邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: MD的贝叶斯不能学习了 [打印本页]

作者: squallzl 时间: 2007-6-22 09:25
标题: MD的贝叶斯不能学习了
从5月23号开始的垃圾邮件就没有学习，手动学习也没效果，启动MD 9.51的时候还会报错，好像是和win2003的SP2有关，一时手快没把错误信息记下来，有人遇到同样的问题吗？应该怎么解决呢？

[ 本帖最后由 squallzl 于 2007-6-22 09:30 编辑 ]

作者: squallzl 时间: 2007-6-22 09:33
START Event Log / MDaemon PRO v9.5.1, 系统 log information
-------------------------------------------------------------------------------
Event Time/Date Event Description
-------------------------------------------------------------------------------
Fri 2007-06-22 09:10:05: 正在解锁所有邮件箱和邮件队列
Fri 2007-06-22 09:10:06: 安装所有插件
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: WinSock 2.0 32767 total sockets
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: 初始化 SMTP 服务用于 xxxx.xxx.xx 使用 127.0.0.1:25
Fri 2007-06-22 09:10:06: 初始化 MSA 服务用于 xxxx.xxx.xx 使用 127.0.0.1:587
Fri 2007-06-22 09:10:06: 初始化 ODMR 服务用于 xxxx.xxx.xx 使用 127.0.0.1:366
Fri 2007-06-22 09:10:06: 初始化 POP 服务用于 xxxx.xxx.xx 使用 127.0.0.1:110
Fri 2007-06-22 09:10:06: 初始化 IMAP 服务用于 xxxx.xxx.xx 使用 127.0.0.1:143
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2822 states that you MUST define a Postmaster@xxxx.xxx.xx alias [EvRFC]
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2142 states that you MUST define an Abuse@xxxx.xxx.xx alias [EvRFC]
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: AV 引擎来源：SecurityPlus for MDaemon
Fri 2007-06-22 09:10:06: AV 已知病毒：334451
Fri 2007-06-22 09:10:06: AV 上次病毒更新：6/22/2007
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: Current AntiVirus update schedule:
Fri 2007-06-22 09:10:06: * Simple scheduling is disabled
Fri 2007-06-22 09:10:06: * Urgent updates are enabled
Fri 2007-06-22 09:10:06: * Update schedule:
Fri 2007-06-22 09:10:06: * Friday at 06:09
Fri 2007-06-22 09:10:06: * Monday at 06:09
Fri 2007-06-22 09:10:06: * Saturday at 06:09
Fri 2007-06-22 09:10:06: * Sunday at 06:09
Fri 2007-06-22 09:10:06: * Thursday at 06:09
Fri 2007-06-22 09:10:06: * Tuesday at 06:09
Fri 2007-06-22 09:10:06: * Wednesday at 06:09
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: Starting threads:
Fri 2007-06-22 09:10:06: * Starting maint thread: 2144
Fri 2007-06-22 09:10:06: * Starting active directory thread: 4980
Fri 2007-06-22 09:10:06: * Starting mdspamd thread: 4284
Fri 2007-06-22 09:10:06: * Starting spam report thread: 2580
Fri 2007-06-22 09:10:06: * Starting spam filter updates thread: 5244
Fri 2007-06-22 09:10:06: * Starting bayesian thread: 4808
Fri 2007-06-22 09:10:06: * Starting disk watch thread: 4708
Fri 2007-06-22 09:10:06: * Starting semaphore thread: 4032
Fri 2007-06-22 09:10:06: * Starting queue report thread: 2596
Fri 2007-06-22 09:10:06: * Starting delivery (local) thread: 5264
Fri 2007-06-22 09:10:06: * Starting delivery (inbound) thread: 4728
Fri 2007-06-22 09:10:06: * Starting schedule manager thread: 4916
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:06: 服务器启动：Fri, 22 Jun 2007 09:10:06 +0800 [EvStartup]
Fri 2007-06-22 09:10:06: ----------
Fri 2007-06-22 09:10:08: AntiSpam daemon host: 127.0.0.1
Fri 2007-06-22 09:10:08: AntiSpam daemon port: 783
Fri 2007-06-22 09:10:08: ----------

作者: xtwwz 时间: 2007-6-22 10:12
也碰到跟你同样的现象，不过我这里系统没有报错，期待解答

作者: wxhsh 时间: 2007-6-22 10:19
标题: 回复 #3 xtwwz 的帖子
手动点学习后，再贴一下antispam的日志，系统日志没啥用，除了你有几个系统别名帐户没映射外没什么错误。

作者: xtwwz 时间: 2007-6-22 10:47
手动点学习后，antispam日志里没有看到对于 non-spam目录的学习情况，都是对于 local 队列的判断，具体如下：

