Como descubro o que é uma regra personalizada de spam?

Question

Nós usamos um Barracuda Spam Filter no trabalho e também fornecemos um programa de email em massa para alguns dos clientes que enviam boletins informativos. Ultimamente, um deles vem compondo seu mais recente boletim informativo da empresa e tem tentado enviar mensagens de pré-visualização para si mesmo, mas eles foram realmente colocados em quarentena por Barracuda como possível spam, mesmo que não estejam. Eu posso ver o detalhamento dos cabeçalhos de pontuação de spam em Barracuda, mas não tenho certeza do que certas regras significam. Aqui está a análise:

 pts rule name                      description
---- ----------------------         --------------------------------------------------
0.00 FUZZY_CPILL                    BODY: Attempt to obfuscate words in spam
2.21 HTML_IMAGE_ONLY_24             BODY: HTML: images with 2000-2400 bytes of words
0.00 HTML_MESSAGE                   BODY: HTML included in message
0.50 BSF_SC0_SA_TO_FROM_ADDR_MATCH  Sender Address Matches Recipient Address
1.00 BSF_SC0_SA392f                 Custom Rule SA392f

O que é "Regra Customizada SA392f"? Onde encontro descrições dessas regras personalizadas? E o que significa "imagens com 2000-2400 bytes de palavras"? Isso está se referindo ao tamanho do arquivo da imagem ou algo sobre os atributos na tag <img> ?

    

Answer 1

Em relação ao HTML_IMAGE_ONLY_24 :

HTML: images with 2000-2400 bytes of words

Isto significa que tem uma imagem de 2k - 2.4kb - significa que é uma imagem muito pequena que pode indicar spam.

O BSF_ obviamente significa Barracuda Spam Filter e são regras personalizadas deles.

O SA392f é provavelmente um código interno de regras deles. Este é o seu "valor agregado" ao spamassassin, e eles não estão publicando (pelo menos que eu poderia encontrar no Google), porque se eles publicarem, os spammers podem encontrar uma maneira de contornar isso.

Sua melhor aposta é entrar em contato com a Barracuda e ver se eles podem lhe explicar o motivo.

    

Answer 2

SoaperGEM está correto. Não tem nada a ver com o tamanho da imagem. Barracuda quer ver uma certa quantidade de conteúdo de texto. Se você não tem 2000-2400 bytes de palavras reais e você tem uma imagem, você está ferrado.

Além disso, Barracuda não lhe dirá nada sobre suas regras personalizadas, o que é frustrante, mas compreensível (acredite em mim, eu tentei). Como eles sabem que você não é um dos vilões?