spamassassin

[Bregovic]

Ciao,
ho un server di posta qmail con vpopomail clamav e spamassassin.
Spamassassin gira con razor pyzor e dcc..
E gli do in pasto mail di spam ogni tanto.
Eppure mi fa passare una Marea di spam!
Ma proprio tanto!

Cosa posso fare, sta diventando un dramma

[nik600]

ciao

puoi puoi verificare se spamassassin fa i network test (verifiche tramite dns ...) ?

Abilitando questa cosa io sono passato ad un filtraggio del 40-50% ad uno dell'80-90%

al limite posta un header di un messaggio di spam che telo dico subito se sono attivi

[Bregovic]

dunque,
intanto provo a scriverti il risultato di una mail di spam:

Spam detection software, running on the system "lxspa", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
the administrator of that system for details.

Content preview: NO! A. He lay in bed looking at the ceiling, his throat
dry and his heart beating fast. W. N. V LOWEST PRICE C I TOP QUALITY I A
FAST DELIVERY WORLDWIDE A [...]

Content analysis details: (23.7 points, 7.5 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.1 FORGED_RCVD_HELO Received: contains a forged HELO
2.0 DATE_IN_PAST_96_XX Date: is 96 hours or more before Received: date
0.5 HTML_40_50 BODY: Message is 40% to 50% HTML
0.0 HTML_MESSAGE BODY: HTML included in message
3.5 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
[score: 1.0000]
3.2 RCVD_IN_SBL RBL: Received via a relay in Spamhaus SBL
[192.118.82.146 listed in sbl-xbl.spamhaus.org]
1.6 URIBL_SBL Contains an URL listed in the SBL blocklist
[URIs: apablearme.hk]
3.0 URIBL_BLACK Contains an URL listed in the URIBL blacklist
[URIs: apablearme.hk]
4.5 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
[URIs: apablearme.hk]
4.1 URIBL_JP_SURBL Contains an URL listed in the JP SURBL blocklist
[URIs: apablearme.hk]
1.2 SUBJ_RE_NUM Subject is faking 'The Bat!' responses

The original message was not completely plain text, and may be unsafe to
open with some email clients; in particular, it may contain a virus,
or confirm that your address can receive spam. If you wish to view
it, it may be safer to save it to a file and open it with an editor.

[nik600]

da qui mi sembra che vengano fatti

però, prova a postarmi una mail di spam non identificata

(se posti la parte alta degli header vedi una cosa di questo tipo)

X-Spam-Flag: YES
X-Spam-Checker-Version: SpamAssassin 3.1.5 (2006-08-29) on server.dominio
X-Spam-Level: ********
X-Spam-Status: Yes, score=8.1 required=5.0 tests=UNPARSEABLE_RELAY,
     URIBL_JP_SURBL,URIBL_SBL,URIBL_SC_SURBL autolearn=no version=3.1.5
MIME-Version: 1.0

[Bregovic]

guarda nella maggior parte di quelli che passano spamassassin non scrive proprio niente.
Solo su alcuni, con score basso mi scriveva lo stesso i test eseguiti ma ora non li trovo

[Bregovic]

ecco,
forse sto capendo qualcosa.

Prima passavano un sacco di mail spam e ham senza che negli header spamassassin scrivesse niente.

Ora, ho aumentato a 2 i processi figli (ho un pò di problemi con la memoria).
non ho ancora controllato lo spam se va meglio, ma ho visto che mi mette gli header in praticamente tutte le mail.

E' possibile che spamassassin con un solo processo tralasciasse di controllare alcune mail, e perquesto niente header e facesse passar spam?

grazie
ciao