Fri 2007-06-22 10:43:30: Spam Filter processing d:\md\queues\local\md50000273411.msg...
Fri 2007-06-22 10:43:30: > Message return-path: andy_lau@wanhai.com
Fri 2007-06-22 10:43:30: > Message from: andy_lau@wanhai.com
Fri 2007-06-22 10:43:30: > Message to: fei-jm@wmshipping.com
Fri 2007-06-22 10:43:30: > Message subject: RE: SURABAYA to Jiangmen (VERY URGENT)
Fri 2007-06-22 10:43:30: > Message ID: <A9A9C50F8AC15342B66543103B2856B2013B2E2C@SZPEX01.wanhai.com>
Fri 2007-06-22 10:43:30: Start SpamAssassin results
Fri 2007-06-22 10:43:30: 0.80 points, 5.00 required
Fri 2007-06-22 10:43:30: *  0.1 X_PRIORITY_HIGH Sent with 'X-Priority' set to high
Fri 2007-06-22 10:43:30: *  0.0 HTML_MESSAGE BODY: HTML included in message
Fri 2007-06-22 10:43:30: *  0.5 HTML_FONT_FACE_BAD BODY: HTML font face is not a word
Fri 2007-06-22 10:43:30: *  0.3 HTML_FONT_BIG BODY: HTML tag for a big font size
Fri 2007-06-22 10:43:30: *  0.0 UPPERCASE_25_50 message body is 25-50% uppercase
Fri 2007-06-22 10:43:30: End SpamAssassin results
Fri 2007-06-22 10:43:30: ----------
Fri 2007-06-22 10:43:30: Spam Filter processing d:\md\queues\local\md50000273415.msg...
Fri 2007-06-22 10:43:30: > Message return-path: andy_lau@wanhai.com
Fri 2007-06-22 10:43:30: > Message from: andy_lau@wanhai.com
Fri 2007-06-22 10:43:30: > Message to: winny-jm@wmshipping.com
Fri 2007-06-22 10:43:30: > Message subject: RE: SURABAYA to Jiangmen (VERY URGENT)
Fri 2007-06-22 10:43:30: > Message ID: <A9A9C50F8AC15342B66543103B2856B2013B2E2C@SZPEX01.wanhai.com>
Fri 2007-06-22 10:43:31: Start SpamAssassin results
Fri 2007-06-22 10:43:31: 0.80 points, 5.00 required
Fri 2007-06-22 10:43:31: *  0.1 X_PRIORITY_HIGH Sent with 'X-Priority' set to high
Fri 2007-06-22 10:43:31: *  0.0 HTML_MESSAGE BODY: HTML included in message
Fri 2007-06-22 10:43:31: *  0.5 HTML_FONT_FACE_BAD BODY: HTML font face is not a word
Fri 2007-06-22 10:43:31: *  0.3 HTML_FONT_BIG BODY: HTML tag for a big font size
Fri 2007-06-22 10:43:31: *  0.0 UPPERCASE_25_50 message body is 25-50% uppercase
Fri 2007-06-22 10:43:31: End SpamAssassin results
Fri 2007-06-22 10:43:31: ----------

作者: wxhsh 时间: 2007-6-22 11:13
它后台学习没这么快显示日志的，不行你学习时选前台DOS窗口看。正确的日志如下。

Snap1.jpg (26.67 KB, 下载次数: 0)

作者: squallzl 时间: 2007-6-22 11:23
我选了前台显示，但是就是不显示，没反应，spam文件夹里都一大堆垃圾邮件了

作者: lwz_08 时间: 2007-6-22 15:10
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2822 states that you MUST define a Postmaster@xxxx.xxx.xx alias [EvRFC]
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2142 states that you MUST define an Abuse@xxxx.xxx.xx alias [EvRFC]

看看端口是否被占用了

作者: stdmis 时间: 2007-6-23 09:07

原帖由 lwz_08 于 2007-6-22 15:10 发表
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2822 states that you MUST define a Postmaster@xxxx.xxx.xx alias [EvRFC]
Fri 2007-06-22 09:10:06: **** ALERT **** RFC 2142 states that you MUST defin ...

這個和端口湍什麼關系吧!
報錯是因為他沒有定義那兩個重要的別名。先解決這個問題再試試

作者: xtwwz 时间: 2007-6-23 11:02
检查 MD 目录结构，发现了一个临时解决办法：

鼠标双击 md 子目录 spamAssassin 目录里的 SA－Learn.exe 文件，可以让MD进行贝叶斯学习，学习完以后，对应目录里的文件也就自动被删除了。

顺便问一句，楼主是否修改或删除过系统目录里的 cmd.exe 文件？

作者: squallzl 时间: 2007-6-23 11:24
别名怎么定义？我以前没定义的时候bayes也没问题啊。

双击了SA-Learn.exe垃圾邮件还是在里面

cmd.exe我没动过

作者: squallzl 时间: 2007-6-23 11:30
我在cmd里运行sa-learn后提示libdb.dll找不到，但是确实在文件夹里，注册这个dll文件提示已经加载，但是找不到入口点，是怎么回事啊

作者: squallzl 时间: 2007-6-25 16:46
有人知道怎么解决吗

作者: wxhsh 时间: 2007-6-26 09:40
标题: 回复 #13 squallzl 的帖子
试试把MDaemon\SpamAssassin\bayes目录删除，让它重头来过试试。

作者: squallzl 时间: 2007-6-28 17:55
删除了，还是没用，不知道是不是MD被破坏了，如果我要覆盖安装的话会有问题吗？

作者: wxhsh 时间: 2007-6-29 09:39
标题: 回复 #15 squallzl 的帖子
覆盖安装是没什么问题，但我估计也没啥大用，这个学习功能理论上独立就能运行的，MD只是加了个GUI写参数给它，系统环境多数是问题。

作者: squallzl 时间: 2007-6-30 13:10
那完蛋了，我什么都没动，估计就是因为装了SP2以后系统环境变了，现在垃圾邮件已经有几百兆了，有的还有病毒，AV好像没反应，都是诺顿查出来然后隔离，没想法，MD里显示病毒邮件永远是0

作者: lwz_08 时间: 2007-6-30 23:34
并不是SP2补丁安装后的问题

将贝叶斯的这个目录删除,然后覆盖安装试试看

PS:安装前将整个MD目录预先备份一下,以防万一

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)