Hallo neugierig habe ich den letzten Thread "Fragen an den Mail-Experten" verfolgt. Nun, ich habe es so eingerichtet, dass meine Mails direkt an mein Postfix weitergeleitet werden. Und da ich an dieser Stelle schon die Möglichkeit habe, diverse Mails zu rejecten, habe ich das auch mal eingerichtet. Zuästzlich habe ich allerdings noch den SpamAssassin installiert, der allerdings diese Sex Mails durchlässt, die ich allerdings nicht unbedingt möchte. So, nun mein Filter: /^(To|From):*friend@(public.com|localhost.net)/ REJECT /^From:.*infowatch.net/ REJECT /^To: ListMembers@theneffect/ REJECT /^From:.*hardcore-sites.com/ REJECT /^From:.*santapays.com/ REJECT /^From:.*britishamateurs.com/ REJECT /^From:.*naked-jpegs.com/ REJECT /^From:.*colo-jan.com/ REJECT /^From:.*d-connect.com/ REJECT /^From:.*teenagenudists.com/ REJECT /^From:.*vix01.com/ REJECT /^From:.*hom-jan.com/ REJECT /^From:.*sex*/ REJECT allerdings habe ich nun im Log gesehen, dass auch Mails von suse-linux und eine eigentlich wichtige einer anderen Firma rejected wurde (westphalia), was nicht im Sinne des Erfinders ware und ich ehrlich gesagt auch nicht kapiere, wieso überhaupt. ich habe auch zusätzlich noch eine Blacklist installiert, mein Eintrag in der main.cf: # SPAM FILTERS header_checks = pcre:/etc/postfix/header_checks smtpd_helo_restrictions = reject_maps_rbl maps_rbl_domains = blackholes.mail-abuse.org, relays.osirusoft.com Zur Zeit habe ich nun alles wieder ausgeschaltet, da ich lieber die Spam mails bekomm und die wichtigen auch, anstatt nix ... kann jemand nen Tip geben ??? Gruß und Danke Marco
Moin, Marco Milisterfer:
allerdings habe ich nun im Log gesehen, dass auch Mails von suse-linux und eine eigentlich wichtige einer anderen Firma rejected wurde (westphalia), was nicht im Sinne des Erfinders ware und ich ehrlich gesagt auch nicht kapiere, wieso überhaupt.
Ich hatte mir SA so konfiguriert, daß er Mails nie verschluckt, sondern nur markiert. Dadurch kannst du den falsch erkannten Spam noch prüfen. Im Header steht genau, wofür es die Punkte gegeben hat. Das ist genau die Info, die dir fehlt. Ein Grund dafür dürfte sein, daß SA sehr viel Wert auf korrekte Mailheader legt. Das ist aber z.B. bei mir falsch, die MessageID ist nicht RFC-korrekt, und dafür verteilt SA dicke Punkte. Ich habe die Prüfung der MsgID rausgenommen, das hat die false positives in der Suse-Liste eliminiert. Vielleicht ist es bei dir was anderes, aber das kannst du der obigen Auflistung exakt entnehmen. Gruß, Ratti -- http://www.gesindel.de Fontmanagement for Linux fontlinge Schriftenverwaltung fuer Linux
participants (2)
-
Jörg Roßdeutscher
-
Marco Milisterfer (SuSE-Liste)