8:22 a.m.
Hej på er,
I slutet av förra veckan fick vi en felanmälan om att några inkommande epost-meddelande
blivit stoppat som spam av eXpurgate motorn. Vi bad per standard rutin att kunden skulle
rapportera in det som en Falsk Positiv via kontrollpanelen.
Inrapporterade FPs processas i regel väldigt snabbt av Halon/eXpurgate, och det kan röra
sig om minuter innan ändringen slår igenom.
Tips: Ha det som rutin att rapportera in Falska Positiver direkt så undviker ni
förhoppningsvis att fler epost felaktigt stoppas. Och misstänker ni att nått är fel med
Halon/eXpurgates klassificering, hör av er till oss noc(a)sunet.se. (Uppgifterna för
felrapportering står även på förstasidan i kontrollpanelen)
Vi öppnade även ett ärende mot Halon/eXpurgate och efterfrågade om något skett på deras
sida. Men vi fick aldrig något svar innan helgen inföll.
Igår såg vi att en annan användare ställt en fråga på SUNET Forum gällande just detta i
fredags, så då förstod vi att det var fler svenska domäner/URL:er som drabbats av samma
problem. Halon/eXpurgate hade fortfarande inte svarat så jag påminde dem om en förklaring.
Och igår kväll kom följande svar från "classify-support”
"
The classification was caused by human error. During a manual review of a suspected spam
e-mail on the 14th April at 14:23 CEST an analyst misjudged the email content and
classified the domain, that was not known to them, as spam.
We discussed the issue with the analyst responsible and are also working to improve
training for our analysts to prevent similar issues in the future.
We are also working to provide better tools for our analysts to increase awareness and
prevent misclassifications of well known clean domains like this, especially when the full
context is not clear for the analyst in question.
"
Halon/eXpurgate efterfrågar några exempel på de epost-meddelanden som blivit stoppade.
Kontakta gärna oss via noc(a)sunet.se om ni har kvar några kopior på de epost meddelandena
som felaktigt klassificerats som spam.
Mvh,
/P