Amavis + SpamAssassin 1000fache-Bewertung von Spam
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hallo Gemeinde,
ich habe Amavis und SpamAssassin mit Yast auf einer Suse 9.3-Maschine
installiert.
Postfix und ClamAV funktionieren einwandfrei.
Amavis muss ich noch auf MySQL umstellen, aber das sollte nicht für
das Problem hier sein.
In den Logs finde ich, wenn ich folgende Spam-Signatur versende
## Signatur auf Anfrage, da ich davon ausgehe, dass die Mail ansonsten
bei Euch aussortiert wird ##
einen Eintrag wie folgt:
Feb 27 15:32:24 psYkoMobil amavis[17972]: (17972-01) Passed SPAM,
[84.63.114.173]
Michael Post wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Hallo Gemeinde,
ich habe Amavis und SpamAssassin mit Yast auf einer Suse 9.3-Maschine installiert. Postfix und ClamAV funktionieren einwandfrei.
Amavis muss ich noch auf MySQL umstellen, aber das sollte nicht für das Problem hier sein.
In den Logs finde ich, wenn ich folgende Spam-Signatur versende
## Signatur auf Anfrage, da ich davon ausgehe, dass die Mail ansonsten bei Euch aussortiert wird ##
einen Eintrag wie folgt:
Feb 27 15:32:24 psYkoMobil amavis[17972]: (17972-01) Passed SPAM, [84.63.114.173]
-> <6473623@xxxx.de>, quarantine: spam-a0a4ba31ad9bc6fb3c73ac4e99b64cd4-20060227-153214-17972-01, Message-ID: <44030D6D.5080901@xxxx.de>, Hits: 1001.894, 9646 ms Hier ist der Spam mit einem Hit von 1001.894 bewertet worden. In den Headerzeilen der EMail finden sich dann auch dementsprechend einige Sternchen :-).
Allerdings habe ich diesbezüglich nichts in der Konfig-Datei geändert.
Ich gehe davon aus dass du den GTUBE String verwendet hast? Das ist nämlich soweit ich weiss das einzige was eine Score von 1000 produziert...? Schau doch mal das quarantinierte File an (dateiname steht ja da) - ev hast du da die regeln drin die gematcht haben Grüsse Matti
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Matthias, Matthias Keller schrieb:
Michael Post wrote: Ich gehe davon aus dass du den GTUBE String verwendet hast? Volltreffer!! Ist das dann richtig, dass ich dort eine solche Bewertung erhalte? Das ist nämlich soweit ich weiss das einzige was eine Score von 1000 produziert...?
Schau doch mal das quarantinierte File an (dateiname steht ja da) - ev hast du da die regeln drin die gematcht haben Interessant. Allerdings finde ich leider nichts, was genau wie eine Spam-Signierung aussieht. Kann man das irgendwo einstellen, dass - sofern Spam erkannt worden ist - die Signatur irgendwo steht?
Viele Grüße Michael -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEAx/vNhM2b4kmzXwRAnHKAJ4kckVUes530MTFYlI8akK5AIvVhACfbHqH 164Z7g2CSAqGKNjAh3kFk28= =6cy8 -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, Michael Post schrieb:
Hallo Matthias,
Matthias Keller schrieb:
Michael Post wrote: Ich gehe davon aus dass du den GTUBE String verwendet hast? Volltreffer!! Ist das dann richtig, dass ich dort eine solche Bewertung erhalte? Das ist nämlich soweit ich weiss das einzige was eine Score von 1000 produziert...?
Schau doch mal das quarantinierte File an (dateiname steht ja da) - ev hast du da die regeln drin die gematcht haben Interessant. Allerdings finde ich leider nichts, was genau wie eine Spam-Signierung aussieht. Kann man das irgendwo einstellen, dass - sofern Spam erkannt worden ist - die Signatur irgendwo steht? Normale SPAM-EMails werden auch normal erkannt. Das Prob scheint also wirklich nur bei dieser besonderen Art von Signatur zu liegen. Wie kann ich denn die Empfindlichkeit von SA einstellen? Oder geht das nur, mit einem lernfähigen Filter?
Gruß Michael -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEAyrJNhM2b4kmzXwRAtOQAKCJbKep99fHkKJWvoyLF2yzeKI3XACbBxj0 KMSO6bGEpU1rovRSU5K6+1U= =4E+y -----END PGP SIGNATURE-----
participants (2)
-
Matthias Keller
-
Michael Post