Am Dienstag, 24. Januar 2006 19:18 schrieb Sandy Drobic:
$sa_spam_subject_tag = '***SPAM*** ';
$defang_virus = 1; # MIME-wrap passed infected mail
$defang_banned = 1; # MIME-wrap passed mail containing banned name
$final_spam_destiny = D_PASS;
Das sind die einzigen Einstellungen, die für Spamassassin gelten.
Ok, die waren ja definiert.
Füge mal folgende Einstellungen hinzu:
$myhostname = 'amavis.gw.local.pinguin.uni.cc';
$X_HEADER_TAG = 'X-Virus-Scanned';
$X_HEADER_LINE = "by amavisd-new at $myhostname";
$insert_received_line = 1;
$sa_mail_body_size_limit = 150*1024;
$sa_tag_level_deflt = -20;
$sa_spam_modifies_subj = 1;
Das war zum Teil auch vorhanden. In u.a. Mail-Text, habe ich das erwähnt, das
ich noch nicht hatte und mit diesem Mail verwendete. Vorsichtshalber habe ich
auch den Rechner neu gestartet und nicht nur amavis.
Ob jetzt bei -20 oder -100 ein Header geschrieben wird, sollte egal sein,
ebenso ab welcher Größe nicht mehr geprüft wird.
Die Idee im anderen Thread, dass es mit Auto-Whitelist zusammenhängt erscheint
mir interessant. Ich habe weder eine Blacklist, noch eine Whitelist
eingetragen.
Sehe ich mir einen Header eines echten Spam-Mails an, das ich
in /var/spool/amavis/virusmails fand, dann steht da zB folgendes:
X-Spam-Status: Yes, hits=22.199 tag=-20 tag2=5 kill=6.31 tests=BAYES_99, ...
Es steht im Header aber _keine_ Zeile mit amavis. Es könnte sein, dass, diesen
Eintrag der ISP gemacht hat.
Die Frage ist also, warum steht in einem echten Spammail nicht mal eine Zeile
bzgl. amavis, aber ein Spam-Status und warum landet die Mail im
amavis-Verzeichnis.
Hier ein Testmail von mir mit den vorgeschlagenen Ergänzungen:
Return-Path:
X-Original-To: ab@localhost.local.*
Delivered-To: ab@localhost.local.*
Received: from localhost (localhost [127.0.0.1])
by gw.local.* (Postfix) with ESMTP id B5617500D7F
for ; Wed, 25 Jan 2006 00:59:49 +0100 (CET)
Received: from gw.local.* ([127.0.0.1])
by localhost (amavis.gw.local.* [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 06612-06 for ;
Wed, 25 Jan 2006 00:59:37 +0100 (CET)
Received: from localhost (localhost [127.0.0.1])
by gw.local.* (Postfix) with ESMTP id AEBCE57CE0E
for ; Wed, 25 Jan 2006 00:57:52 +0100 (CET)
Envelope-to: *@*
Delivery-date: Tue, 24 Jan 2006 18:57:40 -0500
Received: from mail.* [70.85.1.114]
by localhost with POP3 (fetchmail-6.2.5 polling mail.* account *+*)
for ab@localhost (single-drop); Wed, 25 Jan 2006 00:57:52 +0100 (CET)
Received: from * by server.dnshostname1.net with local-bsmtp (Exim
4.52)
id 1F1Y2d-0001US-4N
for *@*; Tue, 24 Jan 2006 18:57:40 -0500
Received: from [85.124.97.224] (helo=gw.local.*)
by server.dnshostname1.net with esmtp (Exim 4.52)
id 1F1Y2c-0001UH-3A
for no-spam@n04c-nospam.*; Tue, 24 Jan 2006 18:57:38 -0500
Received: from localhost (localhost [127.0.0.1])
by gw.local.* (Postfix) with ESMTP id 2352C57CE04
for ; Wed, 25 Jan 2006 00:57:34 +0100 (CET)
Received: from gw.local.* ([127.0.0.1])
by localhost (amavis.gw.local.* [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 06612-01 for ;
Wed, 25 Jan 2006 00:57:14 +0100 (CET)
Received: by gw.local.* (Postfix, from userid 1000)
id 2CC2D500D7F; Wed, 25 Jan 2006 00:57:13 +0100 (CET)
Date: Wed, 25 Jan 2006 00:57:13 +0100
From: suse-linux@ml061.*
To: no-spam@n04c-nospam.*
Subject: Amavis Header Test
Message-ID: <43D6BED9.nail3SN1FSKV6@ml061.*>
User-Agent: nail 11.4 8/29/04
MIME-Version: 1.0
Content-Type: text/plain;
charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by amavisd-new at amavis.gw.local.*
X-Virus-Scanned: by amavisd-new at amavis.gw.local.*
X-UIDL: OlR"!'Af"!M@B"!\dD!!
Status: R
X-Status: NC
X-KMail-EncryptionState:
X-KMail-SignatureState:
X-KMail-MDN-Sent:
$myhostname = 'amavis.gw.local.*';
$X_HEADER_TAG = 'X-Virus-Scanned';
$X_HEADER_LINE = "by amavisd-new at $myhostname";
$insert_received_line = 1;
$sa_spam_modifies_subj = 1;$myhostname = 'amavis.gw.local.*';
$X_HEADER_TAG = 'X-Virus-Scanned';
$X_HEADER_LINE = "by amavisd-new at $myhostname";
$insert_received_line = 1;
$sa_spam_modifies_subj = 1;
Al