2006/11/24, Camaleón <noelamac@gmail.com>:
2006/11/24, Emiliano Sutil:

> Pero sigo con el otro problema y ya no se me ocurre que mirar,
>
> ¿A alguien le funciona? ¿como tiene el amavisd.conf y el local.cf?

Yo no lo tengo activado (no me gusta), pero si miro en la ayuda de
Amavid-new, veo lo siguiente:


Analicemos esto a ver si damos con ello,

How to add the spam tags to all inbound messages so that spam score
and test information appear in the message header?

By reducing the tag level (and keeping tag2 and kill levels high if
desired), one may enable spam-related header fields to be inserted to
inbound mail (i.e. for recipients matching @local_domains_acl)

- tag level is where X-Spam-Status and X-Spam-Level header fields
start to appear (e.g. setting tag level to 0 (or even better to -9999)
would turn this on permanently);


 yo tengo
$sa_tag_level_deflt  = -999; # add spam info headers if at, or above that level

Es decir segun este parametro voy a añadir cabeceras a todos los correos y esto si que ocurre.

- tag2 level is where a message is considered spam as far as mail
header fields and adding address extensions are concerned: the
X-Spam-Flag: YES header field appears, the X-Spam-Status gets a YES,
Subject gets a ***SPAM*** if subject editing is enabled, (optional)
recipient address extensions are added;

$sa_tag2_level_deflt = 5.0;

Si obtengo en mensaje con la puntuación superior a 5.0 le va a añadir la cabecera X-Spam-Flag: YES y en ese caso le va a poner lo de ***SPAM***

Aqui nos paramos, esto no lo he conseguido.
Paso un report  y lo vemos:

SpamAssassin report:
------------- Comienzo de los resultados de SpamAssassin ---------------
Este correo probablemente es spam. El mensaje original ha sido alterado
para que pueda reconocer o bloquear en el futuro correo no solicitado,
usando las capacidades de filtrado que incorpora su lector de correo.

Detalles del análisis: (6.3 puntos, 5.0 requeridos)
4.1 VIAGRA BODY: Plugs Viagra
-0.0 BAYES_44 BODY: Bayesian spam probability is 44 to 50%
[score: 0.4949]
0.1 HTML_FONTCOLOR_BLUE BODY: HTML font color is blue
0.1 HTML_MESSAGE BODY: HTML included in message
0.3 HTML_FONT_BIG BODY: HTML has a big font
0.1 HTML_70_80 BODY: Message is 70% to 80% HTML
0.1 HTML_FONTCOLOR_RED BODY: HTML font color is red
1.5 RCVD_IN_BL_SPAMCOP_NET RBL: Recibido desde un relay en bl.spamcop.net
[Blocked - see < http://www.spamcop.net/bl.shtml?217.220.202.221>]

---------------- Fin de los resultados de SpamAssassin -----------------

------------------------- BEGIN HEADERS -----------------------------
Return-Path: < robert@insightbb.com>
Received: from localhost (localhost [127.0.0.1])
by adslinux.iranon.com (Postfix) with ESMTP id D69FF4FF4C
for <javier@localhost>; Fri, 24 Nov 2006 15:30:04 +0100 (CET)
Received: from mail.iranon.com
by localhost with POP3 (fetchmail-6.2.5)
for javier@localhost (single-drop); Fri, 24 Nov 2006 15:30:04 +0100 (CET)
Received: from mlmb959.servidoresdns.net (mlmb959.servidoresdns.net [82.223.146.251])
by mlmb959.servidoresdns.net (Cyrus v2.2.12-Invoca-RPM-2.2.12-3.RHEL4.1) with LMTPA;
Fri, 24 Nov 2006 15:25:20 +0100
X-Sieve: CMU Sieve 2.2
Received: from localhost (localhost.localdomain [127.0.0.1])
by mlmb959.servidoresdns.net (Postfix) with ESMTP id A95E03B2A4F
for < sat4198@lmtp.iranon.com>; Fri, 24 Nov 2006 15:25:20 +0100 (CET)
X-Virus-Scanned: by amavisd-new
X-Spam-Score: 4.92
X-Spam-Level: ****
X-Spam-Status: No, score=4.92 tagged_above=0.01 required=5
tests=[DRUGS_ERECTILE=1.25, DRUG_ED_CAPS=0.122,
HELO_DYNAMIC_IPADDR=3.52, HTML_80_90=0.027, HTML_MESSAGE=0.001]
X-Spam-Tests: InternalSpamCheck
Aqui esta el problema aunque el spamassassin me lo marca como spam y me lo manda al buzon de spam porque le ha dado una puntucacion de 6.3 el amavis le asigna 4.92, por lo tanto no le tiene que poner la cabecera, correcto.

Pero porque esas discrepancias de puntuación. Carlos comentó que si lo estaban analizando los 2 el spamassassin y el amavis-new, y puede que sea cierto, lo que no se es como evitarlo, y por lo que veo acierta mas el spamassassin que el amavis, porque como se ve este mensaje es un clasico del SPAM, ¿quien no ha recibido una oferta de viagra....:-) ?

Me esta dando la risa viendo los test no me habia fijado en lo de DRUGS_ERECTILE...... me escojono como un chaval de colegio ;-)

Emiliano Sutil