf

   1 # SARE Header Abuse Ruleset for SpamAssassin -- English
   2 # Version:  01.03.16 / 01.03.17
   3 # Created:  2004-04-25
   4 # Modified: 2005-10-28 / 2006-05-??
   5 # Usage instructions and documentation in 70_sare_header0.cf
   6
   7 # Full Revision History / Change Log in 70_sare_header.log
   8 #@@# 01.03.17  May ?? 2006
   9 #@@#           Minor score updates based on additional mass-check
  10 #@@#           Modified "rule has been moved" meta flags
  11
  12 #####################################################################################
  13 #         SARE Content-Type and Boundary rules
  14 ########  ######################   ##################################################
  15
  16 header    __SARE_CHARSET_W1251     Content-Type =~ /charset="Windows-1251"/i
  17 meta      SARE_CHARSET_W1251       __SARE_CHARSET_W1251 && !__SARE_FROM_CHAR_W1251
  18 describe  SARE_CHARSET_W1251       Non-English character set
  19 score     SARE_CHARSET_W1251       1.656
  20 #hist     SARE_CHARSET_W1251       Created by Bob Menschel May 31 2004
  21 #counts   SARE_CHARSET_W1251       2574s/3h of 173032 corpus (99056s/73976h RM) 05/11/06
  22 #counts   SARE_CHARSET_W1251       364s/0h of 55979 corpus (51646s/4333h AxB2) 05/14/06
  23 #counts   SARE_CHARSET_W1251       27s/1h of 13295 corpus (7421s/5874h CT) 05/14/06
  24 #counts   SARE_CHARSET_W1251       770s/16h of 155345 corpus (103798s/51547h DOC) 05/15/06
  25 #counts   SARE_CHARSET_W1251       196s/0h of 42246 corpus (34129s/8117h FVGT) 05/15/06
  26 #counts   SARE_CHARSET_W1251       185s/2h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
  27 #counts   SARE_CHARSET_W1251       438s/0h of 106284 corpus (73045s/33239h ML) 05/14/06
  28 #counts   SARE_CHARSET_W1251       0s/0h of 47809 corpus (43224s/4585h MY) 07/27/05
  29 #max      SARE_CHARSET_W1251       174s/0h of 17050 corpus (14617s/2433h MY) 08/08/04
  30
  31 #####################################################################################
  32 #         SARE From Rules
  33 ########  ######################   ##################################################
  34
  35 header    __SARE_FROM_CHAR_W1251   From:raw =~ /\=\?Windows-1251\?/i
  36 meta      SARE_FROM_CHAR_W1251     __SARE_FROM_CHAR_W1251
  37 describe  SARE_FROM_CHAR_W1251     Displays in unexpected charset
  38 score     SARE_FROM_CHAR_W1251     1.175
  39 #ham      SARE_FROM_CHAR_W1251     Found in some Russian ham
  40 #hist     SARE_FROM_CHAR_W1251     Created by Bob Menschel May 17 2004
  41 #counts   SARE_FROM_CHAR_W1251     43s/8h of 173032 corpus (99056s/73976h RM) 05/11/06
  42 #max      SARE_FROM_CHAR_W1251     613s/8h of 689155 corpus (348140s/341015h RM) 09/18/05
  43 #counts   SARE_FROM_CHAR_W1251     26s/0h of 9983 corpus (5649s/4334h AxB) 05/14/06
  44 #counts   SARE_FROM_CHAR_W1251     144s/0h of 155345 corpus (103798s/51547h DOC) 05/15/06
  45 #counts   SARE_FROM_CHAR_W1251     640s/0h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
  46 #counts   SARE_FROM_CHAR_W1251     147s/0h of 106284 corpus (73045s/33239h ML) 05/14/06
  47 #counts   SARE_FROM_CHAR_W1251     0s/0h of 17050 corpus (14617s/2433h MY) 08/08/04
  48 #counts   SARE_FROM_CHAR_W1251     0s/0h of 10853 corpus (6391s/4462h CT) 05/16/05
  49 #counts   SARE_FROM_CHAR_W1251     3s/0h of 42246 corpus (34129s/8117h FVGT) 05/15/06
  50
  51 header    SARE_FROM_CODE_KS5601    From:raw =~ /\=\?ks_c_5601\-1987\?/i
  52 describe  SARE_FROM_CODE_KS5601    From header specifies display in code
  53 score     SARE_FROM_CODE_KS5601    0.306
  54 #ham      SARE_FROM_CODE_KS5601    confirmed
  55 #counts   SARE_FROM_CODE_KS5601    1s/0h of 173032 corpus (99056s/73976h RM) 05/11/06
  56 #max      SARE_FROM_CODE_KS5601    55s/0h of 259338 corpus (110116s/149222h RM) 05/16/05
  57 #counts   SARE_FROM_CODE_KS5601    1s/0h of 9983 corpus (5649s/4334h AxB) 05/14/06
  58 #counts   SARE_FROM_CODE_KS5601    5s/1h of 155345 corpus (103798s/51547h DOC) 05/15/06
  59 #counts   SARE_FROM_CODE_KS5601    3s/0h of 106284 corpus (73045s/33239h ML) 05/14/06
  60 #counts   SARE_FROM_CODE_KS5601    1s/0h of 22938 corpus (17229s/5709h MY) 05/14/06
  61 #counts   SARE_FROM_CODE_KS5601    0s/0h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
  62 #counts   SARE_FROM_CODE_KS5601    0s/0h of 13295 corpus (7421s/5874h CT) 05/14/06
