This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Spam and Expression Filter Issues

In v.6 when an email was blocked due to an expression, Astaro emailed back the reason and specified which expression.  I used that returned message to fix false positives.  In v.7, I can see all of the blocked messages in the quarantine but they don't specify which expression set them off anymore.  I have emails blocked due to expression but no matching expression can be manually found in the email.  I can't find the problem without Astaro saying which expression set it off anymore.  
   I am using the same method to create expressions as in v.6, with "\" after each word, such as  'Security\ Alert' to put both words in a row.  Has this method changed in v.7?  Is it taking each word individually now?  The help file doesn't specify any changes.  
     The spam filter has been more trouble too.  I went from 100 quarantine emails a day on v.6, to 1000 quarantine emails a day to go through manually on v.7.  Some days there are 3000 spams to go through because we have 1000 email accounts, and when jpiercey@yahoo.com starts sending everybody "You've Won International Lottery" spams I now have no way to block that 1 address anymore.  I used to put the address into the sender blacklist to cut him off.  That blacklist doesn't exist anymore.  I have to just let him slowly fill up the quarantine over a 3 hour period and then sift through pages and pages looking for any buried false positives to release.  
     My hands have been tied right and left with v.7 missing so many features that v.6 had.  I don't understand why there was such a license rate hike this year when the new program is only half there.


This thread was automatically locked due to age.
  • I just spoke to support recently and got this little tutorial on V7 expression filtering.
    I have had great luck using the (?i)\bspamkeywordhere\b method.





    Tutorial:
    You get mails like this "RE: xcvbVjjagra"?

    try this "(?i)(re|fw|fwd)\:\s\w+(?i)agra\b"

    (?i) means "ignore case sensitivity to the following expression"
    (x|y) is a enumeration of expressions in this case RE, FW and FWD
    \: for the colon, without this it didn`t work. It says that the colon is just a colon.
    \s one whitespace
    \w+ one or more word characters like "xcvbVjj"
    (\w stands for word character and the following + for "one or more"
    (?i)agra means "agra" not case sensitiv
    \b end of word

    or try this:

    (?i)(re|fw|fwd)\:\s\w+R\w+(?i)lex\b

    works against Re: jsdhRoalex

    You want to filter short words like "drugs", but you are afraid about image- or pdf-streams with this expression.

    (?i)\bdrugs\b

    first \b means wordbeginning, second \b means end of word.

    You get also mails with one image and many words without bad words?

    filter image001.gif