Mailinglist Archive: opensuse-es (2353 mails)

< Previous Next >
Re: [opensuse-es] y una mas de configuracion de postfix
  • From: "Camaleón" <noelamac@xxxxxxxxx>
  • Date: Fri, 19 Oct 2007 09:16:28 +0200
  • Message-id: <b23e69e70710190016u799ba778r357722fcf9f5cda4@xxxxxxxxxxxxxx>
El 18/10/07, Carlos E. R. escribió:

> El 2007-10-18 a las 22:41 +0200, Miren Urkixo escribió:
>
> > AH!
> > mirando en las cabeceras me sale:
> > X-Spam-Status: Yes, score=5.66 tagged_above=2 required=5 tests=[BAYES_99=3.5,
> > HTML_90_100=0.113, HTML_MESSAGE=0.001, RCVD_IN_SORBS_DUL=2.046]
> > X-Spam-Score: 5.66
> > X-Spam-Level: *****
> > X-Spam-Flag: YES

¿Y se trata de un mensaje de spam realmente o no? Porque si eres tú
quien lo envía, mal asunto. Según la cabecera que envías, mi SA
también lo clasificaría de spam :-P.

> > Cual puede ser el problema y como lo puedo resolver?
>
> Uno es que el amavis toma acciones si la puntuación es mayor de 6.31, que
> es el caso de los que bloquea (sa_kill_level_deflt). Estos son los
> valores por defecto:
>
> $sa_tag_level_deflt  = 2.0;  # add spam info headers if at, or above that level
> $sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
> $sa_kill_level_deflt = 6.31; # triggers spam evasive actions
> $sa_dsn_cutoff_level = 10.0; # spam level beyond which a DSN is not sent

En la 10.0 viene de serie así (2.0, 5.0, 5.0 y 9.0):

> El otro es que tienes una puntuación Bayesiana muy alta, un 99%, que es el
> motivo por el que dice que es spam. Si no puedes entrenar el filtro
> bayesiano exclusivamente de forma manual, desactivalo.

Dependerá del cuerpo del mensaje: si es un correo suyo, está alto
(bayes mal entrenado o sin entrenar), si no es suyo y es un mensaje
sospechoso, pues está correcta. El uso de bayes requiere entrenamiento
previo.

Me preocupa también el valor de "RCVD_IN_SORBS_DUL=2.046". Si el
mensaje ha salido de su red y tiene ip fija (aunque sorbs_dul diga que
sólo incluye rangos dinámicos), tendría que revisar también este punto
:-/

Otra opción es usar listas blancas para sus dominios y evitar males
mayores. Yo lo uso en SA (whitelist_from_rcvd) comprobando antes la
red de origen.

Saludos,

-- 
Camaleón
---------------------------------------------------------------------
Para dar de baja la suscripción, mande un mensaje a:
   opensuse-es+unsubscribe@xxxxxxxxxxxx
Para obtener el resto de direcciones-comando, mande
un mensaje a:
   opensuse-es+help@xxxxxxxxxxxx

< Previous Next >