  63 #max      SARE_FROM_CODE_KS5601    1s/0h of 10590 corpus (5819s/4771h CT) 07/26/05
  64
  65 header    SARE_FROM_CONS6S         From =~ /\b[bcghjklmnpqrtvwxz]{6,20}\b/
  66 describe  SARE_FROM_CONS6S         From address has too many seq consonants
  67 score     SARE_FROM_CONS6S         0.616
  68 #hist     SARE_FROM_CONS6S         Originally submitted by Bob Menschel
  69 #ham      SARE_FROM_CONS6S         mrktmgr, bpmllp.com
  70 #counts   SARE_FROM_CONS6S         351s/152h of 173032 corpus (99056s/73976h RM) 05/11/06
  71 #max      SARE_FROM_CONS6S         1430s/208h of 689155 corpus (348140s/341015h RM) 09/18/05
  72 #counts   SARE_FROM_CONS6S         373s/3h of 55979 corpus (51646s/4333h AxB2) 05/14/06
  73 #counts   SARE_FROM_CONS6S         291s/0h of 155345 corpus (103798s/51547h DOC) 05/15/06
  74 #counts   SARE_FROM_CONS6S         121s/2h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
  75 #counts   SARE_FROM_CONS6S         306s/1h of 106284 corpus (73045s/33239h ML) 05/14/06
  76 #counts   SARE_FROM_CONS6S         32s/2h of 22938 corpus (17229s/5709h MY) 05/14/06
  77 #max      SARE_FROM_CONS6S         107s/2h of 47809 corpus (43224s/4585h MY) 07/27/05
  78 #counts   SARE_FROM_CONS6S         40s/0h of 13295 corpus (7421s/5874h CT) 05/14/06
  79 #max      SARE_FROM_CONS6S         49s/0h of 10853 corpus (6391s/4462h CT) 05/16/05
  80 #counts   SARE_FROM_CONS6S         280s/3h of 42246 corpus (34129s/8117h FVGT) 05/15/06
  81
  82 header    SARE_FROM_CONS9          From =~ /\b[bcghjklmnpqrstvwxz]{9,20}\b/
  83 describe  SARE_FROM_CONS9          From address has way too many seq consonants
  84 score     SARE_FROM_CONS9          1.000
  85 #stype    SARE_FROM_CONS9          max:1
  86 #ham      SARE_FRMO_CONS9          confirmed
  87 #hist     SARE_FROM_CONS9          Originally submitted by Bob Menschel
  88 #addsto   SARE_FROM_CONS9          SARE_FROM_CONS6S
  89 #counts   SARE_FROM_CONS9          219s/0h of 173032 corpus (99056s/73976h RM) 05/11/06
  90 #counts   SARE_FROM_CONS9          20s/0h of 9983 corpus (5649s/4334h AxB) 05/14/06
  91 #counts   SARE_FROM_CONS9          117s/0h of 155345 corpus (103798s/51547h DOC) 05/15/06
  92 #counts   SARE_FROM_CONS9          46s/0h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
  93 #counts   SARE_FROM_CONS9          155s/0h of 106284 corpus (73045s/33239h ML) 05/14/06
  94 #counts   SARE_FROM_CONS9          3s/0h of 22938 corpus (17229s/5709h MY) 05/14/06
  95 #max      SARE_FROM_CONS9          69s/0h of 45478 corpus (41529s/3949h MY) 05/16/05
  96 #counts   SARE_FROM_CONS9          9s/0h of 13295 corpus (7421s/5874h CT) 05/14/06
  97 #max      SARE_FROM_CONS9          22s/0h of 10853 corpus (6391s/4462h CT) 05/16/05
  98 #counts   SARE_FROM_CONS9          195s/0h of 42246 corpus (34129s/8117h FVGT) 05/15/06
  99
 100 #####################################################################################
 101 #         SARE TO & CC Rules
 102 ########  ######################   ##################################################
 103
 104 header    SARE_TOCC_CONS6s         ToCc =~ /\b[bcghjklmnpqrtvwxz]{6,}\b/
 105 describe  SARE_TOCC_CONS6s         Excessive consecutive consonants in To/Cc
 106 score     SARE_TOCC_CONS6s         0.141
 107 #addsto   SARE_TOCC_CONS6s         SARE_TOCC_CONS6
 108 #ham      SARE_TOCC_CONS6s         "xcvbxcvb"
 109 #counts   SARE_TOCC_CONS6s         14s/8h of 173032 corpus (99056s/73976h RM) 05/11/06
 110 #max      SARE_TOCC_CONS6s         230s/100h of 689155 corpus (348140s/341015h RM) 09/18/05
 111 #counts   SARE_TOCC_CONS6s         42s/9h of 55979 corpus (51646s/4333h AxB2) 05/14/06
 112 #counts   SARE_TOCC_CONS6s         15s/0h of 155345 corpus (103798s/51547h DOC) 05/15/06
 113 #counts   SARE_TOCC_CONS6s         5s/1h of 54176 corpus (16997s/37179h JH-3.01) 02/01/05
 114 #counts   SARE_TOCC_CONS6s         2s/0h of 106284 corpus (73045s/33239h ML) 05/14/06
 115 #counts   SARE_TOCC_CONS6s         0s/1h of 22938 corpus (17229s/5709h MY) 05/14/06
 116 #max      SARE_TOCC_CONS6s         6s/1h of 20489 corpus (17189s/3300h MY) 01/30/05
 117 #counts   SARE_TOCC_CONS6s         1s/2h of 10590 corpus (5819s/4771h CT) 07/26/05
 118 #max      SARE_TOCC_CONS6s         3s/2h of 10853 corpus (6391s/4462h CT) 05/16/05
 119 #counts   SARE_TOCC_CONS6s         5s/11h of 42246 corpus (34129s/8117h FVGT) 05/15/06
 120
 121 # EOF
 122